O que é certificado SSL: por que seu site precisa do cadeado de segurança

Você já deve ter visto aquele cadeado ao lado do endereço de um site no navegador. Ou então o aviso assustador de "site não seguro" quando tentou acessar alguma página. Tudo isso tem a ver com SSL, um recurso que todo site precisa ter em 2026.

A boa notícia: não é complicado de entender. Vou explicar do jeito mais simples possível o que é SSL, por que seu site precisa disso agora e como saber se o seu já está protegido.

O que é aquele cadeado na barra do navegador?

Quando você acessa um site, o navegador (Chrome, Safari, Firefox) mostra um cadeado fechado ao lado do endereço. Esse cadeado indica que a conexão entre você e o site está protegida.

Se o cadeado não aparecer, ou aparecer um aviso vermelho escrito "Não seguro", o site não tem SSL ativo. Isso significa que qualquer dado que você digitar naquele site pode ser interceptado por terceiros.

O que é SSL em linguagem simples?

SSL significa Secure Sockets Layer, mas você não precisa guardar isso. O que importa é entender o que ele faz na prática.

Pense assim: quando alguém preenche um formulário no seu site com nome, e-mail ou telefone, essas informações precisam "viajar" pela internet até chegar ao seu servidor. Sem SSL, elas viajam abertas, como se fossem escritas num cartão postal que qualquer um pode ler no caminho.

Com SSL, esses dados são embaralhados antes de sair do computador do visitante e só são "desembaralhados" quando chegam no destino certo. Ou seja, mesmo que alguém consiga interceptar a transmissão, não vai conseguir ler nada.

Hoje em dia, a versão mais atual e segura se chama TLS (Transport Layer Security), mas todo mundo ainda usa o nome "SSL" por costume. São a mesma coisa na prática.

Por que todo site precisa de SSL em 2026?

Não é exagero dizer que SSL deixou de ser opcional. Veja por que:

O Google penaliza sites sem SSL

Desde 2014 o Google já sinalizava que preferia sites com SSL. Em 2026, isso é fator direto de ranqueamento. Se dois sites são parecidos em qualidade de conteúdo, o que tem SSL aparece antes nos resultados de busca.

Para quem depende do Google para atrair clientes, isso é sério. Seu site pode estar perdendo posições agora mesmo por não ter o certificado ativo.

Os navegadores exibem aviso de "site não seguro"

O Chrome, que é o navegador mais usado no Brasil, exibe um aviso bem visível para quem acessa um site sem SSL. Muita gente abandona a página assim que vê esse alerta.

Imagine um cliente em potencial que chegou até seu site pelo Instagram ou pelo Google. Antes mesmo de ver o seu trabalho, ele vê "Site não seguro". A chance de ele ir embora é enorme.

Formulários e dados ficam expostos

Se o seu site tem formulário de contato, página de agendamento, cadastro de newsletter ou qualquer campo onde o visitante digita informações, esses dados estão vulneráveis sem SSL.

Isso inclui nomes, telefones, e-mails e, nos casos mais graves, dados de pagamento. Não tem como justificar deixar isso exposto.

Como saber se o seu site tem SSL?

É bem simples. Abra o seu site e olhe para o endereço na barra do navegador:

• https:// com o "s" no final: SSL ativo, está seguro
• http:// sem o "s": SSL ausente, site vulnerável
• Cadeado fechado ao lado do endereço: conexão protegida
• Aviso "Não seguro" ou triângulo de alerta: problema no certificado

Esse teste você consegue fazer agora mesmo, em 10 segundos. Se o seu site começa com "http://" sem o "s", é hora de resolver isso.

Quanto custa o certificado SSL?

Essa é a parte que a maioria das pessoas não sabe: SSL básico é gratuito.

Existe uma iniciativa chamada Let's Encrypt, criada por grandes empresas de tecnologia, que oferece certificados SSL sem cobrar nada. E a maioria das hospedagens de site já inclui SSL gratuito no próprio plano.

Hostinger, KingHost, Vercel, Netlify e várias outras hospedagens populares no Brasil já ativam o SSL automaticamente quando você coloca seu domínio. Não precisa pagar nada extra.

Existem versões pagas de SSL para necessidades específicas, como e-commerces grandes com validação estendida. Mas para sites institucionais, portfólios, sites de prestadores de serviço e pequenas lojas, o SSL gratuito resolve bem.

E quando o SSL não está funcionando direito?

Ter SSL não significa que ele vai funcionar para sempre sem atenção. Alguns problemas comuns:

Certificado expirado

O SSL tem prazo de validade, geralmente de 90 dias (no caso do Let's Encrypt) ou até 1 ano. Quando expira, o navegador começa a exibir o aviso de "site não seguro" mesmo que o certificado tenha funcionado antes.

A maioria das hospedagens renova automaticamente. Mas se a renovação falhar por algum motivo, o site fica sem proteção até que alguém perceba e resolva.

Domínio mal configurado

Se o domínio não está apontando corretamente para a hospedagem, o certificado pode não ser emitido ou pode ser emitido para um endereço errado. Isso aparece como erro de segurança no navegador.

Hospedagem não ativou o SSL

Em alguns casos, mesmo com o SSL disponível, é preciso ativar manualmente dentro do painel da hospedagem. Se isso não foi feito, o site fica sem proteção.

SSL protege tudo no meu site?

Aqui vai um ponto importante que muita gente confunde. SSL protege a comunicação entre o visitante e o site. Ele garante que os dados trocados não sejam interceptados no caminho.

Mas SSL não protege contra:

• Vírus ou malware no próprio site
• Invasões por falhas de segurança no código ou nos plugins
• Senhas fracas no painel de administração
• Ataques de força bruta na área de login

Um site pode ter SSL ativo e ainda assim estar comprometido por dentro, se o dono não cuidar de outros aspectos de segurança. SSL é o primeiro passo, não o único.

Para um site realmente seguro, você precisa de hospedagem confiável, atualizações em dia, senhas fortes e um parceiro que monitore o que está acontecendo.

SSL e LGPD: tem relação?

Sim. A Lei Geral de Proteção de Dados (LGPD) exige que empresas brasileiras protejam os dados pessoais dos seus usuários. Coletar nome, e-mail ou telefone sem SSL ativo é um risco real de infração.

Não é só uma questão técnica: é uma obrigação legal. Se seu site coleta qualquer dado de visitantes, SSL não é opcional do ponto de vista jurídico.

Como garantir que seu site tem SSL desde o início?

O jeito mais simples de garantir é trabalhar com quem já inclui isso no processo de criação do site. Nada de descobrir depois que o site foi ao ar sem proteção.

Quando a gente cria um site aqui na Raliss, o SSL já está configurado antes de qualquer página ir ao ar. Faz parte do checklist básico, junto com domínio, hospedagem e estrutura de SEO.

Se você já tem um site e não sabe se o SSL está ativo e funcionando, vale verificar agora e, se precisar de ajuda, falar com a gente.