Certificado SSL para site: por que ter e como funciona

O cadeado no navegador depende de um certificado. Veja o que ele faz, quais tipos existem e os erros que assustam o visitante do seu site.

Por Redação Eleven Host · @robson.direitodigital · Atualizado em 17 de outubro de 2026 · 5 min de leitura

Certificado SSL para site: o que é, por que importa e como funciona Arte: Eleven Host

Todo site que recebe visitantes precisa de um certificado SSL para site: ele criptografa a conversa entre o navegador e o servidor e mostra que o endereço é mesmo o seu. Sem ele, o navegador avisa "não seguro" e o cliente desconfia antes de ler a primeira linha.

Por que o cadeado importa

Quando você abre um site com cadeado ao lado do endereço, o navegador está usando HTTPS. Por trás dele há um certificado SSL/TLS (hoje o protocolo em uso é o TLS, mas o nome SSL ficou popular e todo mundo ainda o usa). Para entender a diferença entre os dois nomes, leia Certificado SSL ou TLS: qual a diferença.

O certificado faz duas coisas: embaralha os dados que viajam entre o visitante e o servidor, para ninguém no caminho conseguir ler, e confirma que o site é quem diz ser.

Sem isso, senhas, dados de formulário e informações de pagamento viajam em texto aberto. Quem estiver na mesma rede de Wi-Fi, por exemplo, poderia interceptar o que o visitante digita.

O que muda na prática para o seu negócio

Pense em três situações comuns.

• Loja virtual pequena: o cliente chega ao pagamento, vê o aviso de "não seguro" e fecha a aba. Você perdeu a venda sem saber por quê.
• Site de consultório ou escritório: o formulário de contato recebe nome, telefone e uma descrição do problema. Esses dados precisam chegar protegidos até você.
• Blog ou portfólio: mesmo sem formulário, o aviso do navegador passa a impressão de site abandonado ou inseguro.

Além da confiança, os mecanismos de busca consideram o HTTPS um sinal de qualidade. Não é o único fator e não faz milagre, mas um site sem ele começa em desvantagem. E quem aceita cartão precisa de HTTPS para cumprir as exigências dos meios de pagamento.

Tipos de certificado: qual serve para você

A diferença entre os tipos está em quanto a entidade emissora verifica antes de emitir. A criptografia, em si, é a mesma.

• DV (Domain Validation): confirma apenas que você controla o domínio. É o tipo mais simples e atende a maioria dos blogs, sites institucionais e pequenas lojas.
• OV (Organization Validation): confirma também os dados da empresa. Faz sentido para quem quer mostrar a identidade da organização no certificado.
• EV (Extended Validation): exige uma verificação mais rigorosa da empresa. Costuma ser procurado por organizações que lidam com muitos dados sensíveis.
• Wildcard: cobre o domínio principal e seus subdomínios, como blog.seudominio.com.br e loja.seudominio.com.br, com um único certificado.

Existem também certificados gratuitos, emitidos de forma automática por entidades abertas. Eles usam a mesma criptografia, costumam ser do tipo DV e pedem renovação periódica.

Quer um endereço próprio para o seu site? Buscar e registrar domínio

Erros comuns que geram alerta no navegador

• Certificado vencido: todo certificado tem validade. Se ninguém renova, o navegador mostra uma tela de alerta grande, bem pior do que um simples cadeado ausente.
• Conteúdo misto: a página abre em HTTPS, mas carrega uma imagem ou script por HTTP. O navegador reclama de conexão parcialmente segura.
• Nome diferente do domínio: o certificado foi emitido para www.seudominio.com.br, mas o visitante entra por seudominio.com.br e o nome não está coberto.

Como o DNS entra nessa história

Para emitir ou renovar o certificado, a entidade emissora costuma conferir se o domínio realmente aponta para o lugar certo. Se os registros de DNS estiverem errados, a validação pode falhar. Se esse assunto ainda é novo para você, veja O que é DNS e como funciona.

Boas práticas depois de instalar

O redirecionamento de HTTP para HTTPS evita que o visitante caia na versão sem proteção por acaso. Um recurso chamado HSTS vai além: instrui o navegador a usar só a conexão segura com o seu site. Ative-o se o seu ambiente permitir e só depois de ter certeza de que tudo funciona em HTTPS, porque ele é difícil de desfazer rapidamente.

Quem administra o próprio servidor controla essas configurações. Num VPS você ajusta o servidor web, o redirecionamento e a renovação do certificado como o projeto precisar.

Precisa de um servidor para configurar HTTPS do seu jeito? Ver planos de VPS

Perguntas frequentes

Site pequeno também precisa de certificado SSL?

Sim. O tamanho não importa: qualquer site com formulário, login ou visitantes que esperam confiança deve usar HTTPS. Os navegadores mostram o aviso de "não seguro" em qualquer site sem ele.

HTTPS e SSL são a mesma coisa?

Quase. HTTPS é o endereço seguro que o navegador usa. O certificado SSL/TLS é o que torna essa conexão segura possível.

O cadeado significa que o site é confiável?

Não necessariamente. Ele mostra que a conexão é criptografada, não que o dono do site seja honesto. Sites falsos também podem ter cadeado, então confira sempre o endereço antes de digitar dados.

O que acontece se o certificado vencer?

O navegador exibe um alerta de segurança e muitos visitantes desistem de entrar. Renovar antes da data evita o problema.