Certificatul este valid azi. Cum verifici că se va reînnoi automat?

Un certificat instalat corect poate expira dacă automatizarea s-a întrerupt între timp. Schimbarea DNS-ului, a metodei de validare sau a configurației web poate afecta următoarea reînnoire. Verificarea trebuie făcută înainte de expirare, nu după prima alertă din browser.

Identifică instrumentul care gestionează certificatul

Pe un VPS administrat manual, certificatul poate fi gestionat de Certbot. Într-un panou de găzduire, folosește instrumentul și logurile panoului. Nu instala un al doilea mecanism fără să clarifici cine deține configurația și fișierele.

Testează reînnoirea Certbot

sudo certbot certificates
sudo certbot renew --dry-run

Prima comandă listează certificatele gestionate, iar a doua testează procesul de reînnoire prin mediul de test. Citește rezultatul pentru fiecare certificat. Un test reușit astăzi nu garantează funcționarea după schimbări ulterioare.

Verifică planificarea

Controlează mecanismul instalat: timer systemd, cron sau automatizarea pachetului. Nu presupune un nume universal al serviciului. Confirmă execuțiile recente și eventualele erori. Dacă validarea folosește DNS, verifică disponibilitatea acreditărilor și permisiunile lor.

Controlează certificatul livrat vizitatorului

După o reînnoire reală, serviciul trebuie să încarce certificatul actualizat. Verifică procedura de reîncărcare și testează hostname-ul public din exterior. Dacă există un proxy, certificatul de la marginea rețelei și cel de la origine sunt două verificări distincte.

Configurează o alertă independentă

Monitorizează certificatul prezentat public și păstrează un interval suficient pentru intervenție. Nu te baza exclusiv pe existența unui timer sau pe mesaje de notificare. Pentru site-urile găzduite prin XSERVERE, clarifică instrumentul responsabil de reînnoire și canalul de raportare a erorilor.