Como forçar a renovação manual de um certificado Let's Encrypt que não renovou sozinho
Oi! Aqui é a Sensei da GeHost 🧡 Se você chegou até aqui, provavelmente viu aquele aviso chato no navegador — "sua conexão não é particular" ou "certificado expirado" — no seu site. Respira fundo, porque isso tem solução simples e rápida. Vamos junt@s resolver isso, passo a passo, sem enrolação.
Por que isso acontece?
O certificado Let's Encrypt é gratuito e, normalmente, renova sozinho a cada poucos meses através de um sistema automático do cPanel (o AutoSSL). Às vezes, porém, essa renovação automática falha — pode ser por uma instabilidade momentânea, uma configuração de domínio que mudou, ou o famoso "só não rodou dessa vez". Quando isso acontece, o jeito mais rápido de resolver é forçar a renovação manualmente direto no painel.
💡 Dica da Sensei: antes de mais nada, confirme que o domínio está mesmo apontando para a hospedagem certa. Se o DNS estiver desatualizado, a renovação automática do certificado pode falhar justamente por esse motivo.
Passo a passo: forçando a renovação pelo cPanel
-
Acesse o cPanel da sua hospedagem. Normalmente o endereço é algo como seudominio.com/cpanel, e o login/senha você encontra no e-mail de boas-vindas ou no painel.gehost.com.br.
-
Depois de logar, você verá a tela inicial com todos os grupos de ferramentas (E-mail, Arquivos, Bancos de Dados etc.). Procure a seção Segurança.
-
Clique em SSL/TLS Status (ou "SSL/TLS Certificates", dependendo da versão do painel). É ali que o cPanel mostra a validade do certificado de cada domínio associado à sua conta.
- Marque a caixinha ao lado do domínio que está com o certificado vencido (ou prestes a vencer).
- Procure o botão "Run AutoSSL" (ou "Executar AutoSSL") — ele força o cPanel a tentar emitir/renovar o certificado Let's Encrypt naquele exato momento, em vez de esperar o ciclo automático.
- Aguarde alguns minutos. O processo roda em segundo plano e, ao concluir, a página de status é atualizada mostrando a nova data de validade do certificado.
- Para confirmar que deu tudo certo, abra o site em uma aba anônima do navegador e veja se o cadeado voltou a aparecer normalmente, sem avisos.
Ainda não renovou? Verifique estes pontos
- DNS do domínio: confira no Editor de Zona de DNS se os registros (A, CNAME) do domínio realmente apontam para a sua hospedagem GeHost.
- Validação de propriedade: o Let's Encrypt precisa conseguir "enxergar" o domínio publicamente para validar que ele é seu. Se o site estiver em manutenção, bloqueado por senha ou com algum firewall externo (tipo Cloudflare em modo estrito), a validação pode falhar.
- Domínio recém-criado ou alterado: mudanças de DNS podem levar um tempo para propagar globalmente antes que a emissão automática funcione.
🌱 Dica da Sensei: forçar a renovação pelo "Run AutoSSL" resolve a grande maioria dos casos. Se mesmo assim o certificado continuar não renovando após algumas tentativas, não insista sozinho — chame o suporte da GeHost pelo painel.gehost.com.br e conte o que já tentou. Isso agiliza bastante o diagnóstico!
Resumindo
Renovar manualmente um certificado Let's Encrypt é simples: cPanel → SSL/TLS Status → selecionar o domínio → Run AutoSSL. Na maior parte das vezes, isso já resolve o cadeado quebrado do seu site. E se precisar de uma mãozinha, a equipe da GeHost está por aqui para te ajudar. 🧡