Certificado de segurança vencido: por que o navegador bloqueia seu site
O visitante vê uma tela vermelha dizendo que o site não é seguro e vai embora. Quase sempre é um certificado que venceu e ninguém renovou.
Um dia o site está normal. No outro, quem tenta acessar recebe uma tela vermelha avisando que a conexão não é particular e que o site pode ser perigoso. Para continuar, a pessoa precisa clicar em "avançado" e ignorar um aviso de segurança. Quase ninguém faz isso: vai embora e não volta.
O que é esse certificado
O certificado de segurança (SSL, ou TLS) é o que faz aparecer o cadeado no navegador e o "https" no começo do endereço. Ele faz duas coisas: embaralha as informações trocadas entre o visitante e o site, e comprova que aquele endereço é mesmo quem diz ser.
Sem ele, tudo que a pessoa digita no site (login, formulário, dados de pagamento) trafega aberto.
Por que vence
Todo certificado tem prazo de validade, hoje bem curto, geralmente de 90 dias a um ano. A renovação normalmente é automática. O problema aparece quando essa automação quebra, e isso acontece nestes casos:
- O site mudou de servidor e a renovação ficou para trás
- O domínio passou a apontar para outro lugar e a validação falhou
- O certificado era pago e o boleto não foi renovado
- Alguma configuração de redirecionamento quebrou a verificação automática
Quanto custa resolver
Na maioria dos casos, nada. Existem certificados gratuitos e confiáveis (o mais usado é o Let's Encrypt), aceitos por todos os navegadores, e praticamente toda hospedagem profissional já oferece isso incluído, com renovação automática.
Certificado pago faz sentido em casos específicos, como quando a empresa precisa de um selo com validação da própria organização. Para a maioria dos sites, o gratuito resolve com a mesma segurança.
Como resolver hoje
- Entre no painel da sua hospedagem e procure a área de SSL ou certificados
- Veja se o certificado do seu domínio está vencido ou ausente
- Emita ou renove o certificado gratuito, o que costuma ser um clique
- Confira se ele cobre também o endereço com "www", porque esse esquecimento é clássico
- Depois de instalado, limpe o cache e teste numa janela anônima
Um detalhe que passa despercebido
Depois de instalar o certificado, é preciso garantir que o site force o https. Se metade das páginas continuar abrindo sem o cadeado, o navegador mostra o site como "não totalmente seguro" e o Google entende que existem dois sites iguais, o que atrapalha o posicionamento.
Esse é o tipo de detalhe que some da vista até virar problema. Nos ambientes que a SitePilot administra, a validade do certificado é acompanhada e renovada antes de vencer.
O cadeado do seu site está em dia?
Nos sites hospedados na SitePilot, o certificado é instalado e renovado antes de vencer. Você não precisa lembrar disso.
Ver infraestrutura