Guia de Renovação de Certificado SSL L2L

Last updated: June 19, 2026

  • Introdução

    Na L2L, damos prioridade à segurança e à fiabilidade dos nossos serviços. Como parte do nosso compromisso de manter um ambiente seguro para os nossos clientes, efetuamos uma renovação anual dos nossos certificados SSL (Secure Sockets Layer). Este documento descreve o Processo de Renovação do Certificado SSL, garantindo que as suas integrações, como o Single Sign-On ou outros sistemas de terceiros, continuam a funcionar sem interrupções.

    Processo de Renovação do Certificado SSL

    Visão geral

    Os nossos certificados SSL são renovados anualmente para garantir uma segurança reforçada nas nossas comunicações e serviços. Utilizamos um certificado wildcard para proteger vários subdomínios com um único certificado SSL, simplificando a gestão e a implementação. Eis o que precisa de saber sobre o processo de renovação:

    Esta renovação do certificado SSL afetará especificamente os clientes nos seguintes cenários:

    • Utilização de SSO (Single Sign-On) para iniciar sessão. (Se a sua organização utiliza o Single Sign-On com a L2L, esta atualização geralmente não requer a instalação manual de certificados por predefinição. Na maioria das configurações SSO/SAML padrão, o certificado é processado como parte da cadeia de confiança normal.)
    • Integração com terceiros que utilizam a API da L2L e efetuam a verificação SSL durante o processo. (Para integrações padrão que utilizam a API da L2L, não esperamos que os clientes tenham de efetuar alterações. A maioria das integrações depende da validação SSL padrão e continuará a funcionar normalmente. Só terá de tomar medidas se a sua equipa tiver configurado intencionalmente um processo de verificação SSL personalizado, o armazenamento de certificados ou um arquivo de confiança gerido manualmente. Se for esse o caso, a sua equipa de TI ou de integração normalmente já saberá que isto se aplica ao seu ambiente.)
    • Utilização de aplicações personalizadas do L2L Estúdio com o Plugin de Login da L2L. (Este cenário é válido, mas apenas para aplicações geridas pelo cliente. Se a sua equipa criou e mantém uma aplicação personalizada do Estúdio que utiliza o Plugin de Login da L2L, poderá ser necessário rever e atualizar o certificado conforme necessário.  Se a aplicação do Estúdio foi criada e é mantida pelos Serviços Técnicos da L2L, não é necessária qualquer ação da sua parte relativamente a este item.)

    Em resumo:

  • Se estiver a utilizar funcionalidades padrão da L2L e integrações padrão, muito provavelmente não terá de fazer nada.
  • Se se enquadrar em alguma das categorias acima, é imperativo tomar medidas para atualizar os seus sistemas com o novo certificado SSL, de modo a evitar qualquer interrupção do serviço.   
    • Se a sua equipa de TI não tiver a certeza de que algum destes casos especiais se aplica, a melhor pergunta a fazer internamente é:
    “Instalámos manualmente, fixámos ou confiámos explicitamente no certificado SSL da L2L em alguma parte do nosso ambiente?”
    Se a resposta for não, provavelmente não é necessária qualquer ação.

    Cronologia

    Comunicação de lembrete:
    A L2L comunicará a todos os clientes as datas e o processo um mês antes de ocorrer a renovação
     
    Disponibilidade do novo certificado SSL:
    O novo certificado SSL estará disponível para transferência duas segundas-feiras antes da data de expiração do certificado atual em https://l2ltest-l2l.leading2lean.com.
    Segundo lembrete:
    Será enviada uma comunicação de seguimento na sexta-feira anterior à segunda-feira em que os sites mudarão para o novo certificado SSL.

     
    Mudança para o novo certificado SSL:
    Todos os domínios transitarão para o novo certificado SSL na última segunda-feira antes da data de expiração do certificado atual.
  • Confirmação da conclusão:
    Após a conclusão da atualização do SSL, a L2L enviará uma mensagem de conclusão e confirmação a todos os clientes, incluindo informações sobre a próxima data de expiração.

