Site “não seguro”: como resolver

O que o visitante vê quando aparece “não seguro”?

Depende do caso. No mais brando, o endereço do site fica acompanhado da palavra “não seguro”, em texto, e a página abre normalmente. No mais grave, o navegador exibe um aviso que ocupa a tela inteira, e a página só aparece depois de dois cliques extras, dados de propósito pelo visitante.

Vale entender a diferença entre os dois, porque ela muda o tamanho do problema. O aviso na barra de endereço é discreto: muita gente nem repara. Já a tela de aviso em tela cheia substitui o site inteiro por um texto de alerta, com um botão para voltar e um link escondido atrás de “Avançado” para prosseguir mesmo assim. Nesse segundo caso, o conteúdo do site não é exibido até que a pessoa insista.

Os textos exatos mudam de navegador para navegador — Chrome, Firefox, Safari e Edge escrevem cada um do seu jeito, e o desenho da tela também muda com a versão. O comportamento, porém, tende a ser o mesmo nos quatro: aviso discreto quando falta criptografia, tela cheia quando o certificado está errado.

Não há como afirmar, sem medir o seu caso, quantas pessoas desistem diante de cada tela. O que dá para dizer com segurança é o que está sob seu controle: na tela cheia, o site só é exibido depois de dois cliques deliberados, e quem chegou pela primeira vez não tem motivo nenhum para dá-los.

Quais são as três causas e o que fazer em cada uma?

São três situações diferentes, com gravidades diferentes. O site pode nunca ter tido certificado, pode ter tido um certificado que venceu, ou pode ter certificado válido e ainda assim abrir no endereço sem proteção, porque falta o redirecionamento. A tabela abaixo separa sintoma, causa e o que fazer em cada caso.

Quanto custa resolver isso?

Na maior parte dos casos, nada. É comum a hospedagem já oferecer certificado gratuito, com instalação por um botão no painel do próprio cliente. Antes de contratar qualquer serviço para isso, vale entrar no painel da sua hospedagem e procurar por SSL ou certificado. Se estiver lá, o custo é zero.

Meu certificado SSL venceu e o site parou. E agora?

Emita ou renove o certificado hoje mesmo no painel da hospedagem: enquanto ele estiver vencido, o navegador segura a página atrás de um aviso de tela cheia e a maior parte das visitas desiste ali. A renovação automática do Let’s Encrypt costuma quebrar quando a validação não consegue acessar o site por http, e o certificado precisa cobrir o domínio com e sem www.

1. Abra o painel da hospedagem e emita um certificado novo para o domínio. Nos painéis mais comuns isso é um botão, não um pedido pago.
2. Confira se o certificado saiu para as duas formas do endereço, com www e sem www. É a causa mais comum de aviso que sobra depois da renovação.
3. Religue a renovação automática. Se ela já estava ligada e mesmo assim venceu, o motivo quase sempre é um redirecionamento que impede a validação por http.
4. Teste em janela anônima. O navegador que você usa todo dia guarda o resultado antigo e mente para você por algumas horas.

Se o painel não tiver a opção, o pedido ao suporte da hospedagem é padrão e sai no mesmo dia. Para saber em quantos dias o seu certificado vence antes de ele parar o site, o Raio-X do site mostra esse número de fora, sem depender do seu navegador.

Site não seguro no WordPress: o que muda?

No WordPress o aviso costuma continuar mesmo com o certificado válido, porque as imagens e os arquivos ficam gravados no banco com o endereço antigo em http. Corrigir o endereço do site nas configurações resolve a página inicial, mas não os links já salvos dentro dos textos, que precisam ser substituídos em lote.

A ordem que evita retrabalho é: emitir o certificado, trocar o endereço do site e o endereço do WordPress para https nas configurações, substituir em lote as ocorrências antigas de http pelo endereço com https e só então forçar o redirecionamento. Faça um backup antes da substituição em lote, porque ela escreve direto no banco.

Um detalhe que engana bastante: o cadeado pode aparecer na página inicial e sumir em uma página interna. O navegador avalia cada endereço separadamente, então testar só a capa não prova nada sobre o resto do site.

