O que é certificado SSL e por que meu site precisa dele?

Certificado SSL é um protocolo de segurança que criptografa a conexão entre o navegador do visitante e o servidor do site, transformando o endereço de HTTP para HTTPS. Sem ele, qualquer dado trafegado (formulários, senhas, contatos) pode ser interceptado. O Google também penaliza sites sem SSL no ranqueamento de busca orgânica.

Por que o Chrome mostra 'Não seguro' no meu site?

O Chrome exibe o aviso 'Não seguro' quando o site usa HTTP em vez de HTTPS, quando o certificado SSL está vencido ou quando há elementos mistos (imagens ou scripts carregados em HTTP dentro de uma página HTTPS). Basta um desses problemas para o aviso aparecer. A solução passa por instalar ou renovar o certificado e forçar o redirecionamento para HTTPS.

Certificado SSL é pago?

Existe o Let's Encrypt, que é gratuito e aceito por todos os navegadores modernos. A maioria das hospedagens já oferece SSL gratuito pelo painel. Certificados pagos (OV e EV) existem para empresas que precisam de validação organizacional avançada, mas para a maioria das pequenas empresas o gratuito resolve.

SSL melhora o posicionamento no Google?

Sim. O Google confirmou em 2014 que HTTPS é fator de ranqueamento, e esse peso aumentou desde então. Sites com HTTPS têm leve vantagem sobre versões HTTP do mesmo conteúdo. Além disso, a queda na taxa de rejeição causada pelo aviso 'Não seguro' prejudica indiretamente o SEO.

Preciso de HTTPS mesmo sem e-commerce?

Sim. Qualquer formulário de contato, agendamento ou captura de e-mail coleta dados pessoais. Trafegar esses dados sem criptografia expõe você e seus clientes. Além disso, o aviso 'Não seguro' aparece para qualquer site HTTP, independentemente de vender ou não.

Quanto tempo leva para ativar o SSL?

Com Let's Encrypt via painel da hospedagem, a ativação leva menos de 5 minutos. A propagação do certificado é imediata na maioria dos provedores. O redirecionamento HTTP para HTTPS leva mais algumas horas para se consolidar em diferentes regiões do mundo, mas o site já aparece seguro para o visitante logo após a ativação. Quer aplicar isso no seu negócio? Fale com a Webformas no WhatsApp e a gente conversa sobre seu caso.

Site sem certificado SSL: o que é, riscos e como resolver

Seu site está aparecendo como "Não seguro" no Chrome porque ele usa HTTP em vez de HTTPS. O motivo quase sempre é um certificado SSL ausente, vencido ou mal configurado. A boa notícia: tem solução, e em muitos casos você resolve no mesmo dia sem pagar nada.

A WebFormas é uma agência de criação de sites em São Paulo que cuida de hospedagem, segurança e manutenção para que problemas como esse nunca cheguem ao seu cliente. Mas se o aviso já está aparecendo, este guia te mostra exatamente o que fazer.

Abaixo, você vai entender o que é SSL, por que o navegador exibe esse aviso, quais prejuízos concretos isso causa ao seu negócio e o passo a passo completo para resolver.

Certificado SSL: dono de pequena empresa preocupado com aviso de site não seguro no computador

O que é certificado SSL e o que significa HTTPS?

SSL (Secure Sockets Layer) é um protocolo de segurança que cria uma conexão criptografada entre o navegador do visitante e o servidor onde seu site está hospedado. Na prática, ele garante que os dados que trafegam entre os dois lados (formulários preenchidos, contatos, informações pessoais) não possam ser interceptados por terceiros.

Quando o SSL está ativo, o endereço do site muda de http:// para https://. O "s" significa "seguro". O cadeado que aparece na barra do navegador é a confirmação visual disso.

O certificado em si é um arquivo digital instalado no servidor. Ele tem validade (geralmente 90 dias no modelo gratuito ou 1 a 2 anos nos pagos) e precisa ser renovado antes de expirar. Se você não renova, o cadeado quebra e o aviso volta.

Por que o Chrome (e outros navegadores) exibe "Não seguro"?

O Google Chrome passou a marcar sites HTTP como "Não seguro" de forma explícita a partir de 2018. Antes disso, a ausência do cadeado era mais discreta. Hoje, a mensagem aparece em destaque na barra de endereço, especialmente quando o visitante tenta interagir com algum campo do site (clicar em um formulário, por exemplo).

Três situações disparam o aviso:

SSL não instalado: o site ainda usa HTTP puro. Nenhum certificado foi configurado no servidor.
Certificado vencido: o SSL foi instalado, mas o prazo expirou e não foi renovado. O navegador rejeita certificados fora da validade.
Conteúdo misto (mixed content): o site tem HTTPS, mas carrega imagens, scripts ou fontes via HTTP. Isso "contamina" a página e pode disparar alertas mesmo com SSL ativo.

