---
title: "Certificado SSL"
url: "https://lucasferrazseo.com/glossario/certificado-ssl/"
datePublished: "2026-10-09T10:21:27-03:00"
dateModified: "2026-10-09T19:03:24-03:00"
image: "https://lucasferrazseo.com/wp-content/uploads/2026/10/certificado-ssl.webp"
description: "Certificado SSL é o arquivo que ativa o HTTPS e o cadeado do site. Veja tipos, custo, validade e como o aviso do Chrome afeta seu formulário"
content_signal: ai-train=yes, search=yes, ai-input=yes
---

# Certificado SSL

Certificado SSL é o arquivo que ativa o HTTPS e o cadeado do site. Veja tipos, custo, validade e como o aviso do Chrome afeta seu formulário

![Verbete do glossário com o título O que é certificado SSL e a definição: arquivo digital que comprova a identidade do domínio e ativa o HTTPS, com Lucas Ferraz, fundador da agência Lucas Ferraz SEO, no notebook.](https://lucasferrazseo.com/wp-content/uploads/2026/10/certificado-ssl.webp)

## Resumo

O certificado SSL serve para o cliente chegar ao formulário de orçamento sem ver o aviso de “Não seguro” do navegador. O dono confere sozinho pelo celular: procura o cadeado em todas as páginas, digita o endereço com http para ver se ele muda sozinho para https e toca no cadeado para anotar a data de vencimento. Para o site institucional de uma empresa de serviços, o certificado gratuito de validação de domínio entrega a mesma criptografia dos pagos.

## Principais pontos

- Segundo anúncio do Google, o Chrome 154, previsto para outubro de 2026, passa a pedir permissão ao usuário antes do primeiro acesso a qualquer site público sem certificado SSL ativo, isto é, sem HTTPS;
- Pela regra aprovada pelo CA/Browser Forum em 2025, a validade máxima do certificado SSL cai de 398 para 47 dias, em etapas até março de 2029, e a renovação automática na hospedagem passa a ser obrigatória;
- Segundo o Google, o HTTPS virou em 2014 um sinal de ranqueamento muito leve, que afetava menos de 1% das consultas, então o ganho do certificado SSL está mais em não afastar quem já clicou;
- Um certificado SSL ativo não basta quando a página do formulário carrega imagem, script ou envio em http, porque esse conteúdo misto pode tirar o cadeado justamente onde o pedido de orçamento acontece;
- O certificado SSL protege só os dados em trânsito entre o navegador e o servidor, e não impede invasão por senha fraca, plugin desatualizado ou falha na hospedagem.

Certificado SSL é o arquivo digital, emitido por uma autoridade certificadora, que comprova a identidade do domínio de um site e ativa a conexão criptografada HTTPS entre o navegador do visitante e o servidor. A tecnologia atual é o TLS, mas o nome SSL ficou, e o cliente enxerga o resultado no cadeado ao lado do endereço.

Para quem vende por orçamento, o certificado SSL decide se o visitante digita nome, telefone e a descrição do serviço no formulário **sem ver um aviso de risco do navegador** na hora exata em que resolveu pedir o contato.

Essa tela de aviso vai ficar mais dura. Segundo o [anúncio do Google sobre o Chrome 154](https://security.googleblog.com/2025/10/https-by-default.html), previsto para outubro de 2026, o navegador passa a **pedir permissão ao usuário antes do primeiro acesso a qualquer site público sem HTTPS**. No mesmo comunicado, o Google registra que entre 95% e 99% das páginas abertas no Chrome já usavam HTTPS por volta de 2020, então o site sem certificado virou exceção visível.

*Na auditoria da Lucas Ferraz SEO, o primeiro teste de certificado que faço é abrir o site no celular digitando o endereço com http na frente. Quando a página não pula sozinha para a versão com https, o cliente que chega por um link antigo, um cartão de visita ou um perfil desatualizado ainda cai na versão sem cadeado.*

## O que significa certificado SSL na prática comercial?

Na prática comercial, o certificado SSL é o que transforma o endereço do site de http para https e faz o navegador mostrar o cadeado em vez da mensagem “Não seguro”. Ele faz parte da configuração básica de qualquer site profissional, ao lado do domínio, da hospedagem e do e-mail com o nome da empresa.

O certificado age em dois momentos que o dono do negócio raramente enxerga. Primeiro, **confirma ao navegador que o domínio pertence a quem diz ser**; depois, **embaralha os dados que trafegam entre o celular do visitante e o servidor**, como o que ele digita no formulário de contato.

### O que diferencia SSL de TLS e de HTTPS?

O que diferencia SSL, TLS e HTTPS é o papel de cada sigla. O SSL (Secure Sockets Layer) foi o protocolo original de criptografia; o TLS (Transport Layer Security) é o sucessor que os navegadores usam hoje; e o HTTPS (Hypertext Transfer Protocol Secure) é o endereço do site funcionando sobre essa camada protegida.

