Certificado SSL: o que é, por que o site aparece como “não seguro” e como ter de graça

Resposta rápida

O certificado SSL é o que faz o endereço do seu site começar com https://: ele embaralha os dados que passam entre o visitante e o site, para ninguém no meio do caminho ler ou alterar. Sem ele, o Chrome marca o site como "Não seguro". Na maioria das hospedagens, o SSL é grátis e automático; você só precisa conferir se está ativo. E atenção: o SSL protege a conexão, não prova que a empresa do site é honesta.

Atualizado em outubro de 2026. Para resolver agora, ache a sua situação na tabela:

Atalhos oficiais

• Conferir se a conexão de um site é segura (Ajuda do Chrome)
• Como instalar SSL grátis na Hostinger (tutorial oficial)
• Sobre HTTPS e SSL nos sites Wix (Central de Ajuda Wix, em inglês)
• Perguntas frequentes do Let's Encrypt (certificado gratuito)
• Relatório HTTPS do Search Console

O que é certificado SSL, em linguagem simples

Sem SSL, os dados viajam como um cartão-postal: quem estiver no caminho (o Wi-Fi da praça, por exemplo) lê. Com SSL, viajam num envelope lacrado. Três nomes confundem:

Para o dono do negócio, os três querem dizer a mesma coisa: "SSL grátis" é o certificado que liga o HTTPS do seu site.

Por que o navegador diz "não seguro"

O Chrome mostra, à esquerda do endereço, um ícone que resume a conexão. Segundo a Ajuda do Chrome, conferida em 24 de outubro de 2026:

Imagine a cena (empresa fictícia): a Floricultura Ipê Roxo divulga no Instagram o link do formulário de encomendas. A cliente abre, vê "Não seguro" bem ao lado do campo de telefone e desiste do pedido. O site funcionava; faltava só o certificado.

O que mudou em 2026: o aviso antes de entrar

Em outubro de 2025, o Google anunciou no blog HTTPS by default que, a partir do Chrome 154, previsto para outubro de 2026, a opção "Sempre usar conexões seguras" passa a vir ligada para todos. Na prática:

• antes da primeira visita a um site público sem HTTPS, o Chrome mostra um aviso de que o site não tem conexão segura, com os botões para continuar ou voltar;
• sites que a pessoa visita sempre não repetem o aviso, e dá para desligar a opção.

Ou seja: o cliente novo, que chegou pelo Google ou por um link, pode dar de cara com um aviso antes de ver a sua página.

E o cadeado, sumiu?

No Chrome, sumiu. Em 2023, o time do Chrome explicou no post An Update on the Lock Icon que trocaria o cadeado por um ícone de ajustes a partir do Chrome 117. O motivo: numa pesquisa de 2021, só 11% dos participantes entendiam o que o cadeado queria dizer, e quase todos os sites de golpe usam HTTPS e mostram o cadeado também. O aviso de "Não seguro" para sites sem HTTPS continua. Em outros navegadores o desenho pode ser outro; o que vale é o https:// e a ausência de aviso.

Como ter certificado SSL de graça

Para pequena empresa, pagar por SSL é exceção:

1. Na hospedagem. Na página de SSL grátis da Hostinger, a empresa diz que dá "SSL grátis em todos os nossos planos de hospedagem de site", instalado automaticamente em domínios novos e renovado sem custo. É um certificado de validação de domínio. Na página de preços, conferida em 24 de outubro de 2026, todos os planos traziam "SSL grátis ilimitado"; o Single saía a R$ 5,99/mês e o Premium a R$ 9,99/mês no período de 48 meses, renovando a R$ 23,99/mês e R$ 38,99/mês. Se for contratar, você pode ver os planos da Hostinger pelo nosso link de indicação.

Transparência: a MKT Miranda participa do programa de indicação da Hostinger. Se você contratar pelos nossos links, ganha o desconto da indicação e nós podemos receber uma comissão, sem custo extra para você. Isso não muda o que recomendamos.

2. Nos construtores de site. A Wix informa que todos os sites criados nela têm HTTPS ligado automaticamente, sem custo extra. O porém: conectar um domínio próprio (suaempresa.com.br) exige plano pago.

3. Pelo Let's Encrypt. É uma autoridade certificadora sem fins lucrativos. Segundo as perguntas frequentes do Let's Encrypt, ela não cobra pelos certificados, que valem 90 dias e devem ser renovados por volta dos 60. Se a sua hospedagem não oferece SSL grátis, pergunte ao suporte antes de comprar um certificado.

