Meu site não é seguro: o que é o aviso e como resolver
Números conferidos em
Se o navegador diz que o seu site não é seguro, falta o cadeado de segurança no endereço do site (o certificado, também chamado de SSL), ou ele está vencido ou mal instalado. Para resolver: ative o certificado na hospedagem, quase sempre de graça, faça o site abrir sempre em https:// e troque o que ainda carrega sem proteção. Para não voltar: renovação automática do certificado e do endereço do site.
Os dois avisos que o navegador mostra
O Chrome mostra ao lado do endereço um símbolo que diz se a conexão com o site é segura. Quando não é, o aviso pode ser de dois tipos, e o segundo é bem mais grave.
"Não seguro" ao lado do endereço
Quando aparece: O site abre, mas sem o cadeado: ele está em http://, sem certificado, ou mostra imagens e códigos sem proteção.
O que a pessoa vê: A pessoa vê o site, com o alerta do próprio navegador ao lado do endereço, justo na hora de decidir se chama você.
"Sua conexão não é particular"
Quando aparece: O site tem certificado, mas ele venceu, foi emitido para outro endereço ou está mal instalado.
O que a pessoa vê: O navegador mostra uma página de erro no lugar do site. Para entrar, a pessoa precisa abrir as opções avançadas e aceitar o risco, contra a recomendação do próprio navegador.
Os símbolos de segurança do navegador: Ajuda do Google Chrome.
O cliente não sabe o que é certificado. Ele vê o aviso
Para quem chega, “não seguro” não é um detalhe técnico: é um alerta do próprio navegador sobre o seu negócio. Num consultório, num escritório ou numa clínica, em que a pessoa vai contar um problema ou mandar os dados dela, é o pior começo possível. E quando o certificado está com defeito, ela nem chega a ver o site.
O que a gente encontrou
- 5%dos 347 sites de escritórios e consultórios que a gente conferiu abrem sem o cadeado pelo próprio link (17 sites)
- 5deles têm o certificado com defeito. Abrimos um por um no Chrome: os 5 mostram a página de erro no lugar do site
- 72perfis no Google Maps levam para um endereço de site que não existe mais, e outros 11 para um site com erro de certificado
A maioria dos sites tem o cadeado, e muitas hospedagens já dão o certificado de graça. Quando falta, costuma ser descuido: o certificado não foi ativado para todas as formas do endereço, ou o site nunca foi configurado para abrir em https://. Os sites são de João Pessoa e foram conferidos em outubro de 2026, e os perfis do Maps são os 1.081 que a gente encontrou sem um site que funcione. Nenhum é identificado nesta página.
Quatro passos para o cadeado aparecer
- 1
Ative o certificado na hospedagem
O certificado é o que dá o cadeado. A maioria das hospedagens e das plataformas de site oferece um gratuito no painel, com renovação automática. Ative para o endereço com e sem "www".
- 2
Faça o site abrir sempre em https://
Mude o endereço principal do site para https:// (no WordPress, em Configurações → Geral) e redirecione o http:// para o https://. Assim, quem chega por um link antigo cai na versão com cadeado.
- 3
Troque o que ainda carrega em http://
Se o cadeado não aparece mesmo com o certificado ativo, alguma imagem, fonte ou código da página ainda vem de um endereço http://. É o "conteúdo misto". Troque esses endereços por https://.
- 4
Teste no celular e no computador
Abra o site digitando o endereço sem https, com e sem "www", numa aba anônima. Nas quatro formas, ele precisa abrir com o cadeado.
O cadeado não é para sempre
Certificado e endereço do site vencem. Um site que estava seguro no ano passado pode amanhecer com a página de erro.
Renovação automática do certificado
Certificados gratuitos duram poucos meses. Confirme no painel da hospedagem que a renovação é automática.
O endereço do site no seu nome, com renovação em dia
Se o domínio vence, o site some e o certificado vai junto. Deixe o cadastro no seu nome, com um e-mail que você lê, e a renovação no automático.
Alguém olhando o site todo mês
Um plugin atualizado ou uma troca de hospedagem podem desfazer o redirecionamento. Abrir o site uma vez por mês, no celular, já pega o problema cedo.
Com a OPT DESIGN, isso fica com a gente
A hospedagem e a manutenção do site incluem o cadeado de segurança no endereço do site, uma cópia guardada para recuperar o site se algo der errado, a manutenção mensal e até 30 minutos de ajustes por mês. O endereço do site continua no seu nome. O primeiro ano já vem no preço: 10x de R$ 79,90 sem juros (R$ 799), ou R$ 699 no Pix. Do segundo ano em diante, R$ 49,90 por mês. Veja o que está incluído.
Perguntas sobre site “não seguro”
Por que o meu site aparece como "não seguro"?
Porque ele abre sem o certificado de segurança, em http://, ou porque alguma imagem ou código da página ainda vem de um endereço sem proteção. Se aparece uma página inteira de erro, como "Sua conexão não é particular", o certificado venceu, foi emitido para outro endereço ou está mal instalado.
Como deixar o meu site seguro?
Ative o certificado de segurança na hospedagem (a maioria oferece um gratuito), faça o site abrir sempre em https://, redirecione o http:// para o https:// e troque os endereços de imagens e códigos que ainda estão em http://.
Certificado SSL é pago?
Não precisa ser. A maioria das hospedagens e plataformas oferece um certificado gratuito com renovação automática, que dá o mesmo cadeado. Os pagos fazem sentido para casos específicos, como lojas grandes que querem uma validação da empresa.
Instalei o certificado e o site continua "não seguro". Por quê?
Quase sempre é conteúdo misto: uma imagem, fonte ou código ainda carregado de um endereço http://. Também pode ser o endereço principal do site, que continua configurado com http://, ou a falta de redirecionamento.
O aviso de "não seguro" afasta clientes?
O aviso ao lado do endereço é um alerta do próprio navegador contra o seu site, justo quando a pessoa decide se chama você ou manda os dados dela. E a página de erro de certificado é pior: ela aparece no lugar do site, e para passar a pessoa precisa aceitar o risco, contra a recomendação do navegador.
O problema pode ser no celular de quem visita?
Pode. Data e hora erradas no aparelho, antivírus ou uma rede Wi-Fi pública podem fazer qualquer site parecer inseguro. Se o aviso aparece só num aparelho e não no 4G de outra pessoa, o problema é dele, não do site.