HTTPS: emissão é só o começo
Valide o domínio, automatize a renovação e acompanhe o certificado servido ao usuário.
O domínio precisa ser validado
O Let’s Encrypt usa o protocolo ACME para verificar o controle do domínio antes de emitir um certificado. A validação pode usar um recurso HTTP ou um registro DNS, conforme o desafio escolhido pelo cliente ACME.
Automatize e acompanhe
Configure a renovação e monitore sua execução. Depois de uma renovação, confira se o proxy ou servidor web passou a apresentar o novo certificado. Ter um arquivo atualizado no disco não comprova o que o visitante está recebendo.
Confira o caminho completo
Teste o domínio público com HTTPS e verifique nome, validade e cadeia de confiança. O certificado protege a conexão na qual o TLS termina; ele não corrige falhas da aplicação nem define, sozinho, a proteção entre proxy e destino.