    • Como transferir o novo certificado SSL - NÃO PRECISA DE INICIAR SESSÃO PARA VER O CERTIFICADO

    Utilizando um navegador Chrome:

    • Visite a página de transferência do certificado SSL: https://l2ltest-l2l.leading2lean.com
    • Clique no ícone de cadeado junto ao URL na barra de endereço.
    • Navegue até à secção "Certificado" (válido).
    • Na janela do certificado, aceda ao separador "Detalhes" e clique em 'Exportar' para iniciar o assistente de exportação do certificado.
    • Siga os passos do assistente para guardar o ficheiro do certificado SSL no seu computador.

    Utilizar o navegador Microsoft Edge: 

  • Visite a página de transferência do certificado SSL: https://l2ltest-l2l.leading2lean.com
  • Clique no ícone de cadeado junto ao URL na barra de endereço.
    • Navegue até Ligação segura>
  • Na janela do certificado, aceda ao separador "Detalhes" e clique em 'Exportar' para iniciar o assistente de exportação do certificado.
  • Siga os passos do assistente para guardar o ficheiro do Certificado SSL no seu computador. 

    • Utilizando curl:

    curl -o l2l_certificate.pem https://[SUBDOMAIN].leading2lean.com

    Substitua l2l_certificate.pem pelo nome de ficheiro pretendido. Este comando descarrega o certificado para o ficheiro especificado.

    Como verificar a data de expiração de um certificado

    Pode verificar a data de expiração do seu certificado SSL utilizando o seguinte comando no seu terminal ou na linha de comandos:

    openssl x509 -noout -dates -in l2l_certificate.pem

    Substitua l2l_certificate.pem pelo caminho para o seu ficheiro de certificado. Este comando irá apresentar as datas notBefore e notAfter, que indicam o período de validade do certificado.

    Nota importante para redes empresariais com inspeção profunda de pacotes (DPI)

    Se estiver a aceder ao Certificado SSL a partir de uma rede empresarial que utiliza a Inspeção Profunda de Pacotes, o seu sistema poderá não obter o Certificado SSL L2L original, mas sim um certificado intermédio gerado pela infraestrutura de Segurança da sua empresa. Para verificar a autenticidade do certificado descarregado:

    1. Verifique a Autoridade de Certificação (CA): abra o certificado descarregado. Procure o emissor (CA) que assinou o certificado.

    2. Verifique a CA: se a CA for uma autoridade de certificação conhecida e reconhecida globalmente (DigiCert, GlobalSign, Sectigo, USERTrust, Let's Encrypt), o certificado é válido. Se a CA for um certificado interno ou gerado automaticamente, poderá não ter recebido o original.

    3. Solução: para garantir que possui o Certificado SSL correto, tente descarregá-lo a partir de uma rede fora do seu ambiente empresarial, como uma ligação pessoal à Internet, ou solicite o certificado à sua equipa de TI.

    Como verificar a data de expiração de um certificado utilizando o Navegador Chrome

    Verificar a data de expiração de um certificado SSL diretamente a partir do seu Navegador Chrome é um processo simples. Veja como pode fazê-lo:

    1. Abrir o site:
    • Navegue até ao site para o qual pretende verificar o certificado SSL no seu navegador Chrome.
    1. Ver o certificado:
    • Clique no ícone do cadeado localizado no lado esquerdo da barra de endereço. Isto indica uma ligação segura.
    1. Informações do certificado:
    • Depois de clicar no ícone do cadeado, é apresentado um menu. Clique em "Certificado" para ver informações detalhadas sobre o certificado SSL do site.
    1. Verificar a data de validade:
    • Na janela do certificado, verá vários separadores, como "Geral", "Detalhes" e "Caminho de certificação". No separador "Geral", procure as datas "Válido de". Isto mostra o intervalo de datas durante o qual o certificado é válido, incluindo a data de expiração.

