O certificado SSL serve para o cliente chegar ao formulário de orçamento sem ver o aviso de “Não seguro” do navegador. O dono confere sozinho pelo celular: procura o cadeado em todas as páginas, digita o endereço com http para ver se ele muda sozinho para https e toca no cadeado para anotar a data de vencimento. Para o site institucional de uma empresa de serviços, o certificado gratuito de validação de domínio entrega a mesma criptografia dos pagos.
Resumo com IA
- Segundo anúncio do Google, o Chrome 154, previsto para outubro de 2026, passa a pedir permissão ao usuário antes do primeiro acesso a qualquer site público sem certificado SSL ativo, isto é, sem HTTPS;
- Pela regra aprovada pelo CA/Browser Forum em 2025, a validade máxima do certificado SSL cai de 398 para 47 dias, em etapas até março de 2029, e a renovação automática na hospedagem passa a ser obrigatória;
- Segundo o Google, o HTTPS virou em 2014 um sinal de ranqueamento muito leve, que afetava menos de 1% das consultas, então o ganho do certificado SSL está mais em não afastar quem já clicou;
- Um certificado SSL ativo não basta quando a página do formulário carrega imagem, script ou envio em http, porque esse conteúdo misto pode tirar o cadeado justamente onde o pedido de orçamento acontece;
- O certificado SSL protege só os dados em trânsito entre o navegador e o servidor, e não impede invasão por senha fraca, plugin desatualizado ou falha na hospedagem.
Certificado SSL é o arquivo digital, emitido por uma autoridade certificadora, que comprova a identidade do domínio de um site e ativa a conexão criptografada HTTPS entre o navegador do visitante e o servidor. A tecnologia atual é o TLS, mas o nome SSL ficou, e o cliente enxerga o resultado no cadeado ao lado do endereço.
Para quem vende por orçamento, o certificado SSL decide se o visitante digita nome, telefone e a descrição do serviço no formulário sem ver um aviso de risco do navegador na hora exata em que resolveu pedir o contato.
Essa tela de aviso vai ficar mais dura. Segundo o anúncio do Google sobre o Chrome 154, previsto para outubro de 2026, o navegador passa a pedir permissão ao usuário antes do primeiro acesso a qualquer site público sem HTTPS. No mesmo comunicado, o Google registra que entre 95% e 99% das páginas abertas no Chrome já usavam HTTPS por volta de 2020, então o site sem certificado virou exceção visível.
Na auditoria da Lucas Ferraz SEO, o primeiro teste de certificado que faço é abrir o site no celular digitando o endereço com http na frente. Quando a página não pula sozinha para a versão com https, o cliente que chega por um link antigo, um cartão de visita ou um perfil desatualizado ainda cai na versão sem cadeado.
Índice
O que significa certificado SSL na prática comercial?
Na prática comercial, o certificado SSL é o que transforma o endereço do site de http para https e faz o navegador mostrar o cadeado em vez da mensagem “Não seguro”. Ele faz parte da configuração básica de qualquer site profissional, ao lado do domínio, da hospedagem e do e-mail com o nome da empresa.
O certificado age em dois momentos que o dono do negócio raramente enxerga. Primeiro, confirma ao navegador que o domínio pertence a quem diz ser; depois, embaralha os dados que trafegam entre o celular do visitante e o servidor, como o que ele digita no formulário de contato.
O que diferencia SSL de TLS e de HTTPS?
O que diferencia SSL, TLS e HTTPS é o papel de cada sigla. O SSL (Secure Sockets Layer) foi o protocolo original de criptografia; o TLS (Transport Layer Security) é o sucessor que os navegadores usam hoje; e o HTTPS (Hypertext Transfer Protocol Secure) é o endereço do site funcionando sobre essa camada protegida.
Na conversa com a hospedagem, “certificado SSL”, “certificado TLS” e “certificado SSL/TLS” são o mesmo produto. O certificado digital e-CNPJ ou e-CPF da ICP-Brasil é outra coisa: ele assina documentos e notas fiscais, e não protege o site.
Quais são os tipos de certificado SSL?
