Certificado SSL: o que é e por que o seu site precisa

Certificado SSL é o que faz o endereço do seu site começar com https e criptografa a conexão entre o visitante e o site. Sem ele, o navegador mostra o aviso "Não seguro" e o que a pessoa digita (formulário, login, dados de compra) viaja sem proteção.

Hoje, o nome técnico é TLS, mas "certificado SSL" continua sendo como todo mundo chama. Para quem tem site de empresa, o certificado deixou de ser um extra: é o mínimo esperado.

Para que serve o certificado SSL

• Protege os dados que o visitante envia, como nome, telefone, e-mail e senha.
• Confirma que o site é mesmo o seu, e não uma cópia feita por golpistas.
• Evita o aviso de "Não seguro" do navegador, que afasta o visitante antes de ele ler qualquer coisa.
• É exigido em lojas virtuais, onde o cliente informa dados de pagamento no checkout.

Site não seguro: como resolver

Se o navegador mostra "Não seguro" no seu site, as causas mais comuns são estas:

1. Não há certificado instalado. A solução é ativá-lo pela hospedagem ou pela plataforma do site. Na maioria dos casos é gratuito.
2. O certificado venceu. Todo certificado tem validade. O ideal é ter a renovação automática ligada.
3. O site abre em http, mesmo com certificado instalado. É preciso redirecionar todo o tráfego para https.
4. Conteúdo misto: a página abre em https, mas carrega imagens ou scripts por http. Corrija os endereços para https.
5. O certificado é de outro domínio, por exemplo, está instalado em "www" e não no endereço sem "www".

SSL e o Google

O Google informa que usa o HTTPS como um sinal de classificação, mas leve. Instalar o certificado não vai, sozinho, colocar o site na primeira página. O ganho maior é de confiança: quem vê o aviso de "Não seguro" tende a sair.

Tipos de certificado

• Validação de domínio (DV): confirma só que você controla o endereço. É o suficiente para a maioria dos sites de empresas pequenas e médias, e há opções gratuitas, como o Let's Encrypt.
• Validação de organização (OV) e estendida (EV): confirmam também os dados da empresa. São pagos e mais usados por bancos e grandes operações.

Como ativar

1. Veja no painel da hospedagem ou da plataforma do site se há uma opção de SSL. Costuma estar em "Segurança" ou "SSL/TLS".
2. Ative o certificado para o domínio, com e sem "www".
3. Force o redirecionamento de http para https.
4. Abra o site e confira se não há avisos nem imagens quebradas.
5. Ligue a renovação automática.

O certificado costuma vir incluído na hospedagem. Se a sua não oferece, vale considerar trocar.

Cuidado com loja virtual e promoções

Em datas de muita venda, como a Black Friday, um certificado vencido derruba o checkout no pior momento. Confira a validade com antecedência.

Perguntas frequentes

Todo site precisa de certificado SSL?

Sim. Mesmo um site sem formulário é marcado como "Não seguro" quando abre em http, e o visitante não sabe a diferença.

O certificado SSL é pago?

Não necessariamente. Há opções gratuitas e confiáveis, e a maioria das hospedagens e plataformas já inclui um certificado sem custo adicional.

O que é o "cadeado" do navegador?

Era o ícone que indicava conexão segura. Os navegadores mudaram o visual com o tempo, mas o importante é o endereço começar com https e não haver aviso de erro.

Troquei para https e o site perdeu posição. É normal?

Uma pequena oscilação pode ocorrer se houver erro de redirecionamento. Por isso, todo o endereço antigo (http) deve redirecionar para o novo (https), página por página.

Seu site aparece como "Não seguro"?

A UKL cria sites profissionais já com HTTPS configurado. Se o seu site tem esse aviso, chame no WhatsApp que a gente ajuda a resolver. Veja também as vantagens de ter um site institucional.