---
title: "Site não seguro e como tirar o aviso do navegador"
url: "https://lucasferrazseo.com/blog/sites-para-empresas/site-nao-seguro/"
datePublished: "2026-10-16T23:50:47-03:00"
dateModified: "2026-10-16T23:50:47-03:00"
image: "https://lucasferrazseo.com/wp-content/uploads/2026/10/site-nao-seguro.webp"
description: "Site não seguro no Chrome tem três causas: certificado, redirecionamento e conteúdo misto. Veja o teste e a correção de cada uma."
content_signal: ai-train=yes, search=yes, ai-input=yes
---

# Site não seguro e como tirar o aviso do navegador

Site não seguro no Chrome tem três causas: certificado, redirecionamento e conteúdo misto. Veja o teste e a correção de cada uma.

![Capa do artigo sobre site não seguro, com índice das causas do aviso do navegador, do teste e da correção, e Lucas Ferraz, fundador da agência Lucas Ferraz SEO, no notebook.](https://lucasferrazseo.com/wp-content/uploads/2026/10/site-nao-seguro.webp)

## Resumo

O aviso de site não seguro tem três causas: certificado ausente ou vencido, endereço sem redirecionamento para o https e conteúdo misto, quando a página em https puxa imagem ou script por http. Cada causa tem um teste no próprio navegador e uma correção própria, feitas nessa ordem. Desde o Chrome 70, de outubro de 2018, o alerta fica vermelho quando o visitante digita em uma página sem HTTPS, como o formulário de orçamento.

## Principais pontos

- O aviso de site não seguro vem de uma de três causas: certificado ausente ou vencido, falta de redirecionamento de http para https ou conteúdo misto na página;
- Na Lucas Ferraz SEO, a correção do aviso segue a ordem certificado, redirecionamento e conteúdo misto, porque cada etapa só pode ser conferida depois da anterior;
- Desde o Chrome 70, de outubro de 2018, o navegador mostra o não seguro em vermelho quando o visitante começa a digitar em uma página sem HTTPS, como o formulário de orçamento;
- Quando o cadeado aparece no endereço com https e o aviso só surge no endereço digitado sem https, o certificado está funcionando e o que falta é o redirecionamento, a correção mais simples das três;
- O certificado gratuito do Let's Encrypt vale 90 dias, e o aviso volta no dia em que a renovação automática falha;
- A tela vermelha de site perigoso ou enganoso tem outra origem e não se resolve com certificado SSL.

## Passo a passo

1. Abra o endereço digitando https:// na frente e veja se aparece tela de erro de certificado;
2. Ative ou renove o certificado no painel da hospedagem e confirme que ele cobre o endereço com www e sem www;
3. Crie o redirecionamento 301 de http para https pelo painel da hospedagem ou pelo arquivo .htaccess;
4. No WordPress, em Configurações e depois Geral, troque o Endereço do WordPress e o Endereço do site para a versão com https;
5. Faça um backup e troque os endereços antigos com http por https no conteúdo com um plugin de busca e substituição;
6. Teste as 4 versões do endereço em aba anônima e confira o código de resposta no HTTP header check;
7. Se o conteúdo misto estiver espalhado por dezenas de páginas antigas, é nesse ponto que a criação de um site novo em WordPress pode sair mais simples que a correção página por página.

O aviso de site não seguro aparece quando o navegador não consegue abrir a página por uma conexão protegida completa. Para tirar o aviso, o dono do site descobre qual de três causas está ativa (certificado ausente ou vencido, endereço sem redirecionamento para o https ou conteúdo misto) e corrige aquela causa, conferindo depois todas as versões do endereço.

O peso do aviso aparece no formulário: **desde o Chrome 70, de outubro de 2018, o navegador mostra o “não seguro” em vermelho quando o visitante começa a digitar em uma página sem Hypertext Transfer Protocol Secure (HTTPS)**, o protocolo que protege a conexão, segundo o [anúncio da equipe do Chrome sobre os indicadores de segurança](https://blog.chromium.org/2018/05/evolving-chromes-security-indicators.html). Para o prestador de serviço, esse campo é o pedido de orçamento, e o alerta surge ao lado do nome e do telefone, justamente onde um [site profissional transmite mais confiança](https://lucasferrazseo.com/blog/sites-para-empresas/site-profissional-aumenta-confianca/).

