HTTPS e o cadeado do navegador: o que significam para o seu site

Ao lado do endereço de um site, o navegador mostra se a conexão é segura. Durante anos, esse sinal foi um cadeado. Quando a conexão segura falta, aparece o aviso “Não seguro”, e um aviso desses logo na entrada espanta qualquer cliente. Por trás do cadeado está o HTTPS, e entender o básico sobre ele ajuda você a cuidar do seu site e a fazer as perguntas certas para quem cuida dele.

Este guia explica, sem tecniquês, o que o HTTPS faz, o que ele não diz sobre um site, o que muda para quem não tem e como conferir o seu.

O que é o HTTPS

Repare no começo do endereço de um site: https://. Esse “s” no final quer dizer que a conexão entre o aparelho do visitante e o site é protegida. O que passa por ela não pode ser lido nem alterado no caminho, por exemplo, numa rede de Wi-Fi pública.

Isso funciona graças a um certificado digital, uma espécie de documento que o site apresenta ao navegador para provar que é mesmo aquele endereço. O certificado fica configurado na hospedagem do site.

O cadeado mudou no Chrome

Se você usa o Chrome e procurou o cadeado nos últimos tempos, talvez não tenha achado. Em 2023, o Google anunciou a troca do cadeado por um ícone de ajustes, a partir da versão 117 do navegador. Ao tocar nele, aparecem as informações da conexão e as permissões do site.

O motivo é curioso. Segundo o próprio Google, uma pesquisa de 2021 mostrou que só 11% dos participantes entendiam o significado exato do cadeado. Muita gente achava que ele queria dizer “site confiável”. E esse engano não é inofensivo: quase todos os sites de golpe usam HTTPS e, por isso, também mostravam o cadeado. O Chrome continua marcando como “Não seguro” os sites sem conexão segura.

O cadeado não quer dizer que o site é confiável

Essa é a lição mais importante. O HTTPS protege o caminho, não a honestidade de quem está do outro lado.

Para você, como visitante: não confie num link só porque ele começa com https. Confira o endereço, desconfie de ofertas boas demais e de pedidos de dados fora do normal.

Para o seu site: o HTTPS é o mínimo. A confiança do cliente vem de outras coisas, como fotos reais, informações completas, endereço, CNPJ e um contato fácil de achar. O guia sobre os erros que afastam clientes do site mostra o que pesa nessa hora.

O que acontece com um site sem HTTPS

• O aviso na entrada. O navegador mostra “Não seguro” ao lado do endereço. Para o visitante, que não sabe o que isso quer dizer, a leitura é simples: tem algo errado aqui.
• A pergunta antes de abrir. O Google anunciou que o Chrome passaria, a partir da versão 154 (programada para outubro de 2026), a pedir a permissão do usuário antes de abrir pela primeira vez um site público sem HTTPS. A pessoa pode seguir em frente, mas só depois de passar por um alerta que oferece a opção de voltar.
• O Google. Na sua documentação sobre experiência na página, o Google pergunta se as páginas são servidas de forma segura. Mas ele também deixa claro que, além das métricas de carregamento chamadas Core Web Vitals, esses outros aspectos não fazem o site subir diretamente nas buscas. Ou seja: o HTTPS é parte da base de um site bem feito, não um atalho para o primeiro lugar.

O certificado vence, e cada vez mais rápido

Todo certificado tem prazo de validade. E esse prazo está ficando mais curto. Em 2025, o CA/Browser Forum, grupo que reúne as empresas que emitem certificados e os fabricantes de navegadores, aprovou uma redução gradual da validade máxima: de 398 dias para 47 dias, em etapas entre março de 2026 e março de 2029.

Na prática, a renovação precisa ser automática. Renovar à mão, com prazos tão curtos, é pedir para esquecer um dia, e aí o site passa a abrir com alerta.

A boa notícia é que HTTPS não precisa ser caro. Existem certificados gratuitos e automáticos, como os da Let’s Encrypt, mantida por uma organização sem fins lucrativos. Por isso a pergunta certa não é só “tem HTTPS?”, mas “ele renova sozinho?”.

Como conferir o seu site em poucos minutos

1. Abra o site no celular e no computador. Aparece “Não seguro” ao lado do endereço? Se sim, o problema é sério e deve ser resolvido primeiro.
2. Digite o endereço começando com http://, sem o “s”. O navegador deve levar você sozinho para a versão com https://.
3. Teste com e sem “www”. As duas formas devem abrir o site com conexão segura.
4. Abra algumas páginas internas, não só a inicial.
5. Toque no ícone ao lado do endereço e veja as informações da conexão.

Se algum desses passos falhar, o ajuste costuma estar na configuração da hospedagem. Fale com quem cuida dela.

Perguntas para fazer a quem cuida do seu site

• O HTTPS está ativo em todas as páginas, com e sem “www”?
• O certificado renova sozinho?
• Quem é avisado se a renovação falhar?
• Se eu trocar de hospedagem, quem configura o certificado no lugar novo?

Se você está comparando propostas para um site novo, inclua também: hospedagem e HTTPS estão incluídos? Por quanto tempo? Quanto custa renovar? Outras perguntas desse tipo estão no guia para comparar orçamentos de site. E, como a segurança começa na hospedagem, vale ler por que hospedagem importa, e muito.

Quando o problema é o site inteiro

Às vezes o HTTPS é só o sinal mais visível de um site parado no tempo: tema antigo, páginas lentas, layout que quebra no celular. Nesses casos, remendar o certificado resolve o aviso, mas não o resto. Renovar o site pode ser o caminho, mantendo o domínio e o histórico no Google.

Quer um site novo, rápido e com conexão segura?

A criarmeu.site cria e renova sites com design exclusivo, rápidos e feitos para o celular. A gente não vende domínio nem hospedagem: o domínio fica no seu nome, e a gente orienta cada passo até o site ir ao ar, com os testes finais feitos no endereço real. Se o seu site mostra “Não seguro” ou parou no tempo, veja como funciona a renovação de site e chame a gente no WhatsApp para uma análise grátis.