Os tipos de certificado SSL mudam pelo nível de validação, isto é, pelo quanto a autoridade certificadora confere sobre quem pede o certificado, e pela quantidade de endereços cobertos. Para uma empresa de serviços com site institucional, o tipo mais simples já entrega o cadeado e a mesma criptografia dos demais:
- Validação de domínio (DV), que confirma apenas o controle do domínio e é o tipo emitido de graça;
- Validação de organização (OV), que confere também os dados da empresa e costuma ser pago;
- Validação estendida (EV), com conferência documental mais rigorosa, para quem precisa comprovar a empresa com documentação;
- Wildcard, que cobre o domínio e todos os subdomínios, como o da área do cliente ou do blog.
Por que empresas de serviços devem se preocupar com o certificado SSL?
As empresas de serviços devem se preocupar com o certificado SSL porque o aviso do navegador aparece antes do primeiro contato, no mesmo celular em que o cliente compara três ou quatro empresas da busca. Uma clínica, um escritório de advocacia ou uma empresa de manutenção perde o pedido sem saber que perdeu, porque o visitante pode voltar para a busca e escolher outra empresa com cadeado.
O formulário é o ponto mais sensível. Sem HTTPS, o nome, o telefone e a descrição do problema que o cliente digita trafegam sem criptografia, e o navegador marca a página como “Não seguro”. Ter o certificado ativo é requisito de toda criação de sites com segurança configurada, ao lado do redirecionamento correto e do formulário testado no celular.
Penso no aviso de “Não seguro” do Chrome como um recepcionista que, na porta do escritório, diz ao cliente que a sala talvez não seja confiável: o cliente pode até entrar, mas entra desconfiado, e quem desconfia pede menos orçamento.
O site precisa de certificado SSL mesmo sem vender online?
Sim, o site precisa de certificado SSL mesmo sem vender nada online, porque o navegador marca como “Não seguro” qualquer página sem HTTPS, tenha ela carrinho de compras ou apenas um formulário de contato. Para o prestador de serviço, o formulário de orçamento e o botão de WhatsApp já são o caixa da empresa.
Como identificar problemas de certificado SSL sem suporte técnico?
Para identificar problemas de certificado SSL sem suporte técnico, faça cinco testes no celular e no computador, sem precisar de acesso ao painel da hospedagem. Eles mostram se o cadeado aparece em todas as páginas, se a versão antiga do endereço redireciona sozinha e quando o certificado vence:
- Abra o site no celular e confira se aparece o cadeado ao lado do endereço, e não a mensagem “Não seguro”;
- Digite o endereço começando por http:// e veja se o navegador muda sozinho para https://, sinal de que o redirecionamento 301 da versão antiga está ativo;
- Toque no cadeado e leia a data de validade do certificado, anotando o vencimento na agenda da empresa;
- Abra a página do formulário de orçamento e a página de agradecimento e confira se o cadeado aparece também nelas;
- Cole o endereço no verificador de HTTP headers gratuito e confira se o site envia o cabeçalho HSTS (HTTP Strict Transport Security), que obriga o navegador a usar sempre a versão com https.
Qualquer resposta negativa nos três primeiros testes é problema de configuração, e não de conteúdo: a correção fica na hospedagem ou com quem cuida do site.
O impacto do certificado SSL no Google e nas buscas com inteligência artificial
O impacto do certificado SSL no ranqueamento do Google é pequeno e documentado. Em 2014, o Google passou a usar o HTTPS como sinal de ranqueamento muito leve, que afetava menos de 1% das consultas globais e pesava menos que o conteúdo de qualidade. O certificado não coloca o site no topo, mas a falta dele cria atrito com quem já clicou.
O ganho real está depois do clique. A visita que chega pela busca orgânica, pelo Google Maps ou por um link citado em uma resposta do ChatGPT, do Gemini ou do Perplexity abre a página no mesmo navegador, então passa pela mesma tela de permissão do Chrome 154 quando o site não tem HTTPS. Uma consultoria de SEO técnico começa por essa base, porque posição e citação só viram pedido de orçamento quando a página abre sem aviso.
