Voltar ao blog
O que é o certificado SSL e por que o seu site precisa de um
Toda vez que alguém preenche um formulário, digita uma senha ou faz uma compra no seu site, esses dados viajam pela internet até o servidor. Sem criptografia, essa informação trafega em texto puro e pode ser lida por qualquer um que esteja no caminho — em uma rede Wi-Fi pública, por exemplo.
O certificado SSL resolve isso. Ele cria um canal criptografado entre o navegador do visitante e o servidor, transformando os dados em um código ilegível para quem tenta interceptar. É o que faz o endereço mudar de HTTP para HTTPS e o cadeado aparecer na barra do navegador.
POR QUE ISSO IMPORTA NA PRÁTICA
Confiança do visitante. Navegadores como Chrome e Firefox exibem o aviso "Não seguro" em sites sem HTTPS. Boa parte das pessoas abandona a página nesse momento, antes mesmo de ler qualquer coisa.
Posicionamento no Google. O HTTPS é fator de ranqueamento confirmado pelo Google desde 2014. Entre dois sites equivalentes, o que tem certificado leva vantagem.
Proteção de dados pessoais. A LGPD exige medidas técnicas para proteger dados pessoais. Trafegar um formulário de contato sem criptografia é uma falha básica de segurança.
Integrações e pagamentos. Gateways de pagamento, APIs e webhooks modernos simplesmente recusam conexões sem HTTPS.
LET'S ENCRYPT: CERTIFICADO GRATUITO E VÁLIDO
Durante anos o SSL foi um item caro. O Let's Encrypt mudou isso: é uma autoridade certificadora gratuita, reconhecida por todos os navegadores, que emite certificados válidos por 90 dias com renovação automática.
Na prática, um certificado Let's Encrypt oferece exatamente a mesma criptografia de um certificado pago. A diferença dos certificados comerciais está em garantias contratuais e em validação estendida da identidade da empresa — nada que afete a segurança da conexão em si.
Todos os planos de hospedagem da Hosti BR já incluem SSL Let's Encrypt gratuito, com emissão e renovação automáticas. Você não precisa acompanhar prazo de validade nem executar comandos no servidor.
COMO SABER SE O SEU SITE ESTÁ PROTEGIDO
Abra o site e olhe a barra de endereço. Se aparecer o cadeado e o endereço começar com https://, o certificado está ativo. Se aparecer "Não seguro", há algo a corrigir.
Um detalhe comum: mesmo com o certificado instalado, o site pode exibir o aviso se alguma imagem, script ou folha de estilo ainda for carregada por HTTP. É o chamado conteúdo misto, e a correção é apontar todos os recursos para HTTPS.
O certificado SSL resolve isso. Ele cria um canal criptografado entre o navegador do visitante e o servidor, transformando os dados em um código ilegível para quem tenta interceptar. É o que faz o endereço mudar de HTTP para HTTPS e o cadeado aparecer na barra do navegador.
POR QUE ISSO IMPORTA NA PRÁTICA
Confiança do visitante. Navegadores como Chrome e Firefox exibem o aviso "Não seguro" em sites sem HTTPS. Boa parte das pessoas abandona a página nesse momento, antes mesmo de ler qualquer coisa.
Posicionamento no Google. O HTTPS é fator de ranqueamento confirmado pelo Google desde 2014. Entre dois sites equivalentes, o que tem certificado leva vantagem.
Proteção de dados pessoais. A LGPD exige medidas técnicas para proteger dados pessoais. Trafegar um formulário de contato sem criptografia é uma falha básica de segurança.
Integrações e pagamentos. Gateways de pagamento, APIs e webhooks modernos simplesmente recusam conexões sem HTTPS.
LET'S ENCRYPT: CERTIFICADO GRATUITO E VÁLIDO
Durante anos o SSL foi um item caro. O Let's Encrypt mudou isso: é uma autoridade certificadora gratuita, reconhecida por todos os navegadores, que emite certificados válidos por 90 dias com renovação automática.
Na prática, um certificado Let's Encrypt oferece exatamente a mesma criptografia de um certificado pago. A diferença dos certificados comerciais está em garantias contratuais e em validação estendida da identidade da empresa — nada que afete a segurança da conexão em si.
Todos os planos de hospedagem da Hosti BR já incluem SSL Let's Encrypt gratuito, com emissão e renovação automáticas. Você não precisa acompanhar prazo de validade nem executar comandos no servidor.
COMO SABER SE O SEU SITE ESTÁ PROTEGIDO
Abra o site e olhe a barra de endereço. Se aparecer o cadeado e o endereço começar com https://, o certificado está ativo. Se aparecer "Não seguro", há algo a corrigir.
Um detalhe comum: mesmo com o certificado instalado, o site pode exibir o aviso se alguma imagem, script ou folha de estilo ainda for carregada por HTTP. É o chamado conteúdo misto, e a correção é apontar todos os recursos para HTTPS.
Manejo Resende - RJ
