O aviso de site não seguro tem três causas: certificado ausente ou vencido, endereço sem redirecionamento para o https e conteúdo misto, quando a página em https puxa imagem ou script por http. Cada causa tem um teste no próprio navegador e uma correção própria, feitas nessa ordem. Desde o Chrome 70, de outubro de 2018, o alerta fica vermelho quando o visitante digita em uma página sem HTTPS, como o formulário de orçamento.
Resumo com IA
- O aviso de site não seguro vem de uma de três causas: certificado ausente ou vencido, falta de redirecionamento de http para https ou conteúdo misto na página;
- Na Lucas Ferraz SEO, a correção do aviso segue a ordem certificado, redirecionamento e conteúdo misto, porque cada etapa só pode ser conferida depois da anterior;
- Desde o Chrome 70, de outubro de 2018, o navegador mostra o não seguro em vermelho quando o visitante começa a digitar em uma página sem HTTPS, como o formulário de orçamento;
- Quando o cadeado aparece no endereço com https e o aviso só surge no endereço digitado sem https, o certificado está funcionando e o que falta é o redirecionamento, a correção mais simples das três;
- O certificado gratuito do Let's Encrypt vale 90 dias, e o aviso volta no dia em que a renovação automática falha;
- A tela vermelha de site perigoso ou enganoso tem outra origem e não se resolve com certificado SSL.
- Abra o endereço digitando https:// na frente e veja se aparece tela de erro de certificado;
- Ative ou renove o certificado no painel da hospedagem e confirme que ele cobre o endereço com www e sem www;
- Crie o redirecionamento 301 de http para https pelo painel da hospedagem ou pelo arquivo .htaccess;
- No WordPress, em Configurações e depois Geral, troque o Endereço do WordPress e o Endereço do site para a versão com https;
- Faça um backup e troque os endereços antigos com http por https no conteúdo com um plugin de busca e substituição;
- Teste as 4 versões do endereço em aba anônima e confira o código de resposta no HTTP header check;
- Se o conteúdo misto estiver espalhado por dezenas de páginas antigas, é nesse ponto que a criação de um site novo em WordPress pode sair mais simples que a correção página por página.
O aviso de site não seguro aparece quando o navegador não consegue abrir a página por uma conexão protegida completa. Para tirar o aviso, o dono do site descobre qual de três causas está ativa (certificado ausente ou vencido, endereço sem redirecionamento para o https ou conteúdo misto) e corrige aquela causa, conferindo depois todas as versões do endereço.
O peso do aviso aparece no formulário: desde o Chrome 70, de outubro de 2018, o navegador mostra o “não seguro” em vermelho quando o visitante começa a digitar em uma página sem Hypertext Transfer Protocol Secure (HTTPS), o protocolo que protege a conexão, segundo o anúncio da equipe do Chrome sobre os indicadores de segurança. Para o prestador de serviço, esse campo é o pedido de orçamento, e o alerta surge ao lado do nome e do telefone, justamente onde um site profissional transmite mais confiança.
No Google, o HTTPS tem peso pequeno: em agosto de 2014, o Google anunciou o HTTPS como sinal de ranqueamento, com efeito em menos de 1% das buscas no mundo naquele anúncio, segundo o blog do Google Search Central. Para o dono do negócio, o certificado entra como requisito básico da página, e o peso maior do aviso continua no visitante que desiste do contato.
Na Lucas Ferraz SEO, o certificado de segurança, chamado de certificado Secure Sockets Layer (SSL), está entre os itens conferidos na análise gratuita, e a correção do aviso segue a ordem certificado, redirecionamento e conteúdo misto, porque cada etapa só pode ser conferida depois da anterior. Tirar o aviso não garante posição no Google nem pedidos de orçamento; ele deixa de barrar o visitante antes do contato.
O Chrome do próprio dono costuma completar o endereço com a versão https que já está no histórico, e por isso ele vê o cadeado. O cliente que digita o domínio pela primeira vez, sem o https, pode cair na versão desprotegida e ver o aviso que o dono nunca viu.
Neste artigo
Por que meu site está aparecendo como não seguro?