Ser lembrado pelas buscas com IA também depende de a página carregar inteira e sem erro para quem chega pelo link. Um projeto de Generative Engine Optimization (GEO) parte do mesmo princípio: o conteúdo citado precisa abrir em uma página confiável, ou o clique que a IA gerou termina na tela de alerta.
Erros frequentes cometidos por empresas ao lidar com certificado SSL
Os erros frequentes com certificado SSL raramente são a ausência total do certificado. São detalhes de configuração que deixam o cadeado intermitente, visível na página inicial e ausente na página do formulário, no link antigo ou depois do vencimento, sem que o dono do site perceba antes do cliente:
Deixar o certificado vencer
O certificado SSL tem prazo de validade, e o prazo está encurtando. Pela regra aprovada pelo CA/Browser Forum em 2025, a validade máxima dos certificados públicos cai de 398 dias para 47 dias, em etapas entre março de 2026 e março de 2029. Renovação manual deixa de ser viável; a renovação automática passa a ser obrigatória na hospedagem.
Costumo ver certificado vencido em sites cuja renovação dependia de alguém lembrar. Com prazos cada vez menores, a pergunta certa para a hospedagem é se a renovação é automática, e não quanto custa o certificado.
Manter imagens e formulários em http dentro da página com https
O conteúdo misto acontece quando a página abre em https, com o certificado SSL ativo, mas uma imagem, um script ou o envio do formulário ainda aponta para um endereço com http. O navegador pode tirar o cadeado daquela página ou bloquear o recurso, e o visitante vê o site pela metade justamente na página de contato.
Em site de empresa de serviços, confiro o certificado SSL e o cadeado na página do formulário e na de agradecimento antes de olhar a página inicial, porque é ali que o pedido de orçamento acontece e onde um recurso esquecido em http costuma tirar a proteção.
Lucas Ferraz, especialista em SEO
Ativar o HTTPS sem redirecionar a versão antiga
Ativar o certificado sem redirecionar as URLs com http deixa duas versões do mesmo site no ar. Trocar http por https é uma pequena migração de site com mudança de URL: cada endereço antigo precisa apontar para o novo, ou o Google e os visitantes continuam encontrando a versão sem proteção.
Tabela comparativa de certificado SSL e cenário ideal
A tabela reúne os cinco erros de certificado SSL mais comuns em sites de empresas de serviços, a configuração correta de cada um e o efeito direto no pedido de orçamento, para o dono do negócio conferir linha a linha com a hospedagem ou com quem cuida do site:
| Erro comum | Aplicação correta | Impacto comercial direto |
|---|---|---|
| Site sem certificado | Certificado DV ativo em todas as páginas | O navegador deixa de exibir “Não seguro” antes do contato |
| Certificado vencido | Renovação automática configurada na hospedagem | O site não amanhece com tela de erro no meio da semana |
| Versão http sem redirecionamento | Redirecionamento 301 de toda URL http para https | Quem chega por link antigo cai na versão protegida |
| Conteúdo misto no formulário | Imagens, scripts e envio do formulário em https | O cadeado aparece também na página de orçamento |
| Sem cabeçalho HSTS | HSTS ativo no servidor | O navegador passa a abrir sempre a versão segura |
O veredito da tabela é direto: o certificado SSL só protege o pedido de orçamento quando cobre todas as páginas, renova sozinho e recebe todo acesso pela versão com https, porque um único ponto sem cadeado, como a página do formulário ou um link antigo sem redirecionamento, basta para o navegador mostrar o aviso ao cliente que já tinha decidido entrar em contato.
Como ativar ou corrigir o certificado SSL no seu site?
Para ativar ou corrigir o certificado SSL, siga cinco passos nesta ordem de prioridade, que começa pelo que o cliente vê na tela e termina no que protege o site no longo prazo, quando a validade encurtar e a renovação manual deixar de ser viável:
- Peça à hospedagem a emissão do certificado DV gratuito, ou ative-o no painel quando a opção estiver disponível;
- Confirme com a hospedagem que a renovação é automática e anote quem recebe o aviso de falha;
- Configure o redirecionamento 301 de todas as URLs com http para a versão com https;
- Troque para https os endereços de imagens, scripts e do envio do formulário que ainda usam http;
- Ative o HSTS depois que todas as páginas abrirem com cadeado, e refaça os cinco testes do celular.