    Exemplo de cronologia (1)

    Se o certificado SSL atual expirar na quinta-feira, 30 de novembro, a cronologia será a seguinte:

    • Novo certificado SSL disponível: 13 de novembro (duas segundas-feiras antes de 30 de novembro).
    • Mudança para o novo certificado SSL: 27 de novembro (a última segunda-feira antes de 30 de novembro).
    • E-mails de lembrete: O primeiro lembrete é enviado no início de novembro, com um lembrete de seguimento em 24 de novembro (sexta-feira antes da mudança).
    • Confirmação da conclusão: E-mail enviado pouco depois de 27 de novembro, incluindo a próxima data de expiração.

    Exemplo de cronograma 2 (data de expiração numa segunda-feira)

    Se o certificado SSL atual expirar na segunda-feira, 4 de dezembro, o cronograma do processo de renovação será ligeiramente ajustado devido à nossa política de mudar para o novo certificado na última segunda-feira antes da expiração. Eis como funciona neste cenário:

    • Novo certificado SSL disponível: 20 de novembro (duas segundas-feiras antes de 4 de dezembro).
    • Mudança para o novo certificado SSL: 27 de novembro (a segunda-feira imediatamente anterior à data de expiração de 4 de dezembro).
    • E-mails de lembrete: O primeiro lembrete é enviado no início de novembro, com um lembrete de seguimento em 24 de novembro (sexta-feira antes da mudança).
    • Confirmação da conclusão: É enviado um e-mail pouco depois de 27 de novembro, detalhando a conclusão da atualização do SSL e incluindo a próxima data de expiração.

    Este exemplo ilustra o processo quando a data de expiração do certificado calha numa segunda-feira, sendo necessário concluir a renovação na segunda-feira anterior para garantir a continuidade da segurança e a integridade do serviço.

    Conclusão

    A renovação anual dos nossos certificados SSL é um processo crítico para garantir um serviço ininterrupto e seguro. Ao seguir os passos indicados para transferir e atualizar o seu certificado SSL, pode garantir que as suas integrações com a L2L continuam a funcionar sem problemas. Caso tenha alguma pergunta ou necessite de assistência, não hesite em contactar a nossa equipa de suporte.

    Agradecemos a sua atenção a este importante processo e a sua contínua parceria com a L2L.

    Perguntas frequentes

    Está relacionado com o certificado remoto que utilizamos no nosso sistema Ignition? Normalmente, o Ignition deve funcionar corretamente sem instalar qualquer certificado; no entanto, a segurança interna pode por vezes intercetar a verificação do certificado e poderá exigir a instalação de um.

    https://docs.inductiveautomation.com/docs/8.1/platform/security/security-certificates#adding-security-certificates-into-keystores

    Preciso de uma nova chave API ou chave de autenticação? NÃO.

    Como saber se precisa de atualizar o seu SSL?

    O modo como funciona é o seguinte. O nosso certificado é emitido pela Sectigo e o certificado da Sectigo é aprovado ao longo da cadeia por autoridades de certificação genéricas e sempre reconhecidas, que fornecem e distribuem certificados. Essas autoridades de certificação já estão incorporadas no sistema operativo e nos navegadores.

    Como as autoridades de certificação AAA Certificate Services e User Trust são reconhecidas por todos os Navegadores e sistemas operativos atualizados, não precisa de fazer nada. Se o Navegador detetar um certificado novo para um site, contacta essas autoridades de certificação e verifica a validade do certificado, pelo que normalmente não precisa de fazer nada.

    Se estiver a utilizar um certificado de raiz interno, ou seja, a sua própria autoridade de certificação na firewall, com base nas suas políticas de segurança, não verá a Sectigo como o emissor do nosso próprio certificado. Nesse momento, verá o nome da autoridade de certificação da sua própria firewall e terá de o atualizar para o novo certificado.