Grátis ou pago: qual a diferença?

A criptografia é a mesma. O que muda é o quanto a certificadora confere quem você é:

A Hostinger diz que os certificados grátis e pagos não diferem em segurança, e o Let's Encrypt só emite o DV. Se alguém oferecer um "SSL premium" para o site institucional, pergunte o que ele faz que o grátis não faz.

Passo a passo na Hostinger

Pelo tutorial oficial da Hostinger, atualizado em setembro de 2026:

1. Confira se o domínio aparece em Domínios → Portfólio de domínios.
2. Vá em Sites e clique em Painel de controle ao lado do site.
3. Entre em Segurança → SSL, escolha o domínio e clique em Instalar SSL.
4. Se não aparecer o botão de instalar, provavelmente já existe um certificado instalado.
5. Abra o site e confira se o endereço começa com https://.

Se você acabou de apontar o domínio, tenha paciência: o mesmo tutorial avisa que a propagação do DNS pode levar até 48 horas, e nesse meio-tempo o certificado pode não funcionar direito. Se o domínio e a hospedagem ainda são um mistério, comece por domínio e hospedagem de site.

Por que o certificado vence cada vez mais rápido

Certificado SSL tem prazo de validade, e esse prazo está encolhendo. O CA/Browser Forum, grupo que reúne certificadoras e navegadores, aprovou em 2025 a redução gradual da validade máxima: ela começou a cair em março de 2026 e vai chegar a 47 dias em março de 2029 (antes eram 398). A lição para o dono do negócio é simples: use o SSL com renovação automática da hospedagem. Certificado instalado à mão e esquecido é site com aviso de erro.

Até aqui, dá para resolver sozinho. Se prefere não se preocupar com painel, certificado e renovação, dá para deixar isso com alguém.

Como conferir se o seu site está com SSL

Leva dois minutos. Faça pelo celular e pelo computador:

• O endereço abre com https:// na página inicial.
• Digitando http:// (sem o "s"), o site leva sozinho para o https://.
• Nenhuma página mostra "Não seguro", principalmente a de contato e a do formulário.
• Clicando no ícone à esquerda do endereço, aparece que a conexão é segura.
• No Relatório HTTPS do Search Console, não há páginas listadas como HTTP.
• A renovação do certificado é automática (confira no painel da hospedagem).

Erros comuns e como corrigir

O que o SSL NÃO garante

• Não garante que o site é honesto. O time do Chrome lembra que quase todos os sites de golpe usam HTTPS. O certificado grátis só confere que alguém controla aquele domínio, não quem é a empresa. Antes de pagar em um site desconhecido, confira o endereço letra por letra.
• Não protege o site de invasão. Senha fraca, plugin desatualizado e falta de backup continuam sendo riscos.
• Não põe o site no topo do Google. Na página sobre experiência na página, o Google diz que os sistemas de classificação usam as Core Web Vitals e que outros aspectos da experiência "não ajudam diretamente" a subir no ranking. Ter HTTPS é o básico esperado; quem decide a posição é o conteúdo, a relevância e, no caso de negócio local, o SEO local.
• Não resolve sozinho a proteção de dados. O art. 46 da LGPD pede que quem trata dados pessoais adote "medidas de segurança, técnicas e administrativas". O SSL é uma dessas medidas, não todas. Se o seu site coleta dados de clientes, converse com o seu contador ou advogado sobre o resto.

Prefere que alguém cuide disso?

Se o seu site ainda aparece como "Não seguro", ou se você nem tem site, a MKT Miranda faz o site profissional por R$ 77/mês:

• sem taxa de criação, com até 5 páginas e WhatsApp em todas;
• pronto para o Google e no ar em até 7 dias depois que recebemos o material;
• domínio e hospedagem no nome da sua empresa, na Hostinger, cujos planos trazem o SSL grátis;
• plano anual cobrado mês a mês no cartão, com 1 atualização por mês.

Já tem site e quer saber o que mais trava os contatos? Faça o diagnóstico gratuito. Se for contratar a hospedagem por conta própria, é só conferir os planos da Hostinger pelo link de indicação (podemos receber comissão, sem custo extra para você).

Perguntas frequentes

Fontes oficiais

Qual é o próximo passo para o site da sua empresa?

Sua empresa já tem site hoje?

Não tenho siteTenho, mas quero substituirTenho e recebo visita, mas ninguém entra em contato