Neste artigo
- O que é um certificado SSL e por que seu site precisa dele?
- Como ativar o SSL na Hostinger?
- Como instalar o SSL na GoDaddy?
- E se o seu site estiver com outro provedor ou no seu próprio servidor?
- Quais mensagens de erro seus clientes veem se o certificado estiver ausente ou errado?
- O que verificar depois da ativação?
- A visão da Origami
- Conclusão
Para ativar um certificado SSL no seu site, comece pela sua empresa de hospedagem. A Hostinger instala automaticamente um certificado gratuito para cada domínio e subdomínio dos seus planos e, se ele não aparecer, você pode ativá-lo com um clique no hPanel. Na GoDaddy, o Managed WordPress e o criador de sites já vêm com um certificado instalado, enquanto na hospedagem com cPanel você envia o certificado manualmente pela seção SSL/TLS. Se o seu site roda no seu próprio servidor, o Let's Encrypt é gratuito pela ferramenta Certbot, ou pela Cloudflare se o seu domínio estiver lá. Depois da ativação, envie todo o tráfego para HTTPS e garanta que a renovação seja automática.
O que é um certificado SSL e por que seu site precisa dele?
Um certificado SSL, mais precisamente TLS, criptografa a conexão entre o navegador do visitante e o seu site, para que ninguém no meio do caminho consiga ler os dados de login, números ou mensagens que o visitante digita. Ele aparece na barra de endereço como https com um ícone de cadeado. Sem ele, os navegadores exibem um aviso que deixa os visitantes hesitantes, principalmente nas páginas de pagamento e de contato. Por isso o certificado hoje é um requisito básico para qualquer site de empresa, e não um extra.
Observe que a validade dos certificados está diminuindo: o máximo hoje é de 200 dias, contra 398 dias até 15 de março de 2026, caindo para 100 dias em 15 de março de 2027 e depois para 47 dias em 15 de março de 2029, segundo a votação do CA/Browser Forum. A renovação manual não é mais prática; explicamos os detalhes em A validade do certificado SSL vai cair para 47 dias.
Como ativar o SSL na Hostinger?
Segundo a central de ajuda da Hostinger, todos os planos de hospedagem web, cloud e para agências incluem um certificado SSL gratuito e vitalício para cada domínio e subdomínio. Ele é instalado automaticamente assim que o domínio é adicionado ao plano e apontado para a Hostinger, e é renovado automaticamente enquanto o site estiver hospedado lá. Se ele não for instalado automaticamente:
- Abra o painel da Hostinger e vá em Sites.
- Clique em Painel ao lado do domínio ou subdomínio.
- Na barra lateral, abra Segurança e depois SSL.
- Clique em Instalar SSL e aguarde alguns minutos até o status mudar de Instalando para Ativo.
- Abra seu site em uma janela anônima para confirmar que o cadeado aparece.
Se a sua hospedagem na Hostinger usa cPanel, o certificado é instalado automaticamente em algumas horas depois de apontar o domínio para os servidores de nomes dela, e a instalação manual fica em Segurança e depois SSL/TLS, segundo o guia de cPanel da empresa.
Como instalar o SSL na GoDaddy?
A GoDaddy diz que Websites + Marketing, Managed Hosting for WordPress e Managed Hosting for WooCommerce vêm com um certificado integrado que já está instalado, então você não precisa comprar outro. Se você comprou um certificado para uma hospedagem com cPanel, os passos da instalação manual são, em resumo:
- Baixe o arquivo do certificado (.crt) no gerenciador de SSL da sua conta assim que a solicitação for aprovada.
- Na sua página de produtos, escolha Web Hosting, depois Manage e depois cPanel Admin.
- Na seção Security, abra SSL/TLS e envie o certificado em Upload a New Certificate.
- Volte para Manage SSL Sites, escolha o certificado em Browse Certificates, depois Use Certificate e depois Install Certificate.
- Ative o redirecionamento automático de HTTP para HTTPS conforme explica a página de redirecionamento.
A GoDaddy observa que os certificados Deluxe, Extended Validation (EV) e de domínios adicionais precisam ser instalados manualmente, e que ela oferece um serviço pago de SSL gerenciado que faz a instalação por você.
E se o seu site estiver com outro provedor ou no seu próprio servidor?
| Sua situação | Como fazer | Custo |
|---|---|---|
| Hospedagem compartilhada com qualquer provedor | Procure SSL ou Let's Encrypt no painel de controle; muitos provedores emitem automaticamente | Geralmente grátis |
| Seu próprio servidor (VPS) | Execute o Certbot para emitir um certificado Let's Encrypt e renová-lo automaticamente | Grátis |
| Seu domínio está na Cloudflare | O Universal SSL é emitido e renovado automaticamente para cada domínio ativo | Grátis |
| Você precisa da identidade da empresa no certificado | Um certificado OV ou EV pago de uma autoridade certificadora confiável | Pago |
Segundo o Let's Encrypt, muitos provedores de hospedagem emitem e gerenciam os certificados dele para você; se o seu não faz isso e você pode executar comandos no servidor, ele recomenda o Certbot. A Cloudflare diz que emite um certificado gratuito para cada domínio adicionado e ativado nela, cobrindo o domínio raiz e os subdomínios de primeiro nível, e o renova automaticamente.
Quais mensagens de erro seus clientes veem se o certificado estiver ausente ou errado?
