Certificado SSL inválido em sistema interno
Tags: kb:certificado-ssl, https, segurança, navegador
Problema/Sintomas
Navegador alerta 'Sua conexão não é privada' em sistema interno.
Causa raiz
Certificado expirado, hostname não bate com CN/SAN ou CA não confiável.
Solução
Renovar certificado ou instalar CA raiz corporativa na estação.
Passo a passo
1. Verificar data de expiração do cert (clicar cadeado > certificado).
2. Confirmar URL correta (sem typo).
3. Se CA interna: distribuir certificado raiz via GPO.
4. Servidor: renovar via PKI/Let's Encrypt interno.
5. Nunca instruir usuário a ignorar aviso em produção sem análise.
6. Escalar para infraestrutura se serviço crítico.
2. Confirmar URL correta (sem typo).
3. Se CA interna: distribuir certificado raiz via GPO.
4. Servidor: renovar via PKI/Let's Encrypt interno.
5. Nunca instruir usuário a ignorar aviso em produção sem análise.
6. Escalar para infraestrutura se serviço crítico.