Emitir certificado não basta: challenge, instalação, reload, validação pública e alerta precisam funcionar antes do vencimento.