O que é certificado SSL e por que usar HTTPS
Certificado SSL (hoje, tecnicamente, TLS) é o que permite que o site abra em HTTPS: a conexão entre o visitante e o site passa a ser criptografada e o site prova que é quem diz ser. Sem ele, o navegador avisa que o site é "não seguro", principalmente quando há formulários, e o visitante perde a confiança.
O que é, em linguagem simples
SSL (Secure Sockets Layer) é o nome antigo de uma tecnologia que hoje se chama TLS (Transport Layer Security). O nome SSL ficou popular e continua sendo usado. O certificado é um arquivo digital, emitido por uma autoridade certificadora, que confirma a identidade do site e ativa a criptografia. O resultado visível é o endereço começar com https:// em vez de http://.
O que o HTTPS protege
- Os dados que o visitante envia, como formulários, logins e pagamentos, não podem ser lidos por terceiros no caminho.
- O conteúdo não pode ser alterado no meio da viagem.
- O visitante tem a confirmação de que está no site certo.
O HTTPS não garante que o site seja honesto. Ele garante que a conexão é protegida.
O que acontece sem HTTPS
- Os navegadores marcam a página como "não seguro", principalmente quando ela tem campos de formulário.
- Parte dos visitantes desiste ao ver o aviso, e a confiança na empresa cai.
- O Google usa o HTTPS como um sinal leve de classificação, e páginas seguras são a regra hoje.
- Alguns recursos modernos do navegador só funcionam em páginas seguras.
Tipos de certificado
| Tipo | O que confirma | Quando usar |
|---|---|---|
| DV (validação de domínio) | Que você controla o domínio | A maioria dos sites. É emitido automaticamente e muitos são gratuitos |
| OV (validação da organização) | Também os dados da empresa | Quando a empresa quer que a identidade conste no certificado |
| EV (validação estendida) | Uma verificação mais rigorosa da empresa | Raro. Os navegadores já não o destacam como antes |
| Wildcard | Todos os subdomínios, como *.suaempresa.com.br | Quando há vários subdomínios |
Para o site de uma pequena empresa, um certificado DV costuma bastar. Muitas hospedagens oferecem um, gratuito, ativado pelo painel.
Como saber se o seu site tem
- Abra o site e veja se o endereço começa com
https://e se o navegador não mostra aviso. - Clique no ícone ao lado do endereço para ver os detalhes da conexão.
- Digite
http://na frente do endereço e veja se o site redireciona parahttps://. - Lembre que os certificados têm validade. Os gratuitos mais comuns duram 90 dias e se renovam sozinhos. O prazo máximo dos certificados vem diminuindo por decisão do setor, e por isso a renovação automática é importante.
Como instalar ou corrigir
- Ative o certificado no painel da hospedagem, geralmente em um clique.
- Redirecione o endereço
httpparahttps. - Corrija o conteúdo misto: imagens e scripts carregados por
httpem uma páginahttpsfazem o navegador reclamar. - Atualize o endereço no Google Search Console, no Analytics e no Perfil da Empresa no Google.
- Confirme a renovação automática e anote a data de validade.
Erros comuns
- Certificado expirado.
- Versão sem
www(ou comwww) não coberta pelo certificado. - Conteúdo misto em páginas antigas.
- Redirecionamentos em cadeia, que deixam o site lento.
- Certificado emitido para outro domínio, como o do provedor.
Para ir além
- Site fora do ar: como descobrir a causa e resolver: Seu site caiu ou não abre? Veja como saber se é só com você, as causas mais comuns (domínio, DNS, SSL, erro 500 e 503), o diagnóstico em ordem e a prevenção.
- Site hackeado: sinais e o que fazer primeiro: Como saber se o seu site foi hackeado, o que fazer nas primeiras horas, como pedir revisão ao Google, como prevenir e quando chamar um especialista.
Perguntas
Certificado SSL é pago?
Nem sempre. Os certificados DV gratuitos atendem a maioria dos sites. Os pagos fazem sentido quando a empresa precisa de validação da organização ou de garantias adicionais.
HTTPS melhora o SEO?
É um sinal leve. O ganho principal é de segurança e de confiança do visitante. Para entender o que realmente trava um site no Google, veja meu site não aparece no Google.
Preciso renovar o certificado?
Sim, e o ideal é que a renovação seja automática. Um certificado vencido faz o navegador bloquear o acesso ao site com um aviso.
Qual a diferença entre SSL e TLS?
O TLS é a versão moderna do SSL. Na prática, as pessoas continuam falando "SSL" para se referir ao certificado.
A Wow cuida disso?
O certificado, o redirecionamento e a renovação fazem parte da hospedagem e da manutenção que cuidamos. Veja domínio e hospedagem de site e manutenção de site.
Para continuar
Vamos acender o seu?
Conte o que o seu negócio precisa. Respondemos em até 2 horas, a qualquer horário.