Na conversa com a hospedagem, “certificado SSL”, “certificado TLS” e “certificado SSL/TLS” são o mesmo produto. O certificado digital e-CNPJ ou e-CPF da ICP-Brasil é outra coisa: **ele assina documentos e notas fiscais, e não protege o site**.

### Quais são os tipos de certificado SSL?

Os tipos de certificado SSL mudam pelo nível de validação, isto é, pelo quanto a autoridade certificadora confere sobre quem pede o certificado, e pela quantidade de endereços cobertos. Para uma empresa de serviços com site institucional, o tipo mais simples já entrega o cadeado e a mesma criptografia dos demais:

- Validação de domínio (DV), que confirma apenas o controle do domínio e é o tipo emitido de graça;
- Validação de organização (OV), que confere também os dados da empresa e costuma ser pago;
- Validação estendida (EV), com conferência documental mais rigorosa, para quem precisa comprovar a empresa com documentação;
- Wildcard, que cobre o domínio e todos os subdomínios, como o da área do cliente ou do blog.

## Por que empresas de serviços devem se preocupar com o certificado SSL?

As empresas de serviços devem se preocupar com o certificado SSL porque **o aviso do navegador aparece antes do primeiro contato**, no mesmo celular em que o cliente compara três ou quatro empresas da busca. Uma clínica, um escritório de advocacia ou uma empresa de manutenção perde o pedido sem saber que perdeu, porque o visitante pode voltar para a busca e escolher outra empresa com cadeado.

O formulário é o ponto mais sensível. Sem HTTPS, o nome, o telefone e a descrição do problema que o cliente digita trafegam sem criptografia, e o navegador marca a página como “Não seguro”. Ter o certificado ativo é requisito de toda [criação de sites com segurança configurada](https://lucasferrazseo.com/servicos/criacao-de-sites/), ao lado do redirecionamento correto e do formulário testado no celular.

*Penso no aviso de “Não seguro” do Chrome como um recepcionista que, na porta do escritório, diz ao cliente que a sala talvez não seja confiável: o cliente pode até entrar, mas entra desconfiado, e quem desconfia pede menos orçamento.*

### O site precisa de certificado SSL mesmo sem vender online?

Sim, o site precisa de certificado SSL mesmo sem vender nada online, porque o navegador marca como “Não seguro” qualquer página sem HTTPS, tenha ela carrinho de compras ou apenas um formulário de contato. Para o prestador de serviço, o formulário de orçamento e o botão de WhatsApp já são o caixa da empresa.

## Como identificar problemas de certificado SSL sem suporte técnico?

Para identificar problemas de certificado SSL sem suporte técnico, faça cinco testes no celular e no computador, sem precisar de acesso ao painel da hospedagem. Eles mostram se o cadeado aparece em todas as páginas, se a versão antiga do endereço redireciona sozinha e quando o certificado vence:

1. Abra o site no celular e confira se aparece o cadeado ao lado do endereço, e não a mensagem “Não seguro”;
2. Digite o endereço começando por http:// e veja se o navegador muda sozinho para https://, sinal de que o [redirecionamento 301 da versão antiga](https://lucasferrazseo.com/glossario/redirecionamento-301/) está ativo;
3. Toque no cadeado e leia a data de validade do certificado, anotando o vencimento na agenda da empresa;
4. Abra a página do formulário de orçamento e a página de agradecimento e confira se o cadeado aparece também nelas;
5. Cole o endereço no [verificador de HTTP headers gratuito](https://lucasferrazseo.com/ferramentas/http-header-check/) e confira se o site envia o cabeçalho HSTS (HTTP Strict Transport Security), que obriga o navegador a usar sempre a versão com https.

Qualquer resposta negativa nos três primeiros testes é **problema de configuração, e não de conteúdo**: a correção fica na hospedagem ou com quem cuida do site.

## O impacto do certificado SSL no Google e nas buscas com inteligência artificial

O impacto do certificado SSL no ranqueamento do Google é pequeno e documentado. Em 2014, o Google passou a usar o HTTPS como [sinal de ranqueamento muito leve](https://developers.google.com/search/blog/2014/08/https-as-ranking-signal), que afetava menos de 1% das consultas globais e pesava menos que o conteúdo de qualidade. O certificado não coloca o site no topo, mas a falta dele cria atrito com quem já clicou.

