Como Corrigir Falha na Renovação do Certificado SSL do Domínio Personalizado do Notion

Quando você configura um domínio personalizado para seu workspace do Notion, a renovação do certificado SSL acontece automaticamente. Às vezes, essa renovação falha, fazendo com que seu domínio exiba um aviso de segurança ou fique inacessível. Este artigo explica por que a renovação automática do SSL pode quebrar e fornece correções passo a passo para resolver o problema. Você aprenderá a verificar sua configuração de DNS, forçar uma renovação manual e evitar erros futuros de SSL.

Por que a Renovação do SSL do Domínio Personalizado do Notion Falha

O Notion usa o Let’s Encrypt para emitir e renovar automaticamente certificados SSL para domínios personalizados. O processo de renovação exige que a configuração de DNS do seu domínio permaneça válida e acessível. Especificamente, o Notion verifica um registro CNAME que aponta seu domínio personalizado para cname.notion.so ou um endpoint similar gerenciado pelo Notion. Se esse registro estiver ausente, incorreto ou com um valor de TTL errado, o Let’s Encrypt não consegue verificar a propriedade do domínio e a renovação do certificado falha.

Outra causa comum é uma alteração no provedor de hospedagem de DNS ou nos nameservers. Quando você move seu domínio para um novo provedor de DNS, o registro CNAME pode não ser transferido corretamente. O servidor de renovação do Notion é executado em um intervalo agendado, portanto, até mesmo uma interrupção temporária do DNS durante essa janela pode causar uma renovação perdida. O resultado é um certificado expirado, e os visitantes veem um aviso de segurança do navegador ao acessar seu site do Notion.

Passos para Diagnosticar e Corrigir a Falha na Renovação do SSL

1. Verifique o status do seu domínio personalizado no Notion
   Vá para Configurações e Membros > Configurações > Domínio Personalizado. Observe a coluna de status ao lado do seu domínio. Se mostrar “SSL Pendente” ou “Erro de Certificado”, a renovação falhou.
2. Verifique o registro CNAME com seu provedor de DNS
   Faça login no seu provedor de DNS (Cloudflare, GoDaddy, Namecheap, etc.). Encontre os registros DNS do seu domínio. Confirme se existe um registro CNAME para seu domínio personalizado (ex.: docs.suaempresa.com) apontando para cname.notion.so. O tipo de registro deve ser CNAME, não A ou AAAA.
3. Corrija um registro CNAME ausente ou incorreto
   Se o registro CNAME estiver ausente, adicione um novo registro: tipo CNAME, nome do seu subdomínio (ex.: docs), destino cname.notion.so, e defina o TTL para 300 segundos (5 minutos) ou o menor valor que seu provedor permitir. Salve o registro.
4. Aguarde a propagação do DNS
   As alterações de DNS podem levar até 48 horas, mas geralmente propagam em 10 a 30 minutos. Use uma ferramenta como dig ou um verificador de DNS online para confirmar que seu CNAME resolve para cname.notion.so.
5. Force uma solicitação manual de renovação SSL para o Notion
   Após confirmar que o DNS está correto, entre em contato com o suporte do Notion. Vá para Configurações e Membros > Ajuda e Suporte > Fale Conosco. Explique que a renovação do certificado SSL do seu domínio personalizado falhou e que você verificou o registro CNAME. Peça à equipe de suporte para acionar uma revalidação manual do certificado. A equipe do Notion pode iniciar um novo desafio do Let’s Encrypt.
6. Verifique interferência de proxy ou CDN
   Se você usa Cloudflare, certifique-se de que a nuvem laranja (proxy) está desativada para o registro CNAME. A renovação SSL do Notion requer resolução direta de DNS. Quando o Cloudflare faz proxy do registro, pode interferir na validação do Let’s Encrypt. Defina o registro como apenas DNS (nuvem cinza).

Se o Notion Ainda Tiver Problemas Após a Correção Principal

Domínio Personalizado Mostra “Não Verificado” Após Correção do DNS

Às vezes, o status no Notion não é atualizado imediatamente mesmo após você corrigir o DNS. Isso ocorre porque o Notion armazena em cache o resultado da verificação por até 24 horas. Aguarde pelo menos uma hora e atualize a página de Domínio Personalizado no Notion. Se ainda mostrar “Não Verificado”, remova o domínio personalizado do Notion e adicione-o novamente. Vá para Configurações e Membros > Configurações > Domínio Personalizado, clique nos três pontos ao lado do domínio, selecione Remover e adicione o domínio novamente. Isso força um novo ciclo de verificação.

Certificado SSL Renova, mas o Navegador Ainda Mostra Aviso

Seu navegador pode ter armazenado em cache o certificado antigo. Limpe o cache do navegador e reinicie-o. Alternativamente, abra o site em uma janela anônima ou privada. Se o aviso desaparecer, o problema era do navegador. Se o aviso persistir, a renovação do certificado ainda pode estar em andamento. Aguarde 15 minutos e verifique novamente.

Múltiplos Domínios Personalizados em um Único Workspace

O Notion permite até 10 domínios personalizados por workspace. Cada domínio requer seu próprio registro CNAME. Se você tiver vários domínios, verifique cada um individualmente. Um único domínio mal configurado não afeta os outros, mas todos devem ter registros válidos para sua própria renovação SSL.

Requisitos de DNS para Domínio Personalizado do Notion vs Erros Comuns

Item	Configuração Correta	Erro Comum
Tipo de registro	CNAME	Registro A ou AAAA apontando para um endereço IP
Destino	cname.notion.so	Usar notion.so ou um IP personalizado
Status de proxy (Cloudflare)	Apenas DNS (nuvem cinza)	Proxy ativado (nuvem laranja) interferindo na validação
TTL	300 segundos ou menos	86400 segundos (24 horas) causando propagação lenta

Esta tabela mostra os três erros de DNS mais frequentes que causam falha na renovação do SSL. Verifique cada campo com a coluna correta. Mesmo uma configuração incorreta pode impedir que o Let’s Encrypt complete o desafio.

Após corrigir o DNS, você pode monitorar o status da renovação nas configurações de Domínio Personalizado do Notion. O status deve mudar de “Erro de Certificado” para “Ativo” em algumas horas. Se isso não acontecer, entre em contato com o suporte do Notion com a mensagem de erro exata que você vê.