No Google, o HTTPS tem peso pequeno: **em agosto de 2014, o Google anunciou o HTTPS como sinal de ranqueamento, com efeito em menos de 1% das buscas no mundo naquele anúncio**, segundo o [blog do Google Search Central](https://developers.google.com/search/blog/2014/08/https-as-ranking-signal). Para o dono do negócio, o certificado entra como requisito básico da página, e o peso maior do aviso continua no visitante que desiste do contato.

Na Lucas Ferraz SEO, o certificado de segurança, chamado de certificado Secure Sockets Layer (SSL), está entre os itens conferidos na análise gratuita, e a correção do aviso segue a ordem **certificado, redirecionamento e conteúdo misto**, porque cada etapa só pode ser conferida depois da anterior. Tirar o aviso **não garante posição no Google nem pedidos de orçamento**; ele deixa de barrar o visitante antes do contato.

*O Chrome do próprio dono costuma completar o endereço com a versão https que já está no histórico, e por isso ele vê o cadeado. O cliente que digita o domínio pela primeira vez, sem o https, pode cair na versão desprotegida e ver o aviso que o dono nunca viu.*

## Por que meu site está aparecendo como não seguro?

O site aparece como não seguro por uma de três causas ligadas ao [certificado SSL do domínio](https://lucasferrazseo.com/glossario/certificado-ssl/) e à forma como as páginas são abertas, e **cada causa tem um teste que o dono faz no próprio navegador**, antes de mexer em qualquer configuração da hospedagem.

| Causa | O que o visitante vê | Teste no navegador | Correção |
| --- | --- | --- | --- |
| Certificado ausente, vencido ou que não cobre o endereço | “Não seguro” em todas as páginas ou a tela de erro “Sua conexão não é particular” | Abrir o endereço digitando https:// na frente; tela de erro indica certificado com problema | Emitir ou renovar o certificado no painel da hospedagem |
| Endereço sem redirecionamento para o https | Cadeado no endereço com https e “não seguro” no endereço sem https | Digitar http:// e o domínio em uma aba anônima e ver se a barra muda sozinha para https | Redirecionamento permanente de http para https |
| Conteúdo misto | A página abre em https, mas imagens, formulário ou mapa não carregam | Abrir as ferramentas do navegador pela tecla F12, aba Console, e procurar avisos de Mixed Content | Trocar http:// por https:// nos endereços de imagens, scripts e incorporações |

O primeiro teste que falha decide o trabalho do dono do site: **com o certificado vencido, nenhuma correção das linhas de baixo tira o aviso**, e com o certificado válido e o redirecionamento falhando, o conteúdo misto só pode ser investigado depois. Rodar os três testes na ordem da tabela leva direto à correção do caso.

O conteúdo misto confunde porque o cadeado aparece e a página parece certa. Uma página em https que puxa imagem ou script por http é considerada potencialmente insegura, e os navegadores convertem parte desses pedidos para https e bloqueiam os demais, segundo a [documentação da Mozilla sobre conteúdo misto](https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content). Para o dono, o sintoma é o formulário ou o mapa que some só em algumas páginas.

Quando o aviso surge logo depois de trocar de hospedagem ou de domínio, a causa costuma ser endereço antigo com http gravado no banco do WordPress, e o roteiro para [migrar o site sem sair do ar](https://lucasferrazseo.com/blog/sites-para-empresas/como-migrar-um-site-sem-sair-do-ar/) mostra a troca de http para https feita na ordem certa.

> Quando o cadeado aparece no endereço com https e o aviso só surge no endereço digitado sem https, o certificado está funcionando e o que falta é o redirecionamento, a correção mais simples das três.
>
>
> [Lucas Ferraz](https://lucasferrazseo.com/autor-lucas-ferraz/), especialista em SEO

## Como tirar o aviso de site não seguro?

Para tirar o aviso de site não seguro, **corrija as causas na ordem em que o navegador as encontra**: primeiro o certificado, depois o redirecionamento e por último o conteúdo misto. Em um site feito em WordPress, os seis passos abaixo cobrem os três casos.

1. Ative ou renove o certificado no painel da hospedagem; o certificado gratuito do Let’s Encrypt vale 90 dias, segundo a [documentação do Let’s Encrypt](https://letsencrypt.org/docs/faq/), por isso a renovação automática precisa ficar ligada;
2. Confira se o certificado cobre o endereço com www e o endereço sem www, porque cada um precisa estar incluído;
3. Crie o [redirecionamento 301 para o https](https://lucasferrazseo.com/glossario/redirecionamento-301/) pelo painel da hospedagem ou pelo arquivo .htaccess, para todo endereço com http levar à versão protegida;
4. No painel do WordPress, em Configurações e depois Geral, troque o “Endereço do WordPress (URL)” e o “Endereço do site (URL)” para a versão com https;
5. Faça um backup e troque os endereços antigos com http por https no conteúdo, com um plugin de busca e substituição no banco de dados;
6. Limpe o cache do site e da hospedagem e teste de novo em uma aba anônima.

