Em um cluster, o banco de dados de um nó não volta depois de um reinício. Esse nó deixa de entrar no cluster, e a recuperação exige o suporte da Segura®.
Sintoma
- Depois de reiniciar o nó (ou só o MariaDB), o serviço falha em cerca de 30 segundos.
Em /var/log/mysql/mysql-error.log:
WSREP: Failed to establish connection: certificate verify failed (SSL routines): certificate has expired
WSREP: Failed to establish connection: sslv3 alert certificate expired (SSL routines)
No systemd:
Failed to start mariadb.service
Como verificar
- No nó que falhou, confira o log do banco de dados.
sudo grep "certificate has expired" /var/log/mysql/mysql-error.log | tail -n 5
-
Acesse o terminal da appliance com um usuário que tenha permissão de
sudo. Se você não tem esse acesso, abra um chamado com o suporte da Segura. -
Execute
sudo openssl x509 -in /etc/senhasegura/nats/.ssl/ca.crt -noout -enddate
- Confira o resultado
notAfter=Oct 1 14:59:33 2026 GMT: a aplicação é afetada e precisa de correção.- A date later than 01/10/2026: a correção já foi aplicada.
Solução
Não reinicie nenhum outro nó, e não tente iniciar o MariaDB de novo no nó que caiu. Cada tentativa falha pelo mesmo motivo e pode tirar mais um nó do cluster.
- Abra um chamado com o suporte da Segura® utilizando o código SOP 140926. Informe:
- quais nós estão funcionando e qual nó caiu;
- o horário do reinício do nó que caiu;
- o resultado de cada nó do passo 4 da sessão Como verificar;
- as linhas de erro do
mysql-error.logdo nó que caiu; - se o cluster usa um árbitro (
garbd) em servidor separado.
- Aplique a correção nos nós que estão funcionando somente com a orientação do suporte. O suporte define a ordem das etapas entre os nós funcionando e o nó que caiu.
- Após o suporte concluir a recuperação do nó, siga "Verifique seus resultados" em Script de manutenção da Segura® para clientes on-prem.
Depois que o nó volta, os serviços senhasegura-* desse nó podem ficar reiniciando por alguns minutos com a mensagem The tenant 'senhasegura' is not enabled or does not exist. Eles voltam sozinhos quando o banco local termina de subir.
Mensagens WSREP: Failed to establish connection ... certificate has expired com nível Note também aparecem nos nós que continuam funcionando. Elas indicam que o cluster está sustentado só pelas conexões já abertas.
Não restaure snapshot do nó que caiu, e não o reinstale.