aziontech · GabrielAzion · Jul 9, 2026 · Jul 9, 2026 · Jul 13, 2026
@@ -81,9 +81,34 @@ A Trusted CA is an entity that is authorized to issue digital certificates that
 
 ---
 
-## Let's Encrypt certificate 
+## Replacing a certificate safely
 
-[Let's Encrypt](https://letsencrypt.org/)™ is a nonprofit global CA that allows people and organizations to obtain, renew, and manage TLS certificates for free. When [creating a Domain](/en/documentation/products/build/applications/domains/) with Azion, you may choose to obtain a TLS certificate signed by Let's Encrypt. You can request Let's Encrypt certificates for domains hosted in [Edge DNS](/en/documentation/products/secure/edge-dns/) or in a third-party DNS provider.
+You can replace an active certificate on a domain without downtime by uploading the new certificate first and then switching the domain association. Changes propagate across Azion's global network in approximately 5 minutes.
+
+### How to replace a certificate
+
+1. Access [Azion Console](https://console.azion.com) > **Certificate Manager**.
+2. Click **+ Digital Certificate** and upload the new certificate and private key.
+3. Name the new certificate clearly to distinguish it from the existing one. Example: `CERT yourdomain.com 2025`.
+4. Click **Save**.
+5. Open the **Products menu** > **Domains** (or **Workloads**, depending on your account).
+6. Select the domain where you want to apply the new certificate.
+7. In the **Digital Certificate** (Domains) or **Certificate Manager** (Workloads) field, select the new certificate.
+8. Click **Save**.
+
+:::tip
+You can upload the new certificate and associate it to the domain **before** the current certificate expires. This lets you confirm the new certificate is working correctly while the old one is still active, eliminating any risk of service interruption.
+:::
+
+:::note
+The old certificate entry remains in Certificate Manager after the switch. You can delete it once you've confirmed the new certificate is active and serving traffic correctly.
+:::
+
+---
+
+## Let's Encrypt certificate
+
+[Let's Encrypt](https://letsencrypt.org/)™ is a nonprofit global CA that allows people and organizations to obtain, renew, and manage TLS certificates for free. When [creating a Workload](/en/documentation/products/secure/workloads/) with Azion, you may choose to obtain a TLS certificate signed by Let's Encrypt. You can request Let's Encrypt certificates for domains hosted in [Edge DNS](/en/documentation/products/secure/edge-dns/) or in a third-party DNS provider.
 
 Once you [create a domain with Azion](/en/documentation/products/guides/configure-a-domain/), you can choose the option **Let's Encrypt** to automatically generate a Let's Encrypt certificate. An entry for this certificate will be listed in the **Certificate Manager** page in [Azion Console](https://console.azion.com). After the certificate undergoes DNS validation, issuance, and storage, it'll become active.
 

@@ -178,9 +178,34 @@ Uma Trusted CA é uma entidade autorizada a emitir certificados digitais que pod
 
 ---
 
+## Substituição segura de certificado
+
+Você pode substituir um certificado ativo em um domínio sem interrupção de serviço fazendo o upload do novo certificado primeiro e, em seguida, atualizando a associação no domínio. As alterações se propagam pela rede global da Azion em aproximadamente 5 minutos.
+
+### Como substituir um certificado
+
+1. Acesse o [Azion Console](https://console.azion.com) > **Certificate Manager**.
+2. Clique em **+ Digital Certificate** e faça o upload do novo certificado e da chave privada.
+3. Nomeie o novo certificado de forma clara para diferenciá-lo do existente. Exemplo: `CERT seudominio.com 2025`.
+4. Clique em **Save**.
+5. Abra o **Menu de Produtos** > **Domains** (ou **Workloads**, dependendo da sua conta).
+6. Selecione o domínio onde deseja aplicar o novo certificado.
+7. No campo **Digital Certificate** (Domains) ou **Certificate Manager** (Workloads), selecione o novo certificado.
+8. Clique em **Save**.
+
+:::tip
+Você pode fazer o upload do novo certificado e associá-lo ao domínio **antes** do certificado atual expirar. Isso permite confirmar que o novo certificado está funcionando corretamente enquanto o antigo ainda está ativo, eliminando qualquer risco de interrupção de serviço.
+:::
+
+:::note
+A entrada do certificado antigo permanece no Certificate Manager após a troca. Você pode excluí-la assim que confirmar que o novo certificado está ativo e servindo o tráfego corretamente.
+:::
+
+---
+
 ## Certificado Let's Encrypt
 
-[Let's Encrypt](https://letsencrypt.org/)™ é uma CA que permite que indivíduos e empresas obtenham, renovem e gerenciem certificados TLS gratuitamente. Quando você [cria um Domínio](/pt-br/documentacao/produtos/build/applications/domains/) com a Azion, você pode escolher obter um certificado TLS assinado pela Let's Encrypt. Você pode requisitar a criação de certificados Let's Encrypt para domínios hospedados no [Edge DNS](/pt-br/documentacao/produtos/secure/edge-dns/) ou em um provedor de DNS externo.
+[Let's Encrypt](https://letsencrypt.org/)™ é uma CA que permite que indivíduos e empresas obtenham, renovem e gerenciem certificados TLS gratuitamente. Quando você [cria um Workload](/pt-br/documentacao/produtos/secure/workloads/) com a Azion, você pode escolher obter um um certificado TLS assinado pela Let's Encrypt. Você pode requisitar a criação de certificados Let's Encrypt certificates para domínios hospedados no [Edge DNS](/pt-br/documentacao/produtos/secure/edge-dns/) ou em um provedor de DNS externo.
 
 <LetsEncryptExpiration />