Certificado SSL: o que é e como funciona
Certificado SSL é um arquivo digital instalado no servidor que comprova a identidade de um domínio e permite a conexão criptografada HTTPS entre o navegador e o site. O nome vem do SSL, um protocolo antigo; hoje a criptografia usa o TLS, seu sucessor, mas “certificado SSL” continua sendo o nome mais usado.
Como o certificado SSL funciona?
Quando o navegador abre um endereço HTTPS, o servidor apresenta o certificado. O navegador confere três coisas: se foi assinado por uma autoridade certificadora (CA) em que ele confia, se está dentro da validade e se o nome do certificado bate com o domínio acessado. Estando tudo certo, os dois combinam chaves e passam a trocar os dados de forma criptografada, o que impede que terceiros leiam ou alterem senhas, formulários e pagamentos no caminho. Se algo falha, o navegador mostra o aviso de conexão não segura.
O cadeado indica conexão criptografada, não que o site seja honesto: um site de golpe também pode ter certificado.
Quais são os tipos de certificado SSL?
| Tipo | O que a CA verifica | Observação |
|---|---|---|
| DV (validação de domínio) | Que você controla o domínio | Emissão automática. É o tipo do Let’s Encrypt, gratuito, com validade de 90 dias |
| OV (validação de organização) | O domínio e os dados da empresa | Emitido por autoridades comerciais |
| EV (validação estendida) | O domínio e uma checagem mais rigorosa da empresa | Emitido por autoridades comerciais |
A criptografia da conexão é a mesma; o que muda é quanto da identidade da organização foi verificada. O Let’s Encrypt informa que emite só certificados DV e que não pretende emitir OV nem EV. Em hospedagens que oferecem SSL gratuito, o certificado emitido costuma ser desse tipo.
Por que aparece erro de certificado ou “Não seguro”?
- O certificado expirou, por falha na renovação automática.
- O nome não bate: o certificado cobre
seunegocio.com.br, mas o visitante abriuwww.seunegocio.com.brou um subdomínio que não foi incluído. - O domínio ainda não aponta para o servidor pelo DNS, e o certificado não pôde ser emitido.
- Há conteúdo misto: a página é HTTPS, mas carrega scripts ou estilos por HTTP. Segundo a MDN, os navegadores bloqueiam esses arquivos e atualizam imagens automaticamente. A solução é trocar
http://porhttps://nos endereços.
Se o domínio usa a Cloudflare, o modo SSL/TLS dela também precisa combinar com o servidor. No Flexible, a conexão do visitante até a Cloudflare é criptografada, mas a da Cloudflare até o servidor é HTTP aberto, e um servidor que redireciona HTTP para HTTPS causa loop de redirecionamento. No Full, as duas são HTTPS, sem validar o certificado do servidor. No Full (strict), o certificado do servidor precisa ser válido, dentro da validade e com o nome correto, e a Cloudflare recomenda esse modo; certificado inválido gera o erro 526.
Como fica na PW Host?
Os certificados SSL são gratuitos para os domínios hospedados, mas a emissão depende de o domínio estar apontado corretamente para o servidor (Termos, item 3.2). Num teste da equipe em 02/10/2026, o certificado de um domínio hospedado era do Let’s Encrypt. O suporte atende dúvidas de SSL em dias úteis (veja os Termos). Se o domínio passa pela Cloudflare no modo Full (strict), o certificado do servidor continua sendo necessário.