Você abre o site da empresa e o navegador mostra “Não seguro” ao lado do endereço. Ou pior: aparece uma tela inteira avisando que a conexão não é privada. Para o visitante, a mensagem é clara: melhor não continuar. Para a empresa, significa contatos perdidos e uma impressão ruim logo no primeiro contato. A boa notícia é que, na maioria dos casos, o problema tem solução simples.
O que é o certificado SSL
O certificado SSL (hoje o nome técnico é TLS, mas o termo SSL continuou popular) é o que permite que o site funcione com HTTPS em vez de HTTP. Ele faz duas coisas:
- Criptografa a comunicação entre o navegador do visitante e o servidor. O que a pessoa digita num formulário não trafega em texto aberto.
- Confirma a identidade do domínio, garantindo que o visitante está falando com o servidor certo.
Quando está tudo certo, o navegador mostra o endereço com https:// e um ícone discreto de conexão segura. Quando algo falha, aparece o aviso.
Por que o aviso aparece
Existem algumas causas principais. Vale identificar qual é a sua antes de tentar resolver.
1. O site não tem certificado
É o caso mais simples: o site funciona só em HTTP. Os navegadores atuais marcam esses sites como não seguros, principalmente em páginas com formulário.
2. O certificado venceu
Certificados têm validade. Muitos são renovados automaticamente, mas a renovação pode falhar por mudança de DNS, troca de servidor ou configuração incorreta. Quando vence, o navegador exibe uma tela de alerta que assusta qualquer visitante.
3. O certificado não cobre o endereço acessado
O certificado vale para nomes específicos. Se ele cobre suaempresa.com.br, mas não www.suaempresa.com.br (ou o contrário), quem entrar pela versão não coberta verá o erro.
4. Conteúdo misto
O site abre em HTTPS, mas carrega imagens, scripts ou fontes por HTTP. O navegador considera a página parcialmente insegura. É comum em sites antigos que migraram para HTTPS sem revisar os endereços internos.
5. O site não redireciona para HTTPS
O certificado existe, mas a versão HTTP continua acessível. Quem digita o endereço sem https:// ou chega por um link antigo cai na versão insegura.
Tabela rápida de diagnóstico
| O que você vê | Causa provável | O que fazer |
|---|---|---|
| “Não seguro” na barra, site abre normalmente | Sem certificado ou sem redirecionamento para HTTPS | Instalar certificado e redirecionar todo o tráfego para HTTPS |
| Tela cheia de alerta, “conexão não é privada” | Certificado vencido ou de outro domínio | Renovar ou emitir certificado correto |
| Erro só com ou só sem “www” | Certificado não cobre as duas versões | Emitir certificado para ambos e padronizar o endereço |
| Cadeado com alerta ou “parcialmente seguro” | Conteúdo misto | Trocar endereços HTTP internos por HTTPS |
Como resolver, passo a passo
- Acesse o site nas quatro variações: com e sem
www, comhttp://e comhttps://. Anote qual delas mostra erro. - Clique no aviso ao lado do endereço e veja os detalhes do certificado: para qual domínio foi emitido e até quando é válido.
- Verifique se o domínio aponta para a hospedagem certa. Se o DNS mudou recentemente, a renovação automática pode ter falhado. Explicamos o papel do DNS em domínio, hospedagem e DNS.
- Emita ou renove o certificado no painel da hospedagem. Muitas hospedagens oferecem certificados gratuitos com renovação automática.
- Configure o redirecionamento de HTTP para HTTPS e escolha uma versão padrão (com ou sem
www). - Revise o conteúdo misto: imagens, scripts e links internos devem usar HTTPS.
- Teste de novo em outro navegador e no celular, fora da rede da empresa.
Se você não tem acesso ao painel ou não sabe quem cuida da hospedagem, esse é o primeiro problema a resolver.
Certificado gratuito ou pago?
Para a grande maioria dos sites de empresas, o certificado gratuito é suficiente. Ele oferece a mesma criptografia. Certificados pagos podem incluir validação da organização, garantias contratuais ou suporte específico, o que faz sentido em alguns contextos, como sistemas com exigências formais de auditoria. Para um site institucional ou uma landing page, o importante é que o certificado esteja válido, cobrindo todos os endereços e renovando sozinho.
SSL e Google
O Google considera HTTPS um sinal de qualidade e o Chrome destaca sites sem ele. Ter SSL não coloca o site no topo das buscas, mas não ter atrapalha: prejudica a confiança do visitante e pode reduzir contatos. Se o seu site também não aparece nas buscas, veja por que meu site não aparece no Google.
Cadeado não significa site protegido
Um ponto importante: o HTTPS protege a comunicação, não o site em si. Um site com certificado válido pode estar desatualizado, vulnerável ou até invadido. Segurança de verdade inclui atualizações, senhas fortes, backups e monitoramento. Veja o que fazer em caso de problema em site invadido ou com vírus.
Como evitar que o problema volte
- Use hospedagem com renovação automática de certificado e confira se ela está funcionando.
- Monitore o site para ser avisado antes que o certificado vença.
- Ao trocar de hospedagem ou de DNS, confirme a emissão do novo certificado no mesmo dia.
- Mantenha o redirecionamento para HTTPS como regra permanente.
Próximo passo
Quer saber se o seu site está com o certificado em dia? Use o nosso analisador de site. Na hospedagem gerenciada, o SSL é configurado, monitorado e renovado por nós. Se o aviso já está aparecendo, fale com a gente.