O ganho real está depois do clique. A visita que chega pela busca orgânica, pelo Google Maps ou por um link citado em uma resposta do ChatGPT, do Gemini ou do Perplexity abre a página no mesmo navegador, então **passa pela mesma tela de permissão do Chrome 154** quando o site não tem HTTPS. Uma [consultoria de SEO técnico](https://lucasferrazseo.com/servicos/consultoria-de-seo/) começa por essa base, porque posição e citação só viram pedido de orçamento quando a página abre sem aviso.

Ser lembrado pelas buscas com IA também depende de a página carregar inteira e sem erro para quem chega pelo link. Um [projeto de Generative Engine Optimization (GEO)](https://lucasferrazseo.com/servicos/generative-engine-optimization-geo/) parte do mesmo princípio: **o conteúdo citado precisa abrir em uma página confiável**, ou o clique que a IA gerou termina na tela de alerta.

## Erros frequentes cometidos por empresas ao lidar com certificado SSL

Os erros frequentes com certificado SSL raramente são a ausência total do certificado. São detalhes de configuração que deixam o cadeado intermitente, visível na página inicial e ausente na página do formulário, no link antigo ou depois do vencimento, sem que o dono do site perceba antes do cliente:

### Deixar o certificado vencer

O certificado SSL tem prazo de validade, e o prazo está encurtando. Pela regra aprovada pelo [CA/Browser Forum em 2025](https://www.cabforum.org/2025/04/11/ballot-sc081v3-introduce-schedule-of-reducing-validity-and-data-reuse-periods/), a validade máxima dos certificados públicos cai de 398 dias para **47 dias**, em etapas entre março de 2026 e março de 2029. Renovação manual deixa de ser viável; a renovação automática passa a ser obrigatória na hospedagem.

*Costumo ver certificado vencido em sites cuja renovação dependia de alguém lembrar. Com prazos cada vez menores, a pergunta certa para a hospedagem é se a renovação é automática, e não quanto custa o certificado.*

### Manter imagens e formulários em http dentro da página com https

O conteúdo misto acontece quando a página abre em https, com o certificado SSL ativo, mas uma imagem, um script ou o envio do formulário ainda aponta para um endereço com http. O navegador pode tirar o cadeado daquela página ou bloquear o recurso, e o visitante vê o site pela metade justamente na página de contato.

> Em site de empresa de serviços, confiro o certificado SSL e o cadeado na página do formulário e na de agradecimento antes de olhar a página inicial, porque é ali que o pedido de orçamento acontece e onde um recurso esquecido em http costuma tirar a proteção.
>
>
> [Lucas Ferraz](https://lucasferrazseo.com/autor-lucas-ferraz/), especialista em SEO

### Ativar o HTTPS sem redirecionar a versão antiga

Ativar o certificado sem redirecionar as URLs com http deixa duas versões do mesmo site no ar. Trocar http por https é uma pequena [migração de site com mudança de URL](https://lucasferrazseo.com/glossario/migracao-de-site/): cada endereço antigo precisa apontar para o novo, ou o Google e os visitantes continuam encontrando a versão sem proteção.

## Tabela comparativa de certificado SSL e cenário ideal

A tabela reúne os cinco erros de certificado SSL mais comuns em sites de empresas de serviços, a configuração correta de cada um e o efeito direto no pedido de orçamento, para o dono do negócio conferir linha a linha com a hospedagem ou com quem cuida do site:

| Erro comum | Aplicação correta | Impacto comercial direto |
| --- | --- | --- |
| Site sem certificado | Certificado DV ativo em todas as páginas | O navegador deixa de exibir “Não seguro” antes do contato |
| Certificado vencido | Renovação automática configurada na hospedagem | O site não amanhece com tela de erro no meio da semana |
| Versão http sem redirecionamento | Redirecionamento 301 de toda URL http para https | Quem chega por link antigo cai na versão protegida |
| Conteúdo misto no formulário | Imagens, scripts e envio do formulário em https | O cadeado aparece também na página de orçamento |
| Sem cabeçalho HSTS | HSTS ativo no servidor | O navegador passa a abrir sempre a versão segura |

O veredito da tabela é direto: **o certificado SSL só protege o pedido de orçamento quando cobre todas as páginas, renova sozinho e recebe todo acesso pela versão com https**, porque um único ponto sem cadeado, como a página do formulário ou um link antigo sem redirecionamento, basta para o navegador mostrar o aviso ao cliente que já tinha decidido entrar em contato.

## Como ativar ou corrigir o certificado SSL no seu site?

Para ativar ou corrigir o certificado SSL, siga cinco passos nesta ordem de prioridade, que começa pelo que o cliente vê na tela e termina no que protege o site no longo prazo, quando a validade encurtar e a renovação manual deixar de ser viável:

1. Peça à hospedagem a emissão do certificado DV gratuito, ou ative-o no painel quando a opção estiver disponível;
2. Confirme com a hospedagem que a renovação é automática e anote quem recebe o aviso de falha;
3. Configure o redirecionamento 301 de todas as URLs com http para a versão com https;
4. Troque para https os endereços de imagens, scripts e do envio do formulário que ainda usam http;
5. Ative o HSTS depois que todas as páginas abrirem com cadeado, e refaça os cinco testes do celular.