Estas são as mensagens que o seu visitante vê no Chrome, nos termos em que o Google as documenta na sua página sobre segurança da conexão e na sua página de mensagens de erro comuns, com a causa e a solução de cada uma:
| O que o cliente vê | Causa mais provável | Solução |
|---|---|---|
| «Não seguro» ao lado do endereço do site | O site roda em http sem certificado, ou uma página tem conteúdo misto | Ative o certificado e o redirecionamento para HTTPS, e corrija os links http dentro da página |
| Um aviso «A conexão não é segura» | O visitante ativou Sempre usar conexões seguras, e o seu site não oferece suporte a HTTPS | Ative o certificado e o HTTPS em todas as páginas |
| Uma página inteira «Sua conexão não é particular» com NET::ERR_CERT_DATE_INVALID | O certificado expirou, ou o relógio do dispositivo do visitante está errado | Renove o certificado agora e ative a renovação automática |
| «Sua conexão não é particular» com ERR_CERT_COMMON_NAME_INVALID | O certificado não corresponde ao nome do domínio, como um que cobre apenas o domínio sem www | Emita um certificado que cubra todos os nomes do seu site |
| «Sua conexão não é particular» com NET::ERR_CERT_AUTHORITY_INVALID | Um certificado de uma autoridade não confiável, um certificado autoassinado ou certificados intermediários ausentes | Use uma autoridade certificadora confiável e instale a cadeia completa de certificados |
| «Esta página da web não está disponível» com ERR_SSL_VERSION_OR_CIPHER_MISMATCH | Configurações de criptografia desatualizadas no servidor | Atualize as configurações de TLS do servidor ou peça à sua hospedagem que faça isso |
| Uma tela vermelha marcada como «Perigoso» | Não é um problema de certificado: o site foi denunciado como inseguro | Verifique o site em busca de malware e confira o Search Console |
O Google observa que NET::ERR_CERT_AUTHORITY_INVALID também pode aparecer para funcionários atrás de um proxy corporativo que inspeciona o tráfego HTTPS, então confirme que o problema aparece fora da rede da sua empresa antes de começar a corrigi-lo.
O que verificar depois da ativação?
- Redirecionamento para HTTPS. Abra seu site digitando http sem o s; ele deve passar para https automaticamente.
- Conteúdo misto. Se o cadeado parecer quebrado, algumas imagens ou arquivos ainda carregam por http; atualize-os para https.
- Todos os subdomínios. Garanta que www, sua loja e os demais subdomínios estejam cobertos.
- Renovação automática. Crie um lembrete antes do vencimento, porque um certificado expirado traz o aviso de volta para todos os visitantes.
A visão da Origami
O certificado é um primeiro passo, mas a segurança do site e a confiança dos clientes exigem mais: redirecionamentos corretos em todas as páginas, renovação automática monitorada, configurações seguras do servidor, backups e verificações regulares de vulnerabilidades. Na Origami criamos sites e sistemas e os protegemos desde o início, e podemos revisar o seu site atual e adicionar as camadas de segurança de que ele precisa, seja qual for a sua hospedagem.
Se você quer que revisemos a segurança do seu site e reforcemos a confiança dos seus clientes, conheça nossos serviços.
Conclusão
Ativar o SSL hoje é fácil e gratuito na maioria dos casos: automático na Hostinger, incluído nos planos gerenciados da GoDaddy, manual na hospedagem com cPanel e gratuito pelo Let's Encrypt ou pela Cloudflare para quem tem o próprio servidor. O que mais importa depois da ativação é um redirecionamento completo para HTTPS e a renovação automática, porque os certificados estão ficando mais curtos e expiram mais rápido do que antes.
Fontes: a central de ajuda da Hostinger sobre o certificado SSL gratuito: https://www.hostinger.com/support/1583258-how-to-install-lifetime-ssl-at-hostinger/ , o guia de cPanel da Hostinger, as páginas de ajuda da GoDaddy sobre configuração, instalação e redirecionamento para HTTPS, a página de primeiros passos do Let's Encrypt e a documentação do Universal SSL da Cloudflare.
Perguntas frequentes
O certificado SSL é gratuito?
Na maioria dos casos, sim. A Hostinger o inclui grátis e vitalício nos seus planos de hospedagem, e o Let's Encrypt e a Cloudflare o oferecem de graça. Você só paga se precisar de um certificado OV ou EV que comprove a identidade da empresa, ou de um serviço gerenciado.
Como sei se o SSL está funcionando no meu site?
Abra seu site e verifique se o endereço começa com https e mostra um cadeado; depois digite o endereço com http e confirme que ele redireciona para https automaticamente.
Por que meu site ainda aparece como não seguro depois de ativar o SSL?
Geralmente por causa de conteúdo misto, ou seja, imagens ou arquivos que ainda carregam por http, porque o redirecionamento para HTTPS não está ativado ou porque o certificado não cobre o subdomínio que você está abrindo.
Quanto tempo o certificado da Hostinger leva para funcionar?
A Hostinger diz que a instalação manual no hPanel termina em poucos minutos, e na hospedagem com cPanel ele é instalado automaticamente em algumas horas depois de apontar o domínio para os servidores de nomes dela.
Preciso comprar um certificado SSL da GoDaddy?
Nem sempre. Websites + Marketing e Managed WordPress e WooCommerce já vêm com um certificado instalado. A hospedagem com cPanel precisa de um certificado que você compra e instala manualmente ou pelo serviço de SSL gerenciado.
Com que frequência renovo um certificado SSL?
A validade máxima dos certificados está diminuindo passo a passo até 47 dias em 2029, então conte com a renovação automática da sua hospedagem ou do Certbot em vez de renovar manualmente.
Siga a Origami no Google
Adicione a Origami como fonte preferida e os nossos artigos aparecerão primeiro para você na Pesquisa Google e nas principais notícias.
