O que é certificado SSL e por que ele importa para o seu site

Se você já reparou num pequeno cadeado ao lado do endereço de um site, ou já viu o aviso “não seguro” do Chrome antes de acessar uma página, você já esbarrou no assunto deste post sem saber o nome técnico dele. Certificado SSL. Vamos direto ao que interessa: o que é, por que ele apareceu como padrão do mercado, e o que muda pra quem visita o site do seu consultório.

O que o SSL faz, sem enrolação

SSL é a tecnologia que criptografa a conexão entre o navegador de quem visita e o servidor onde o site está hospedado. Na prática, isso impede que alguém no meio do caminho, numa rede wi-fi pública por exemplo, consiga interceptar o que está sendo digitado ou lido naquela página. É a diferença entre um endereço que começa com http:// (sem SSL) e um que começa com https:// (com SSL), o “s” a mais é literalmente de “seguro”.

Por que o Chrome passou a avisar quando o site não tem

Desde 2018, o Google Chrome, que é hoje o navegador mais usado no Brasil, passou a marcar como “Não seguro” todo site sem certificado SSL. Antes disso o aviso não existia, ou era mais discreto. A mudança foi de propósito: o Google quis empurrar a internet inteira para o HTTPS como padrão, não só bancos e lojas online. Hoje, um site sem SSL carrega um aviso visível bem ao lado do endereço, e isso pesa na primeira impressão de quem chega até ele.

SSL entra no critério do Google para ranquear páginas

Desde 2014 o Google confirmou publicamente que usa HTTPS como um dos sinais para ordenar resultados de busca. É um sinal pequeno perto de outros fatores, como conteúdo e velocidade, mas ele existe, e ele é gratuito de resolver. Não faz sentido deixar de lado um ponto que ajuda tanto a experiência de quem visita quanto o posicionamento na busca.

Como saber se o seu site já tem

Basta abrir o site e olhar a barra de endereço do navegador. Se aparecer um cadeado fechado (às vezes cinza, às vezes nem aparece o ícone, dependendo do navegador) antes do endereço, o SSL está ativo. Se aparecer “Não seguro” escrito, ou um triângulo de alerta, falta configurar. Vale testar isso agora mesmo, em menos de dez segundos.

Onde isso se resolve: na hospedagem, não no design do site

Certificado SSL não é uma configuração visual, não é algo que se resolve trocando o tema ou o layout. Ele é ativado no nível da hospedagem, no servidor onde o site mora. Por isso hospedagem “de verdade” (tema do próximo post desta categoria) já vem com isso incluso, sem custo extra e sem o cliente precisar entender o termo técnico para ter o resultado.

Perguntas frequentes

Certificado SSL é pago?
Hoje, na maioria das hospedagens sérias, não. Existem certificados gratuitos (como os da Let’s Encrypt) amplamente usados no mercado, então pagar a mais por isso separadamente costuma ser desnecessário.

Meu site pode perder visitas só por não ter SSL?
Pode, sim. Entre o aviso visual do navegador e o peso, ainda que pequeno, no ranqueamento do Google, a ausência de SSL trabalha contra o site em mais de uma frente ao mesmo tempo.

Como sei se preciso renovar o certificado?
A maioria dos certificados atuais renova sozinha, de forma automática, enquanto a hospedagem estiver ativa. Vale perguntar diretamente pra quem cuida da hospedagem se essa renovação é automática ou manual no seu caso.