O que é certificado SSL e como resolver o aviso de site inseguro
Resposta rápida
Certificado SSL é o arquivo que comprova a identidade de um domínio e permite a conexão criptografada entre o navegador e o site, indicada por HTTPS. Sem ele, os navegadores exibem o aviso de não seguro. Para sites institucionais e blogs, um certificado gratuito com renovação automática costuma ser suficiente.
O termo "SSL" continua no uso comum, mas o protocolo em uso hoje é o TLS, seu sucessor. Quando alguém fala em certificado SSL, normalmente se refere ao certificado usado nas conexões TLS. Na prática, é o que faz o seu site abrir em https://.
Para que serve o certificado
O HTTPS protege a conexão de três formas:
- Criptografia: dificulta que terceiros leiam o que é enviado, como dados de formulário e senhas.
- Integridade: dificulta alterar o conteúdo no caminho entre o servidor e o visitante.
- Autenticação: ajuda o navegador a confirmar que está falando com o domínio certo.
Um detalhe importante: o cadeado indica uma conexão protegida, mas não prova que a empresa é confiável nem que o site está livre de invasão. Um site falso também pode ter certificado.
HTTP e HTTPS: qual é a diferença
| HTTP | HTTPS | |
|---|---|---|
| Criptografia | Não | Sim |
| Aviso do navegador | "Não seguro" | Sem aviso quando configurado corretamente |
| Certificado | Não usa | Obrigatório |
| Formulários e login | Dados sem proteção na rede | Dados protegidos em trânsito |
O Google também pergunta, em sua orientação sobre experiência na página, se o conteúdo é servido de forma segura. HTTPS virou o padrão esperado de qualquer site.
Certificado grátis ou pago?
Os tipos se diferenciam pela validação feita antes da emissão, e não pela força da criptografia:
| Tipo | O que é verificado | Indicado para |
|---|---|---|
| DV (domínio) | Controle sobre o domínio | Sites institucionais, blogs e a maioria das lojas pequenas |
| OV (organização) | Domínio e empresa | Quando a política interna ou um contrato exige |
| EV (validação estendida) | Domínio e verificação mais rigorosa da empresa | Exigências específicas de compliance |
Certificados gratuitos, como os da Let's Encrypt, são do tipo DV. O vexweb.com.br usa um deles, com renovação automática. Antes de pagar por outro tipo, pergunte qual exigência concreta ele atende.
Por que a renovação automática virou obrigatória
Certificados vencem, e os prazos estão diminuindo. A Let's Encrypt emite hoje certificados de 90 dias e informa que vai reduzir o máximo para 45 dias até fevereiro de 2028. As regras do setor limitarão todos os certificados públicos a 47 dias a partir de 15 de março de 2029.
Com esses prazos, renovar à mão deixa de ser prático. Peça ao provedor que confirme a renovação automática e acompanhe a data de vencimento em um monitoramento.
Como resolver os avisos do navegador
| Sintoma | Causa provável | Solução |
|---|---|---|
| "Não seguro" no endereço | Site em HTTP ou sem certificado | Instalar o certificado e redirecionar para HTTPS |
| "Sua conexão não é particular" | Certificado vencido ou de outro domínio | Renovar ou reemitir incluindo o domínio correto |
| Funciona sem www, falha com www | Certificado sem uma das versões | Reemitir cobrindo as duas |
| Cadeado com alerta de conteúdo | Imagens ou scripts carregados em HTTP | Trocar os links para HTTPS |
| Renovação automática falha | DNS errado ou bloqueio da validação | Conferir o DNS e liberar /.well-known/ |
Aprendemos o último caso ao configurar o nosso próprio site: o redirecionamento de HTTP para HTTPS deixa a pasta /.well-known/ de fora, para a renovação do certificado continuar passando.
Como ativar o HTTPS em 5 passos
- Confirme que o domínio aponta para o servidor certo.
- Emita o certificado no painel da hospedagem. Em cPanel, procure AutoSSL ou a área de SSL/TLS.
- Altere o endereço do site para
https://. No WordPress, isso fica em Configurações. - Redirecione todo o HTTP para HTTPS com um redirecionamento 301.
- Corrija o conteúdo misto e atualize as propriedades no Google Search Console, se necessário.
Perguntas frequentes
Certificado SSL gratuito é seguro?
Sim. A criptografia é a mesma usada em muitos certificados pagos. A diferença está no tipo de validação e nos serviços adicionais. Para a maioria dos sites de empresa, o certificado gratuito é suficiente, desde que a renovação automática esteja funcionando.
O SSL melhora a posição no Google?
O HTTPS faz parte do que o Google considera boa experiência na página, mas sozinho não coloca um site no topo. O ganho mais direto é evitar o aviso de não seguro, que afasta visitantes e reduz a confiança nos formulários.
Quanto tempo leva para o SSL funcionar?
Com o DNS apontando corretamente, a emissão automática costuma levar de alguns minutos a poucas horas. Se o domínio acabou de mudar de servidor, pode ser preciso esperar o DNS atualizar. Na nossa migração, a conta nova levou alguns minutos para responder.
O que acontece quando o certificado vence?
Os visitantes passam a ver um aviso de segurança em tela cheia, e muitos desistem. O site continua no servidor, mas fica difícil de acessar até a renovação. Por isso vale monitorar a data de vencimento.
Fontes
Consultadas em 4 de novembro de 2026.