Firefox, Edge e Safari seguem a mesma lógica. O aviso não é exclusivo do Chrome. Qualquer navegador moderno vai alertar o visitante.

Quais são os riscos reais para o seu negócio?

O aviso "Não seguro" não é só uma questão técnica. Ele afeta diretamente o resultado do seu site.

Perda imediata de visitantes

Pesquisa da GlobalSign (2022) mostrou que 84% dos usuários abandonam uma compra ou contato se percebem que o site não é seguro. Esse número é ainda maior em celulares, onde o aviso ocupa mais espaço na tela.

Imagine uma clínica odontológica que investe em anúncios no Google para atrair pacientes. O usuário clica no anúncio, chega ao site, vai preencher o formulário de agendamento e vê o alerta vermelho "Não seguro". A maioria fecha a aba e vai para o concorrente. O clique foi pago, o paciente foi perdido.

Queda no ranqueamento do Google

O Google confirmou em 2014 que HTTPS é um fator de ranqueamento. Desde então, o peso desse critério só cresceu. Sites com HTTP têm desvantagem direta em relação a concorrentes com HTTPS no mesmo nicho.

Além disso, a taxa de rejeição dispara quando o aviso aparece. Pessoas entram e saem em segundos. O Google interpreta isso como sinal de que o site não tem o que o visitante quer, e derruba ainda mais a posição. Se você trabalha com a otimização de sites (SEO) em São Paulo, perder HTTPS é perder terreno que levou meses para conquistar.

Dados de clientes expostos

Sem criptografia, qualquer dado que seu visitante digita no site trafega em texto aberto pela rede. Em redes Wi-Fi públicas (aeroportos, cafés, clínicas, lojas), um atacante na mesma rede consegue capturar esses dados com ferramentas acessíveis.

Uma loja virtual sem SSL é um problema óbvio. Mas mesmo um escritório de contabilidade com um simples formulário de "fale conosco" coleta nome, e-mail e telefone do cliente. Trafegar isso sem criptografia é um risco real e, dependendo do volume, pode configurar violação da LGPD.

Credibilidade da marca destruída

Pense no esforço que você já fez para construir a reputação do seu negócio. Um aviso vermelho no navegador apaga boa parte disso em segundos. Para o visitante que não te conhece, o site é a empresa. Se o site parece inseguro, a empresa parece insegura.

Como verificar se o seu certificado SSL está instalado e válido

Antes de sair procurando solução, confirme qual é exatamente o problema. Siga estes passos:

Acesse seu site pelo Chrome e observe a barra de endereço. Se aparecer cadeado fechado e "https://", o SSL está ativo. Se aparecer "Não seguro" ou cadeado com X, há problema.
Clique no ícone ao lado do endereço (cadeado ou aviso). O Chrome mostra um resumo: "Conexão segura", "Certificado não válido" ou "Informações do certificado". Clique em "Detalhes do certificado" para ver a data de validade.
Use uma ferramenta gratuita de verificação: acesse ssllabs.com/ssltest e coloque o endereço do seu site. O resultado mostra se o certificado está ativo, quando vence, se há conteúdo misto e qual a nota geral (A+, A, B, F). É grátis e não precisa de cadastro.
Teste as duas versões do endereço: acesse http://seusite.com.br (sem o S) e veja se ele redireciona automaticamente para https://. Se ficar em HTTP ou der erro, o redirecionamento não está configurado.

Com essas informações em mãos, você já sabe se o problema é falta de certificado, certificado vencido, conteúdo misto ou redirecionamento ausente.

Painel de hospedagem para ativar certificado SSL e configurar HTTPS no site

Passo a passo para instalar ou renovar o certificado SSL

O processo varia um pouco dependendo da sua hospedagem, mas a lógica é a mesma em todas.

1. Acesse o painel da sua hospedagem

Entre no painel de controle que sua hospedagem disponibiliza. Os mais comuns são cPanel, Plesk e painéis próprios (como os da Locaweb, Hostgator, KingHost e Hostinger). Se não sabe onde fica, acesse o site da sua hospedagem e procure pelo link "Área do cliente" ou "Painel de controle".

2. Procure pela seção de SSL/HTTPS ou Segurança

Dentro do painel, busque por "SSL/TLS", "Certificados SSL", "HTTPS" ou simplesmente "Segurança". Em painéis cPanel, fica na seção "Segurança". Na Hostinger, fica em "Sites" e depois "SSL". Na Locaweb, fica em "Segurança do site".

3. Ative o Let's Encrypt gratuito

A maioria das hospedagens brasileiras oferece o Let's Encrypt com um clique. É gratuito, reconhecido por todos os navegadores e suficiente para pequenas e médias empresas. Clique em "Instalar", selecione o domínio e confirme. O processo leva menos de 5 minutos.

Se o Let's Encrypt já estiver instalado mas com a data vencida, procure o botão "Renovar" ou "Forçar renovação". Muitas hospedagens renovam automaticamente, mas às vezes a renovação automática falha por algum erro de configuração.