Onde procurar o certificado no painel da hospedagem?

Entre no painel onde você contratou a hospedagem e use a busca interna do painel. Os nomes mais comuns são SSL, Certificado SSL, Segurança e Let's Encrypt. O que se procura é um botão de instalar ou emitir certificado para o domínio, e uma opção de renovação automática ligada.

1. Entre no painel da hospedagem com o login de administrador da conta.
2. Use a busca do painel com as palavras SSL, certificado ou segurança.
3. Selecione o domínio do site na lista e confirme a emissão do certificado gratuito.
4. Deixe a renovação automática ligada. É ela que evita o mesmo problema daqui a alguns meses.
5. Procure também a opção de forçar https e ative. Sem ela, o item seguinte continua acontecendo.
6. Abra o site em uma janela anônima e confira. O navegador guarda o resultado anterior por um tempo.

Se o painel não tiver nada parecido, o próximo passo é o suporte da hospedagem: essa é uma solicitação padrão, e o pedido pode ser feito por escrito, pelo canal de atendimento deles.

Instalei o certificado e o aviso continua. Por quê?

Dois motivos explicam quase todos esses casos. Ou o endereço em http continua abrindo sozinho, sem redirecionar para https, e o visitante segue caindo na versão desprotegida. Ou a página protegida ainda carrega alguma imagem ou arquivo por http, o que faz o navegador marcar a página inteira como não totalmente segura.

Há ainda um terceiro motivo, mais banal: o navegador que você está usando guardou o resultado antigo. Testar em uma janela anônima, ou em outro aparelho, separa o problema real do que é só memória do navegador. O Raio-X do site faz esse teste de fora, sem depender do seu navegador, e aponta separadamente o certificado, quantos dias faltam para vencer e o redirecionamento.

De quanto em quanto tempo um certificado vence?

Noventa dias, no caso mais comum. Os certificados gratuitos da Let’s Encrypt, que são a maioria, valem 90 dias, segundo a documentação da própria Let’s Encrypt — cerca de quatro vencimentos por ano: 365 dividido por 90 é 4,05. A renovação costuma ser automática aos 60 dias, o que deixa 30 dias de margem antes do aviso aparecer. Certificado pago tem prazo maior, definido pelo emissor.

Essa margem de 30 dias é a parte útil da conta. Quando a renovação automática quebra, o site continua normal por cerca de um mês antes de qualquer sinal aparecer na tela — e é por isso que quase ninguém descobre pelo próprio uso. Descobre-se quando um cliente avisa, ou quando alguém testa de propósito.

O aviso some sozinho com o tempo?

Não. Certificado vencido continua vencido até alguém emitir outro, e endereço sem redirecionamento continua abrindo em http até a regra ser criada. O aviso não é uma penalidade temporária: é a leitura que o navegador faz da conexão, refeita a cada visita, e o resultado se repete enquanto a causa continuar.

E se eu preferir que a TECNADOS resolva?

É possível. O caminho é o formulário de orçamento, com o endereço do site e o nome da hospedagem. Todo o contato antes do contrato é por escrito. Nos planos de site da TECNADOS, o certificado já está incluído na mensalidade, sem cobrança separada, e a renovação fica por conta da empresa.

Sem entrada e sem fidelidade. O valor fica travado por 24 meses; depois, o reajuste é anual e limitado à variação do IPCA, avisado com 60 dias de antecedência. Para loja virtual, os planos são de R$ 397, R$ 697 e R$ 1.197 por mês, mais R$ 997 de implantação única, também com o certificado incluído. Detalhes de cada plano ficam na página inicial.

Vale repetir o que já está dito acima: se o painel da sua hospedagem já oferece o certificado, o caminho mais barato é esse, e ele não passa pela TECNADOS. O orçamento faz sentido quando o site precisa de mais do que um botão — ou quando você prefere entregar o assunto e não pensar mais nele.

Solicitar um orçamento Testar meu site de graça

Páginas relacionadas: meu site não aparece no Google, site ou Instagram e assinatura ou pagamento único.

Página atualizada em 21 de agosto de 2026. Fonte citada: documentação da Let's Encrypt sobre validade de 90 dias.