Certificado SSL para site: o que é e como ter o https
Certificado SSL para site é o arquivo que faz o site abrir com https e o cadeado no navegador. Ele protege os dados que passam entre o visitante e o site, como o que a pessoa digita num formulário. Dá para ter de graça: o Let's Encrypt emite certificado sem custo, e muitas hospedagens já instalam sozinhas.
O que é um certificado SSL e como funciona
Quando alguém abre o seu site, o navegador e o servidor trocam informação. Sem proteção, essa troca vai aberta. Quem estiver no meio do caminho, como numa rede de wi-fi pública, pode ler.
O certificado SSL resolve isso. Ele embaralha os dados no caminho, e só o navegador e o servidor conseguem ler. O nome técnico de hoje é TLS, mas todo mundo continua chamando de SSL.
O certificado também prova que o site é mesmo daquele domínio. Quem emite é uma autoridade certificadora, uma empresa que confere se você controla o endereço.
Na prática, o visitante nem percebe o certificado funcionando. Ele só vê o endereço começando com https e um ícone ao lado. É justamente isso que passa confiança.
O certificado fica instalado no servidor, junto com o site. Por isso quem cuida dele é a hospedagem ou quem administra o site, e não o dono da empresa.
Por que todo site de empresa precisa de SSL
Site sem certificado abre com http. Os navegadores marcam esse site como não seguro, bem ao lado do endereço. Para o cliente, é um aviso para ir embora.
Se o site tem formulário, o certificado é ainda mais importante. Nome, telefone e e-mail do cliente passam por ali.
O Google também olha para isso. Na documentação do Google Search Central sobre experiência na página, uma das perguntas para avaliar o site é se as páginas são entregues de forma segura. Site em https está em dia com essa lista.
Tem ainda um efeito menos óbvio. Quem chega pelo Google ou pelo WhatsApp decide em poucos segundos se confia na empresa. Um aviso vermelho no navegador é motivo suficiente para fechar a página e chamar o concorrente.
Para site novo, o https não é um extra. É o mínimo, como a porta de uma loja que tranca.
Na criação de sites para empresas, o https já vem configurado e com renovação automática.
Tipos de certificado SSL
Todos protegem os dados do mesmo jeito. O que muda é o quanto a autoridade confere antes de emitir.
| Tipo | O que é conferido | Bom para |
|---|---|---|
| DV (validação de domínio) | Só se você controla o domínio | Site institucional, blog, landing page |
| OV (validação de organização) | O domínio e a existência da empresa | Empresa que quer o nome no certificado |
| EV (validação estendida) | O domínio e uma checagem mais completa da empresa | Banco e operação com exigência própria |
Fonte: Let's Encrypt (letsencrypt.org/docs/faq), que emite só o DV, conferido em 03/11/2026.
Para o site de uma pequena empresa de serviço, o DV é o suficiente.
Certificado SSL gratuito ou pago?
O Let's Encrypt é uma autoridade certificadora sem fins lucrativos. Ele não cobra pelo certificado, e os navegadores mais usados confiam nele.
O certificado dele vale 90 dias. Parece pouco, mas a renovação é automática quando a hospedagem está bem configurada. A própria Let's Encrypt recomenda renovar a cada 60 dias.
Algumas hospedagens cobram uma taxa para instalar o certificado gratuito. Outras vendem certificado pago como se fosse obrigatório. Para site de empresa, o pago só faz sentido se você precisa de OV ou EV.
Antes de pagar por um certificado, pergunte o que ele traz de diferente para o seu caso. Se a resposta for só o cadeado, o gratuito entrega a mesma coisa.
Como colocar o https no seu site
Na maioria das hospedagens, é um botão no painel. O caminho completo tem três passos.
1. Ative o certificado
No painel da hospedagem, procure SSL ou https. Escolha o gratuito e confirme o domínio, com e sem o www.
2. Mande todo http para o https
Configure o servidor para levar quem entra pelo endereço antigo ao novo, com redirecionamento 301. Assim o Google entende que o endereço certo é o com https.
3. Confira as páginas
Abra o site e veja se o cadeado aparece em todas as páginas. Foto ou script carregado por http quebra o cadeado.
Problemas comuns com o certificado
Certificado vencido é o primeiro. O navegador mostra uma tela de erro inteira, e quase ninguém passa dela. Confira se a renovação automática está ligada.
Conteúdo misto é o segundo. A página abre com https, mas uma imagem ainda vem por http. O cadeado some ou aparece com alerta.
O terceiro é o site abrir nas duas versões, com e sem https, sem redirecionamento. O Google vê duas cópias da mesma página. Na criação de sites para empresas feita aqui, o site já sai com https e redirecionamento configurados.
Se o site tem algum desses problemas, não precisa refazer tudo. Na maioria das vezes, é ajuste de configuração no servidor e nos links das páginas. O importante é conferir de tempos em tempos, porque um certificado que renovava sozinho pode parar depois de uma mudança na hospedagem.
Perguntas frequentes
Existe certificado SSL gratuito?
Existe. O Let's Encrypt emite certificado SSL gratuito, aceito pelos navegadores mais usados. Muitas hospedagens já instalam ele sozinhas.
Quanto tempo dura um certificado SSL?
O do Let's Encrypt vale 90 dias, com renovação automática. Certificados pagos têm prazos próprios, definidos por quem vende.
Site sem SSL aparece no Google?
Pode aparecer, mas o navegador avisa o visitante que o site não é seguro. E ser entregue de forma segura está entre os pontos de experiência na página que o Google pede para conferir.
SSL e https são a mesma coisa?
Quase. O https é o endereço seguro. O certificado SSL é o que torna esse endereço possível.
Preciso de SSL se o site não vende nada?
Precisa. Sem ele, o navegador marca o site como não seguro, e qualquer formulário de contato manda os dados sem proteção.
