Что делать при certificate expired?

Обновить сертификат — если Let's Encrypt, запусти certbot renew. Если кастомный — запроси новый у CA. Для автоматизации настрой cron или cert-manager в K8s. В Go можно временно отключить проверку через InsecureSkipVerify, но ТОЛЬКО для дебага, никогда в проде. Проверь, что промежуточные сертификаты тоже актуальны — часто забывают обновить chain. Мониторь expiry дату заранее.