O certificado DV gratuito vem, em geral, da Let’s Encrypt, autoridade certificadora gratuita, automatizada e aberta mantida pelo Internet Security Research Group (ISRG), organização sem fins lucrativos. Quem ainda vai colocar o site no ar com domínio próprio já deve exigir o certificado ativo na entrega.
Perguntas frequentes sobre certificado SSL (foco em IA e voz)
As perguntas abaixo reúnem as dúvidas que donos de clínicas, escritórios e empresas de serviços mais fazem ao contratar hospedagem ou revisar o site, com respostas curtas para consulta rápida no celular ou por assistente de voz.
R$ 0 no caso do certificado SSL de validação de domínio, emitido de graça pela Let’s Encrypt e instalável pela própria hospedagem. Os pagos cobram pela conferência dos dados da empresa (OV e EV) ou pela cobertura de subdomínios (wildcard). Para o site institucional de uma empresa de serviços, o gratuito entrega a mesma criptografia e o mesmo cadeado.
O certificado SSL dura no máximo 398 dias pela regra antiga, e esse limite cai em etapas até 47 dias em março de 2029, conforme a decisão do CA/Browser Forum de 2025. Na prática, o dono do site deixa de controlar o prazo e passa a exigir da hospedagem a renovação automática, conferida pela data no cadeado.
Sim, o TLS é mais seguro que o SSL, porque substituiu o protocolo SSL original, que tinha falhas conhecidas e foi abandonado pelos navegadores. Quando uma hospedagem vende “certificado SSL”, ela entrega, na prática, um certificado usado com TLS. O nome antigo continuou no mercado, e o dono do site não precisa escolher entre os dois.
Não, o certificado SSL e o certificado digital e-CNPJ têm funções diferentes. O SSL fica instalado no servidor e protege a conexão do site com o navegador do visitante. O e-CNPJ, emitido na cadeia da ICP-Brasil, identifica a empresa para assinar documentos, notas fiscais e acessos a sistemas do governo, e não ativa o HTTPS do site.
Não, o certificado SSL protege apenas os dados em trânsito entre o navegador e o servidor, como o que o cliente digita no formulário. Ele não impede invasão por senha fraca, plugin desatualizado ou falha na hospedagem. A segurança do site depende também de atualizações, backup e senhas fortes no painel de administração.
Para saber se o site tem certificado SSL, abra o endereço no navegador e procure o cadeado ao lado da barra de endereço, com a URL começando por https. Tocando no cadeado, o navegador mostra quem emitiu o certificado e até quando ele vale. A mensagem “Não seguro” indica que a página abriu sem certificado válido.
Quando buscar ajuda especializada para avaliar o seu site?
Busque ajuda especializada para avaliar o site quando o certificado SSL aparecer em uma página e faltar em outra, quando a hospedagem não souber dizer se a renovação é automática ou quando o site já trocou de domínio e ainda guarda links antigos em http.
Os três casos de certificado com falha intermitente misturam servidor, redirecionamento e conteúdo, e a correção feita por tentativa costuma quebrar o formulário ou a indexação no caminho. A avaliação técnica confere o certificado, o redirecionamento, o HSTS e o conteúdo misto página por página, e entrega a lista do que corrigir na ordem certa, sem tirar o site do ar.
O certificado SSL protege o pedido de orçamento antes do primeiro contato
O certificado SSL é a parte da presença digital que o cliente julga em um segundo, pelo cadeado ou pelo aviso, antes de ler qualquer texto do site. Por isso ele vem antes de conteúdo, anúncio ou otimização: sem HTTPS em todas as páginas, o trabalho de atrair o visitante termina em uma tela de alerta.
Um escritório de contabilidade que recebe pedidos pelo formulário do site, por exemplo, ativa o certificado gratuito na hospedagem, redireciona as páginas antigas para https e confere o cadeado na página do formulário. O empresário que chega pelo Google ou por um link da IA vê o cadeado no lugar do aviso e preenche o pedido sem hesitar diante do campo de telefone.