Site "não seguro": como resolver o aviso no seu próprio site

Q: Como saber se meu site tem SSL?

Abra o site digitando https:// antes do endereço. Se aparecer o cadeado sem alertas, há um certificado válido. Para ver o emissor e a data de validade, clique no cadeado ou use a nossa ferramenta de SSL.

Última atualização: 21/10/2026

Resposta direta: o navegador mostra “Não seguro” quando o site abre sem HTTPS, quando o certificado SSL venceu ou não corresponde ao endereço, ou quando uma página segura carrega imagens ou scripts por http://. A solução é ter um certificado válido (hoje ele costuma ser gratuito), forçar o acesso por https:// e trocar os links internos que ainda usam http://. Esta página é para o dono do site. Se você é visitante, não digite senhas nem dados de cartão em sites com esse aviso.

Resposta rápida

Sem HTTPS: ative o certificado na hospedagem ou na Cloudflare e redirecione todo o tráfego de http:// para https://.
Certificado vencido: renove pelo painel da hospedagem ou da Cloudflare e configure a renovação automática.
Conteúdo misto: troque os endereços http:// de imagens, scripts e fontes por https://.
Certificado de outro domínio: emita um certificado que cubra o endereço exato, com e sem www.

Sintomas: os avisos e o que cada um significa

O que aparece	Causa mais provável
“Não seguro” ao lado do endereço, mas a página abre	O site abriu por `http://`, sem certificado ou sem redirecionamento para `https://`
“Sua conexão não é particular” / NET::ERR_CERT_DATE_INVALID	Certificado vencido, ou relógio errado no computador do visitante
NET::ERR_CERT_COMMON_NAME_INVALID	O certificado é de outro nome (por exemplo, cobre `www`, mas não o domínio sem `www`)
NET::ERR_CERT_AUTHORITY_INVALID	Certificado autoassinado ou com a cadeia incompleta
Cadeado com alerta, ou “partes desta página não são seguras”	Conteúdo misto: recursos carregados por `http://`
Erro 525 ou 526 com a marca Cloudflare	Problema de certificado entre a Cloudflare e o seu servidor

Causas prováveis

Certificado nunca instalado. É comum em sites antigos ou migrados.
Certificado vencido. Certificados gratuitos, como os da Let’s Encrypt, valem poucos meses e dependem da renovação automática. Se ela falha (DNS alterado, domínio apontando para outro lugar), o certificado vence sem aviso.
Sem redirecionamento. O certificado existe, mas o site continua abrindo por http://.
Conteúdo misto. Depois de ativar o HTTPS, o banco de dados do WordPress continua com links http:// antigos.
Nome errado. O certificado cobre só www.seudominio.com.br ou só seudominio.com.br.
Configuração errada na Cloudflare. O modo “Flexible” faz o caminho entre a Cloudflare e o servidor ficar sem criptografia e pode causar loops (ERR_TOO_MANY_REDIRECTS).

Passo a passo seguro

Confirme o que está acontecendo. Na nossa ferramenta de SSL, digite o domínio. Ela mostra se o HTTPS conecta, qual certificado está publicado, o emissor e a validade. Faça o teste com e sem www.
Ative ou renove o certificado. No painel da hospedagem, procure “SSL”, “Let’s Encrypt” ou “AutoSSL” e ative para o domínio e para o www. Se o site usa Cloudflare, o certificado do lado do visitante é emitido por ela, e o servidor também precisa de um certificado válido (pode ser o certificado de origem da Cloudflare).
Na Cloudflare, use o modo “Full (strict)” em SSL/TLS quando o servidor tiver um certificado válido. Evite o “Flexible”.
Force o HTTPS. Ligue o redirecionamento de http:// para https:// na hospedagem ou a opção “Always Use HTTPS” na Cloudflare. Use só um dos dois: redirecionar em dois lugares com regras diferentes pode criar loop.
Corrija o conteúdo misto. No WordPress, em Configurações → Geral, os dois endereços devem começar com https://. Para links antigos dentro de posts e páginas, faça uma busca e substituição de http://seudominio por https://seudominio com uma ferramenta própria para WordPress, sempre com backup antes. No navegador, o console (F12) lista os recursos bloqueados.
Teste de novo em janela anônima e no celular. O cadeado deve aparecer sem alertas.
Evite que volte. Configure um alerta de vencimento do certificado. Nossa ferramenta mostra a data, e o monitoramento avisa antes.

Quando chamar um especialista

A hospedagem não oferece certificado ou a emissão falha repetidamente.
O site entrou em loop de redirecionamento depois de ativar o HTTPS.
Há Cloudflare, servidor próprio (VPS) ou mais de um domínio envolvido.
O conteúdo misto vem de tema ou plugin, e não só de links em posts.
A loja virtual ou a área de login está com o aviso. Isso afasta clientes na hora.

O risco de fazer errado:

Uma busca e substituição mal feita no banco de dados pode quebrar o site inteiro.
Forçar HTTPS antes de o certificado estar válido deixa o site inacessível.
Ligar o HSTS cedo demais “trava” os navegadores no HTTPS por meses, mesmo que o certificado falhe.

Como a Site Firme resolve

Atendimento remoto por Teams, Zoom ou Google Meet, em todo o Brasil:

Diagnóstico do certificado, do redirecionamento, da Cloudflare e do conteúdo misto.
Correção com backup antes e com você acompanhando, sem pedir senhas por mensagem.
Renovação automática conferida e alerta de vencimento configurado.
Revisão dos cabeçalhos de segurança, como HSTS, na hora certa.

A equipe tem as certificações AWS Cloud Practitioner e CompTIA Security+. O valor é sob consulta. Pedir ajuda agora.

Ferramentas grátis: Certificado SSL · Cabeçalhos HTTP · Segurança passiva.

Perguntas frequentes

Por que meu site aparece como não seguro?

Porque ele abriu sem HTTPS, porque o certificado está vencido ou é de outro nome, ou porque a página carrega imagens ou scripts por http://. Teste o domínio na ferramenta de SSL para saber qual dos casos é o seu.

Como tirar o “não seguro” do meu site?

Instale ou renove um certificado SSL válido para o domínio com e sem www, redirecione todo o acesso para https:// e troque os links internos http:// por https://. Depois, teste em janela anônima.

Como saber se meu site tem SSL?

Abra o site digitando https:// antes do endereço. Se aparecer o cadeado sem alertas, há um certificado válido. Para ver o emissor e a data de validade, clique no cadeado ou use a nossa ferramenta de SSL.

Certificado SSL gratuito é confiável?

Sim. Certificados gratuitos, como os da Let’s Encrypt ou os emitidos pela Cloudflare, têm a mesma criptografia dos pagos para a maioria dos sites. A diferença está na validade curta, que exige renovação automática funcionando, e em alguns tipos de validação que não estão disponíveis de graça.

Meu certificado SSL expirou. O que fazer?

Renove pelo painel da hospedagem ou da Cloudflare e confira por que a renovação automática falhou. Um motivo comum é o domínio ter mudado de DNS. Veja o passo a passo em certificado SSL expirado.

O aviso “não seguro” prejudica o site no Google?

O HTTPS é um dos sinais que o Google considera, e o aviso afasta visitantes, que saem antes de ler. Além disso, um certificado inválido pode impedir o acesso de vez. Resolver o aviso é rápido e vale a pena.