SSL é a tecnologia que criptografa a conexão entre o navegador do visitante e o seu site. Quando ele está ativo, o endereço começa com https:// e o navegador mostra um cadeado. Na prática, o que muita gente chama de “certificado SSL” é um certificado digital que prova a identidade do site e liga essa criptografia. Hoje a tecnologia usada é o TLS, sucessor do SSL, mas o nome antigo continua valendo no mercado.
O que é SSL e como ele funciona
O SSL (Secure Sockets Layer) cria um canal protegido entre o servidor onde o site está hospedado e o navegador de quem o acessa. Tudo o que passa por esse canal, como dados pessoais, senhas de login e informações de pagamento, trafega embaralhado. Quem interceptar a conexão, numa rede de Wi-Fi aberta por exemplo, não consegue ler nem alterar o conteúdo.
O processo tem três partes simples:
- O navegador pede ao servidor que se identifique.
- O servidor apresenta o certificado, emitido por uma autoridade certificadora que o navegador reconhece.
- Se o certificado for válido e corresponder ao domínio, os dois combinam uma chave e passam a conversar de forma criptografada.
HTTPS e cadeado: o que o visitante vê
HTTPS é o HTTP rodando sobre SSL/TLS. O cadeado ao lado do endereço indica que a conexão está protegida e que o certificado confere com o domínio. Ele não garante que o dono do site seja honesto, apenas que a comunicação não está exposta. Se o certificado vencer ou estiver mal instalado, o navegador exibe um aviso de “site não seguro” em tela cheia, e boa parte dos visitantes vai embora na hora.
Por que o SSL importa para o seu site
- Confiança do visitante: sem HTTPS, navegadores como o Chrome marcam o site como “não seguro”, principalmente quando há campos para preencher.
- Formulários e lojas: contato, login, cadastro e checkout precisam de criptografia para proteger os dados enviados.
- Google: o Google trata HTTPS como um sinal de qualidade da página. Sozinho ele não leva ninguém ao topo, mas um site sem ele sai em desvantagem.
- Recursos modernos: várias funções dos navegadores só funcionam em páginas seguras.
SSL gratuito: Let’s Encrypt e o que a hospedagem oferece
Já houve um tempo em que certificado era caro. Hoje existem autoridades como a Let’s Encrypt, que emitem certificados gratuitos e renováveis automaticamente, suficientes para a maioria dos sites institucionais, blogs e lojas. Certificados pagos continuam existindo, normalmente com validação da empresa e garantias adicionais, mas não são necessários para ter o cadeado.
Na Way Cloud, a hospedagem WordPress inclui SSL gratuito, e os planos listam certificados SSL ilimitados. Isso quer dizer que você não precisa comprar nem instalar nada à parte para colocar o site em HTTPS. Para ver os detalhes de cada plano, consulte a página de planos.
Como ativar o SSL no seu painel
O caminho depende do painel da sua hospedagem. Os dois mais comuns têm tutorial próprio:
Em geral, o certificado só é emitido depois que o domínio aponta para a hospedagem, porque a autoridade precisa confirmar que o domínio é seu. Se você acabou de trocar o DNS, espere a propagação terminar antes de tentar.
Como forçar o HTTPS no site
Instalar o certificado deixa o HTTPS disponível, mas o visitante que digitar http:// ainda pode cair na versão sem proteção. Para evitar isso, redirecione tudo para HTTPS:
- Confirme que o site abre normalmente em
https://seudominio.com.br, sem avisos. - Se o site usa Apache ou LiteSpeed, force o redirecionamento pelo arquivo
.htaccess, como explicamos em forçar a página a abrir em HTTPS via .htaccess. - Se o site é WordPress, ajuste também os endereços do site, como mostra o guia de configuração do HTTPS full no WordPress.
- Teste a versão com e sem
wwwe navegue por algumas páginas para ver se o cadeado continua aparecendo.
Se o cadeado sumir em alguma página, o motivo costuma ser conteúdo misto: uma imagem ou script ainda carregado por http://. Trocar esses endereços para https:// resolve.
Cuidados depois de ativar
- Verifique se a renovação do certificado é automática no seu painel e acompanhe a data de validade.
- Atualize o endereço do site no Google Search Console e no Google Analytics para a versão com HTTPS.
- Revise links internos e imagens antigas que ainda apontem para
http://.
Se travar em algum passo, abra um chamado em app.waycloud.com.br/submitticket.php ou fale com a equipe pelo WhatsApp, em dias úteis das 9h às 20h.
Perguntas frequentes
SSL e TLS são a mesma coisa?
Quase. O TLS é a versão atual e mais segura do protocolo, e o SSL é o nome do antecessor. Os certificados que você instala hoje funcionam com TLS, mas o mercado continua chamando de SSL.
Um site com cadeado é sempre confiável?
Não. O cadeado indica que a conexão é criptografada e que o certificado confere com o domínio. Ele não avalia a idoneidade de quem está por trás do site.
O certificado SSL gratuito é menos seguro que um pago?
A criptografia é a mesma. A diferença está no tipo de validação e em garantias comerciais, que importam mais para empresas com requisitos específicos. Para a maioria dos sites, o gratuito atende bem.
O SSL melhora minha posição no Google?
Ele é um dos sinais considerados, mas com peso pequeno. O ganho maior vem da confiança do visitante e de evitar o aviso de site não seguro.