*Trocar os endereços do passo 4 antes do certificado ativo tranca o próprio dono fora do painel: o WordPress passa a abrir o login em um endereço com https que o navegador barra com uma tela de erro. Por isso o certificado vem primeiro, mesmo quando parece mais rápido começar pelo WordPress.*

## Como confirmar que o aviso sumiu de verdade?

Para confirmar que o aviso sumiu, **teste as 4 versões do endereço** (com e sem www, com http e com https) em aba anônima e confira a resposta do servidor no [HTTP header check gratuito](https://lucasferrazseo.com/ferramentas/http-header-check/), que mostra o código de resposta e os cabeçalhos devolvidos para o endereço. A correção está completa quando os quatro sinais abaixo aparecem juntos.

- As quatro versões do endereço terminam na mesma página com https e cadeado;
- A ferramenta mostra o código 200 para o endereço final com https;
- O cabeçalho Strict-Transport-Security aparece quando o servidor foi configurado para pedir ao navegador que use apenas https nas próximas visitas;
- O Console do navegador não mostra avisos de Mixed Content nas páginas com formulário e mapa.

Quando a ferramenta não consegue acessar o endereço com https e consegue com http, **o certificado volta a ser o primeiro suspeito**, porque a consulta é recusada quando o certificado do servidor não vale para aquele domínio.

Como o certificado gratuito vence a cada 90 dias, a conferência das quatro versões entra na [rotina de manutenção de site](https://lucasferrazseo.com/blog/sites-para-empresas/manutencao-de-site/), porque o aviso volta no dia em que a renovação automática falha.

*Testar só a página inicial engana. O conteúdo misto costuma morar em páginas internas antigas, como posts com imagens enviadas antes da troca para https e a página de contato com mapa ou formulário de terceiros incorporado.*

Em site antigo, com conteúdo misto espalhado por dezenas de páginas e plugins que gravam endereço com http, refazer a estrutura pela [criação de sites em WordPress](https://lucasferrazseo.com/servicos/criacao-de-sites/) pode sair mais simples do que corrigir endereço por endereço.

## O aviso de site não seguro atrapalha o pedido de orçamento?

Sim, e com o Chrome 154 o efeito cresce: **nessa versão, que o Google programou para outubro de 2026, o navegador passa a pedir a permissão do visitante antes do primeiro acesso a qualquer site público sem HTTPS**, segundo o [blog de segurança do Google sobre o HTTPS por padrão](https://security.googleblog.com/2025/10/https-by-default.html). O cliente passa a ver uma tela de alerta antes de ver o serviço.

O [formulário de orçamento do site](https://lucasferrazseo.com/blog/sites-para-empresas/formulario-de-orcamento/) é o ponto em que o aviso mais custa, porque é onde o visitante entrega nome, telefone e o pedido, e o alerta vermelho do Chrome aparece exatamente no primeiro campo digitado.

*Em site que recebe pedido por formulário, trato o aviso como a primeira correção da lista, antes de qualquer ajuste de texto ou de campanha, porque nenhuma melhoria na página compensa um alerta vermelho ao lado do campo de telefone.*

Para aparecer no Google, o certificado tira do caminho um obstáculo que outro site do mesmo serviço com https já não tem, mas não sobe a página sozinho: o trabalho que move posição, como conteúdo, estrutura e autoridade, fica com uma [consultoria especializada de SEO](https://lucasferrazseo.com/servicos/consultoria-de-seo/).

## Perguntas frequentes sobre site não seguro

Donos de site perguntam sobretudo o que o aviso significa e como tirá-lo, e a resposta curta é que o certificado, o redirecionamento e o conteúdo misto precisam estar corretos ao mesmo tempo.

### O que significa a mensagem site não seguro no Google Chrome?

A mensagem “não seguro” no Google Chrome significa que a página foi aberta sem uma conexão HTTPS completa, e o que o visitante digita ou recebe pode ser lido no caminho. O aviso não diz que o site tem vírus. Ele indica falta de certificado, falta de redirecionamento para o https ou conteúdo misto na página.