O certificado DV gratuito vem, em geral, da [Let’s Encrypt](https://letsencrypt.org/about/), autoridade certificadora gratuita, automatizada e aberta mantida pelo Internet Security Research Group (ISRG), organização sem fins lucrativos. Quem ainda vai [colocar o site no ar com domínio próprio](https://lucasferrazseo.com/blog/sites-para-empresas/colocar-um-site-no-ar/) já deve exigir o certificado ativo na entrega.

## Perguntas frequentes sobre certificado SSL (foco em IA e voz)

As perguntas abaixo reúnem as dúvidas que donos de clínicas, escritórios e empresas de serviços mais fazem ao contratar hospedagem ou revisar o site, com respostas curtas para consulta rápida no celular ou por assistente de voz.

### Quanto custa o certificado SSL?

R$ 0 no caso do certificado SSL de validação de domínio, emitido de graça pela Let’s Encrypt e instalável pela própria hospedagem. Os pagos cobram pela conferência dos dados da empresa (OV e EV) ou pela cobertura de subdomínios (wildcard). Para o site institucional de uma empresa de serviços, o gratuito entrega a mesma criptografia e o mesmo cadeado.

### Quanto tempo dura um certificado SSL?

O certificado SSL dura no máximo 398 dias pela regra antiga, e esse limite cai em etapas até 47 dias em março de 2029, conforme a decisão do CA/Browser Forum de 2025. Na prática, o dono do site deixa de controlar o prazo e passa a exigir da hospedagem a renovação automática, conferida pela data no cadeado.

### O TLS é mais seguro que o SSL?

Sim, o TLS é mais seguro que o SSL, porque substituiu o protocolo SSL original, que tinha falhas conhecidas e foi abandonado pelos navegadores. Quando uma hospedagem vende “certificado SSL”, ela entrega, na prática, um certificado usado com TLS. O nome antigo continuou no mercado, e o dono do site não precisa escolher entre os dois.

### Certificado SSL e certificado digital e-CNPJ são a mesma coisa?

Não, o certificado SSL e o certificado digital e-CNPJ têm funções diferentes. O SSL fica instalado no servidor e protege a conexão do site com o navegador do visitante. O e-CNPJ, emitido na cadeia da ICP-Brasil, identifica a empresa para assinar documentos, notas fiscais e acessos a sistemas do governo, e não ativa o HTTPS do site.

### O certificado SSL protege o site contra invasão?

Não, o certificado SSL protege apenas os dados em trânsito entre o navegador e o servidor, como o que o cliente digita no formulário. Ele não impede invasão por senha fraca, plugin desatualizado ou falha na hospedagem. A segurança do site depende também de atualizações, backup e senhas fortes no painel de administração.

### Como saber se o meu site tem certificado SSL?

Para saber se o site tem certificado SSL, abra o endereço no navegador e procure o cadeado ao lado da barra de endereço, com a URL começando por https. Tocando no cadeado, o navegador mostra quem emitiu o certificado e até quando ele vale. A mensagem “Não seguro” indica que a página abriu sem certificado válido.

## Quando buscar ajuda especializada para avaliar o seu site?

Busque ajuda especializada para avaliar o site quando o certificado SSL aparecer em uma página e faltar em outra, quando a hospedagem não souber dizer se a renovação é automática ou quando o site já trocou de domínio e ainda guarda links antigos em http.

Os três casos de certificado com falha intermitente misturam servidor, redirecionamento e conteúdo, e a correção feita por tentativa costuma quebrar o formulário ou a indexação no caminho. A avaliação técnica confere o certificado, o redirecionamento, o HSTS e o conteúdo misto página por página, e entrega a lista do que corrigir na ordem certa, sem tirar o site do ar.

## O certificado SSL protege o pedido de orçamento antes do primeiro contato

O certificado SSL é a parte da presença digital que o cliente julga em um segundo, pelo cadeado ou pelo aviso, antes de ler qualquer texto do site. Por isso ele vem antes de conteúdo, anúncio ou otimização: **sem HTTPS em todas as páginas, o trabalho de atrair o visitante termina em uma tela de alerta**.

Um escritório de contabilidade que recebe pedidos pelo formulário do site, por exemplo, ativa o certificado gratuito na hospedagem, redireciona as páginas antigas para https e confere o cadeado na página do formulário. O empresário que chega pelo Google ou por um link da IA vê o cadeado no lugar do aviso e preenche o pedido sem hesitar diante do campo de telefone.