4. Verifique a renovação automática

O Let's Encrypt tem validade de 90 dias. A renovação automática deve acontecer por volta do 60º dia. Confirme no painel se a opção "renovar automaticamente" está marcada. Se não estiver, ative. Assim você não precisa lembrar de renovar manualmente.

5. Se precisar de suporte, acione a hospedagem

Se não encontrar a opção no painel ou se aparecer algum erro durante a instalação, abra um chamado de suporte com sua hospedagem. A maioria resolve isso em poucas horas. É um processo rotineiro para qualquer equipe técnica de hospedagem.

Como forçar o redirecionamento de HTTP para HTTPS

Instalar o certificado não é suficiente se o site continua respondendo nas duas versões (HTTP e HTTPS). Você precisa forçar o redirecionamento para que todo acesso via HTTP seja automaticamente encaminhado para HTTPS.

Existem duas formas principais de fazer isso:

Pelo painel da hospedagem

Muitas hospedagens oferecem um botão para "Forçar HTTPS" logo na mesma área onde você instalou o SSL. Se estiver disponível, é a opção mais simples. Ative e teste acessando http://seusite.com.br para confirmar o redirecionamento.

Pelo arquivo .htaccess (hospedagem Apache)

Se o painel não tiver essa opção, você pode editar o arquivo .htaccess na raiz do seu site. Adicione estas linhas no início do arquivo:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Se não sabe como acessar o .htaccess, o gerenciador de arquivos do cPanel tem um editor embutido. Ou peça para o suporte da hospedagem incluir essas linhas. É um pedido simples e rápido.

Como resolver o problema de conteúdo misto (mixed content)

Você instalou o SSL, o site aparece com HTTPS, mas ainda tem um aviso ou o cadeado aparece com um triângulo de alerta. Provavelmente é conteúdo misto.

Isso acontece quando imagens, vídeos, scripts ou fontes dentro das páginas são carregadas com endereço HTTP em vez de HTTPS. O navegador bloqueia ou avisa sobre esses elementos.

Para identificar os elementos problemáticos:

Abra o site no Chrome e pressione F12 para abrir as ferramentas de desenvolvedor.
Clique na aba "Console". Os erros de conteúdo misto aparecem em vermelho ou amarelo, com o endereço HTTP do elemento problemático.
Anote os endereços e localize esses elementos no painel do seu site (WordPress, por exemplo, tem campos de personalização onde imagens são inseridas com URL manual).

Se o site for WordPress, o plugin gratuito "Really Simple SSL" resolve a maioria dos casos de conteúdo misto automaticamente, trocando referências HTTP por HTTPS no banco de dados. Vale instalar logo após ativar o SSL.

Tabela de diagnóstico rápido

Sintoma que você vê	Causa provável	Solução
"Não seguro" na barra do Chrome	SSL não instalado ou site em HTTP	Instalar Let's Encrypt pelo painel da hospedagem
"Seu certificado expirou"	SSL vencido	Renovar no painel ou acionar suporte da hospedagem
Cadeado com triângulo amarelo	Conteúdo misto (mixed content)	Corrigir URLs internas ou usar plugin Really Simple SSL (WordPress)
HTTP não redireciona para HTTPS	Redirecionamento não configurado	Ativar "Forçar HTTPS" no painel ou editar .htaccess
Erro de certificado mesmo com SSL	Certificado para domínio errado ou subdomínio sem cobertura	Verificar se o certificado cobre www e não-www; reemitir se necessário

Próximos passos práticos

Se você chegou até aqui e quer resolver isso agora, siga esta ordem:

Teste o site hoje: acesse ssllabs.com/ssltest com o endereço do seu site e veja a nota e o relatório completo.
Acesse o painel da hospedagem: procure pela seção de SSL e verifique se o certificado está instalado e qual é a data de validade.
Instale ou renove o Let's Encrypt: se não tiver ou estiver vencido, faça pelo painel agora. É gratuito e leva menos de 5 minutos.
Ative o redirecionamento HTTP para HTTPS: confirme que acessar a versão HTTP do seu site leva automaticamente para HTTPS.
Resolva o conteúdo misto: se o cadeado ainda tiver alerta, use o console do Chrome para encontrar os elementos em HTTP e corrija.
Configure renovação automática: certifique-se de que o painel vai renovar o certificado antes de vencer. Evita a dor de cabeça de ter o aviso de volta em 90 dias.

Se qualquer etapa desse processo parece complicada demais para mexer sozinho, faz sentido ter uma equipe técnica cuidando disso. A WebFormas gerencia hospedagem, segurança e manutenção de sites para pequenas e médias empresas, incluindo a instalação e renovação de SSL. Assim você foca no seu negócio e não precisa se preocupar com cadeado quebrado ou aviso de "Não seguro" chegando pelo WhatsApp de um cliente.