Mover todos os sites da empresa para HTTPS com certificados de renovação automática

Nossa empresa opera vários sites corporativos além de alguns portais internos, e a maioria deles ainda é servida por uma conexão insegura. Estamos procurando um administrador de sistema experiente para mover toda a frota para HTTPS, emitir certificados confiáveis para cada domínio e subdomínio, e garantir que os navegadores parem de avisar nossos visitantes no momento em que abrem uma página.

Isso não é uma instalação única. Precisamos que a renovação automática seja configurada para que ninguém tenha que acompanhar as datas de expiração manualmente, redirecionamentos permanentes dos antigos endereços inseguros para os seguros, e links internos atualizados, tags canônicas e sitemaps para que os motores de busca indexem apenas a versão correta. Todos os avisos de conteúdo misto devem ser eliminados, incluindo fontes, scripts e imagens carregadas de terceiros.

Em sua proposta, descreva como você automatiza a emissão de certificados, como você lida com configurações de wildcard e multi-domínio atrás de um balanceador de carga, e como você verifica se os redirecionamentos nunca formam loops ou prejudicam classificações existentes. Valorizamos documentação organizada e uma breve chamada de entrega para que nossa equipe possa manter o resultado posteriormente.