Un certificato non è un acquisto una tantum. Ha una data di inizio e una data di fine, e quando arriva la fine ogni browser smette di fidarsi di lui, non perché qualcosa si sia rotto, ma perché questo è ciò che è un certificato. Rinnovo Non è previsto il rinnovo automatico a livello di certificato. Annotare la data di scadenza sull'ordine e iniziare la sostituzione con sufficiente anticipo in modo che non vi siano interruzioni. Laddove un sito è fondamentale per l'azienda, il rinnovo con qualche settimana di anticipo elimina il rischio che un'e-mail di convalida arrivi in ​​un brutto momento. Gli errori comuni e cosa significano Non sicuro, anche se è installato un certificato. Di solito la pagina carica ancora alcune risorse su http oppure http non è stato reindirizzato su https. Correggi la pagina e aggiungi il reindirizzamento. Il certificato non corrisponde a questo dominio. Il certificato è stato emesso per una forma del nome e ne stai visitando un'altra: www anziché il semplice dominio è il caso classico. Eseguire il problema per entrambi oppure reindirizzare uno all'altro. Il certificato è scaduto. Il rinnovo non è avvenuto oppure è stato emesso il nuovo certificato ma quello vecchio è ancora installato sul server. Catena di certificati incompleta. Il certificato di dominio viene installato senza il certificato intermedio. Molti client se la cavano, altri no, e quelli che non mostrano alcun avviso. Solo alcune pagine avvertono. Quelle pagine caricano qualcosa da un altro dominio che non ha certificato o un proprio certificato obsoleto. Dov'è il confine Emettiamo e consegniamo il certificato. L'installazione e la reinstallazione quando si spostano i server vengono eseguite dalla tua parte. La chiave privata appartiene al tuo server e non deve essere inviata a noi o a nessun altro: una chiave privata trapelata significa che qualcun altro può impersonare il sito e il certificato deve essere riemesso. Prima di ordinare Decidi se sia il dominio nudo che www devono funzionare. Controlla se il tipo di certificato copre nomi host aggiuntivi e aggiungili al momento dell'ordine anziché scoprire la necessità dopo l'emissione.