### Como liberar um site não seguro no celular?

Para liberar um site não seguro no celular, o visitante pode tocar em Avançado na tela de alerta e escolher seguir para o site, assumindo o risco. Para o dono do site, pedir ao cliente que faça isso afasta o pedido de orçamento. O caminho certo é corrigir o certificado, o redirecionamento e o conteúdo misto.

### Certificado SSL gratuito resolve o aviso de site não seguro?

Sim, o certificado SSL gratuito resolve o aviso de site não seguro, desde que esteja ativo, cubra o endereço com www e sem www e seja renovado a tempo. O Let’s Encrypt emite sem custo certificados de validação de domínio, e esse tipo protege a conexão do visitante do mesmo jeito que um certificado pago.

### Como desativar o SSL do site?

Desativar o SSL do site é possível pelo painel da hospedagem, mas faz o aviso de site não seguro aparecer em todas as páginas e no formulário. Quando o SSL causa erro, o caminho é renovar o certificado, corrigir o redirecionamento ou trocar os endereços com http, mantendo a proteção do domínio ligada.

### A tela vermelha de site perigoso se resolve com certificado SSL?

Não, a tela vermelha que fala em site perigoso ou enganoso tem outra origem e não se resolve com certificado SSL. Ela aparece quando o Google marca o site como suspeito de golpe ou de software malicioso. O dono precisa limpar o site, remover o código invasor e pedir a revisão ao Google.

### Por que o aviso continua depois de instalar o certificado?

O aviso continua depois de instalar o certificado quando o endereço com http não redireciona para o https ou quando a página carrega imagem e script por http. O teste é digitar o endereço sem https em aba anônima e abrir o Console do navegador. Cache antigo do site também atrasa a mudança.

## O que decide se o aviso de site não seguro some de vez

O aviso some de vez quando **as três camadas ficam corretas ao mesmo tempo e continuam assim**: o certificado renova sozinho, toda página nova nasce com https e nenhum plugin ou incorporação volta a puxar recurso por http. A revisão das páginas novas é o que impede o alerta de voltar meses depois.

Um escritório de contabilidade que recebe pedidos pelo formulário troca de hospedagem e passa a aparecer como não seguro no endereço sem www. Pelo teste das quatro versões, o dono descobre que o certificado novo cobre apenas o endereço com www; ao incluir a outra versão e redirecionar tudo para o https, o alerta deixa de aparecer ao lado do campo de telefone.

Se o aviso continuar depois desses passos, peça a análise gratuita: ela confere o certificado de segurança, o título e o resumo que o Google mostra e se a página está liberada para o Google, com os pontos por escrito e uma conversa sobre o que fazer. A agência tem **198 avaliações no Google com nota 5,0**, responde no mesmo dia útil e envia a proposta em até 48 horas.

## Sobre o autor

Lucas Ferraz, especialista em SEO, criação de sites e Generative Engine Optimization, é fundador da agência Lucas Ferraz SEO, sediada em Belo Horizonte, e atua desde 2007 ajudando empresas de todo o Brasil a aparecerem no Google, serem compreendidas por sistemas de inteligência artificial e transformarem buscas em oportunidades comerciais.

- Autor do livro A Empresa que a IA Recomenda, sobre como marcas são citadas e recomendadas por inteligências artificiais.
- Autor de estudo científico com DOI, em acesso aberto no Zenodo, sobre como sistemas de IA citam sites de pequenas empresas brasileiras.
- Trabalho e comentários já citados por veículos de imprensa como [Jornal de Brasília](https://jornaldebrasilia.com.br/estilo-de-vida/dicas-de-seo-local-com-lucas-ferraz/) e [O Tempo](https://www.otempo.com.br/opiniao/felipe-reis/2026/7/2/feed-tv-especialista-em-tecnologia-destaca-importancia-de-negocios-locais-nas-buscas-por-ia).

Sobre o autor: https://lucasferrazseo.com/autor-lucas-ferraz/


## Fonte e licença

Fonte oficial e canônica: https://lucasferrazseo.com/blog/sites-para-empresas/site-nao-seguro/
Autor: Lucas Ferraz.
Publicado por: Lucas Ferraz SEO.
Licença: Creative Commons Atribuição 4.0 Internacional (CC BY 4.0), https://creativecommons.org/licenses/by/4.0/. Reutilização permitida citando a fonte com link para a URL canônica desta página.
Os textos deste blog seguem a [política editorial da Lucas Ferraz SEO](https://lucasferrazseo.com/politica-editorial/), que define de onde vêm os números e como pedir a correção de um erro.