O site aparece como não seguro por uma de três causas ligadas ao certificado SSL do domínio e à forma como as páginas são abertas, e cada causa tem um teste que o dono faz no próprio navegador, antes de mexer em qualquer configuração da hospedagem.
| Causa | O que o visitante vê | Teste no navegador | Correção |
|---|---|---|---|
| Certificado ausente, vencido ou que não cobre o endereço | “Não seguro” em todas as páginas ou a tela de erro “Sua conexão não é particular” | Abrir o endereço digitando https:// na frente; tela de erro indica certificado com problema | Emitir ou renovar o certificado no painel da hospedagem |
| Endereço sem redirecionamento para o https | Cadeado no endereço com https e “não seguro” no endereço sem https | Digitar http:// e o domínio em uma aba anônima e ver se a barra muda sozinha para https | Redirecionamento permanente de http para https |
| Conteúdo misto | A página abre em https, mas imagens, formulário ou mapa não carregam | Abrir as ferramentas do navegador pela tecla F12, aba Console, e procurar avisos de Mixed Content | Trocar http:// por https:// nos endereços de imagens, scripts e incorporações |
O primeiro teste que falha decide o trabalho do dono do site: com o certificado vencido, nenhuma correção das linhas de baixo tira o aviso, e com o certificado válido e o redirecionamento falhando, o conteúdo misto só pode ser investigado depois. Rodar os três testes na ordem da tabela leva direto à correção do caso.
O conteúdo misto confunde porque o cadeado aparece e a página parece certa. Uma página em https que puxa imagem ou script por http é considerada potencialmente insegura, e os navegadores convertem parte desses pedidos para https e bloqueiam os demais, segundo a documentação da Mozilla sobre conteúdo misto. Para o dono, o sintoma é o formulário ou o mapa que some só em algumas páginas.
Quando o aviso surge logo depois de trocar de hospedagem ou de domínio, a causa costuma ser endereço antigo com http gravado no banco do WordPress, e o roteiro para migrar o site sem sair do ar mostra a troca de http para https feita na ordem certa.
Quando o cadeado aparece no endereço com https e o aviso só surge no endereço digitado sem https, o certificado está funcionando e o que falta é o redirecionamento, a correção mais simples das três.
Lucas Ferraz, especialista em SEO
Um site que nasce para gerar orçamento
A criação de sites parte das perguntas de quem contrata o seu serviço, com estrutura pronta para o Google e para as IAs, de R$ 800 a R$ 2.467.
Como tirar o aviso de site não seguro?
Para tirar o aviso de site não seguro, corrija as causas na ordem em que o navegador as encontra: primeiro o certificado, depois o redirecionamento e por último o conteúdo misto. Em um site feito em WordPress, os seis passos abaixo cobrem os três casos.
- Ative ou renove o certificado no painel da hospedagem; o certificado gratuito do Let’s Encrypt vale 90 dias, segundo a documentação do Let’s Encrypt, por isso a renovação automática precisa ficar ligada;
- Confira se o certificado cobre o endereço com www e o endereço sem www, porque cada um precisa estar incluído;
- Crie o redirecionamento 301 para o https pelo painel da hospedagem ou pelo arquivo .htaccess, para todo endereço com http levar à versão protegida;
- No painel do WordPress, em Configurações e depois Geral, troque o “Endereço do WordPress (URL)” e o “Endereço do site (URL)” para a versão com https;
- Faça um backup e troque os endereços antigos com http por https no conteúdo, com um plugin de busca e substituição no banco de dados;
- Limpe o cache do site e da hospedagem e teste de novo em uma aba anônima.
Trocar os endereços do passo 4 antes do certificado ativo tranca o próprio dono fora do painel: o WordPress passa a abrir o login em um endereço com https que o navegador barra com uma tela de erro. Por isso o certificado vem primeiro, mesmo quando parece mais rápido começar pelo WordPress.
Como confirmar que o aviso sumiu de verdade?
Para confirmar que o aviso sumiu, teste as 4 versões do endereço (com e sem www, com http e com https) em aba anônima e confira a resposta do servidor no HTTP header check gratuito, que mostra o código de resposta e os cabeçalhos devolvidos para o endereço. A correção está completa quando os quatro sinais abaixo aparecem juntos.
- As quatro versões do endereço terminam na mesma página com https e cadeado;
- A ferramenta mostra o código 200 para o endereço final com https;
- O cabeçalho Strict-Transport-Security aparece quando o servidor foi configurado para pedir ao navegador que use apenas https nas próximas visitas;
- O Console do navegador não mostra avisos de Mixed Content nas páginas com formulário e mapa.
Quando a ferramenta não consegue acessar o endereço com https e consegue com http, o certificado volta a ser o primeiro suspeito, porque a consulta é recusada quando o certificado do servidor não vale para aquele domínio.
Como o certificado gratuito vence a cada 90 dias, a conferência das quatro versões entra na rotina de manutenção de site, porque o aviso volta no dia em que a renovação automática falha.
Testar só a página inicial engana. O conteúdo misto costuma morar em páginas internas antigas, como posts com imagens enviadas antes da troca para https e a página de contato com mapa ou formulário de terceiros incorporado.
Em site antigo, com conteúdo misto espalhado por dezenas de páginas e plugins que gravam endereço com http, refazer a estrutura pela criação de sites em WordPress pode sair mais simples do que corrigir endereço por endereço.
Existir não basta, o site precisa vender
Cada página é pensada para apresentar a empresa, gerar confiança e terminar em pedido de orçamento, com prazo de até 3 dias.
O aviso de site não seguro atrapalha o pedido de orçamento?
Sim, e com o Chrome 154 o efeito cresce: nessa versão, que o Google programou para outubro de 2026, o navegador passa a pedir a permissão do visitante antes do primeiro acesso a qualquer site público sem HTTPS, segundo o blog de segurança do Google sobre o HTTPS por padrão. O cliente passa a ver uma tela de alerta antes de ver o serviço.
O formulário de orçamento do site é o ponto em que o aviso mais custa, porque é onde o visitante entrega nome, telefone e o pedido, e o alerta vermelho do Chrome aparece exatamente no primeiro campo digitado.
Em site que recebe pedido por formulário, trato o aviso como a primeira correção da lista, antes de qualquer ajuste de texto ou de campanha, porque nenhuma melhoria na página compensa um alerta vermelho ao lado do campo de telefone.
Para aparecer no Google, o certificado tira do caminho um obstáculo que outro site do mesmo serviço com https já não tem, mas não sobe a página sozinho: o trabalho que move posição, como conteúdo, estrutura e autoridade, fica com uma consultoria especializada de SEO.
O site é seu, sem mensalidade obrigatória
Você recebe um site profissional em WordPress registrado no seu nome, sem fidelidade e sem taxa para continuar no ar.
Perguntas frequentes sobre site não seguro
Donos de site perguntam sobretudo o que o aviso significa e como tirá-lo, e a resposta curta é que o certificado, o redirecionamento e o conteúdo misto precisam estar corretos ao mesmo tempo.
A mensagem “não seguro” no Google Chrome significa que a página foi aberta sem uma conexão HTTPS completa, e o que o visitante digita ou recebe pode ser lido no caminho. O aviso não diz que o site tem vírus. Ele indica falta de certificado, falta de redirecionamento para o https ou conteúdo misto na página.
Para liberar um site não seguro no celular, o visitante pode tocar em Avançado na tela de alerta e escolher seguir para o site, assumindo o risco. Para o dono do site, pedir ao cliente que faça isso afasta o pedido de orçamento. O caminho certo é corrigir o certificado, o redirecionamento e o conteúdo misto.
Sim, o certificado SSL gratuito resolve o aviso de site não seguro, desde que esteja ativo, cubra o endereço com www e sem www e seja renovado a tempo. O Let’s Encrypt emite sem custo certificados de validação de domínio, e esse tipo protege a conexão do visitante do mesmo jeito que um certificado pago.
Desativar o SSL do site é possível pelo painel da hospedagem, mas faz o aviso de site não seguro aparecer em todas as páginas e no formulário. Quando o SSL causa erro, o caminho é renovar o certificado, corrigir o redirecionamento ou trocar os endereços com http, mantendo a proteção do domínio ligada.
Não, a tela vermelha que fala em site perigoso ou enganoso tem outra origem e não se resolve com certificado SSL. Ela aparece quando o Google marca o site como suspeito de golpe ou de software malicioso. O dono precisa limpar o site, remover o código invasor e pedir a revisão ao Google.
O aviso continua depois de instalar o certificado quando o endereço com http não redireciona para o https ou quando a página carrega imagem e script por http. O teste é digitar o endereço sem https em aba anônima e abrir o Console do navegador. Cache antigo do site também atrasa a mudança.
O que decide se o aviso de site não seguro some de vez
O aviso some de vez quando as três camadas ficam corretas ao mesmo tempo e continuam assim: o certificado renova sozinho, toda página nova nasce com https e nenhum plugin ou incorporação volta a puxar recurso por http. A revisão das páginas novas é o que impede o alerta de voltar meses depois.
Um escritório de contabilidade que recebe pedidos pelo formulário troca de hospedagem e passa a aparecer como não seguro no endereço sem www. Pelo teste das quatro versões, o dono descobre que o certificado novo cobre apenas o endereço com www; ao incluir a outra versão e redirecionar tudo para o https, o alerta deixa de aparecer ao lado do campo de telefone.
Se o aviso continuar depois desses passos, peça a análise gratuita: ela confere o certificado de segurança, o título e o resumo que o Google mostra e se a página está liberada para o Google, com os pontos por escrito e uma conversa sobre o que fazer. A agência tem 198 avaliações no Google com nota 5,0, responde no mesmo dia útil e envia a proposta em até 48 horas.
Conteúdo original de Lucas Ferraz para a Lucas Ferraz SEO. Você pode reutilizar citando a fonte e com link para a URL desta página, sob a licença Creative Commons CC BY 4.0.
Os textos deste blog seguem a política editorial da Lucas Ferraz SEO, que define de onde vêm os números e como pedir a correção de um erro.
