Como verificar a nota de segurança do seu site no SSL Labs
Oi! Aqui quem fala é a Sensei da GeHost 🥋 — e hoje eu vou te ensinar um truque simples (e gratuito) pra saber se o "cadeado" do seu site está realmente bem configurado. Não basta ter o SSL instalado: dá pra saber o quão forte ele está, com uma nota que vai de A+ até F. Vamos nessa?
O que é essa "nota de segurança"?
O SSL Labs é uma ferramenta gratuita e independente (mantida pela Qualys) que analisa o certificado SSL/TLS do seu site e devolve uma nota, tipo um boletim escolar:
- A+ / A — excelente, configuração moderna e segura.
- B — bom, mas dá pra melhorar algum detalhe.
- C ou menos — alguma configuração antiga ou vulnerável precisa de atenção.
- F — algo está bem errado (certificado expirado, inválido, etc.).
É uma forma rápida de mostrar pros seus visitantes (e pra você mesmo) que o site é confiável.
Passo a passo pra testar seu site
- Acesse, em qualquer navegador: www.ssllabs.com/ssltest
- No campo de busca, digite o seu domínio (ex.: seusite.com.br), sem "http://" ou "https://".
- Marque a opção "Do not show the results on the boards" se preferir que sua análise não fique listada publicamente no site deles (recomendo marcar, é mais discreto).
- Clique em "Submit" e aguarde — a análise costuma levar de 1 a 2 minutos.
- Pronto! A nota aparece bem grande no topo do resultado.
💡 Dica da Sensei: rode o teste fora do horário de pico do seu site e evite ficar atualizando a página várias vezes seguidas — o próprio SSL Labs guarda o resultado em cache por um tempinho, então não precisa repetir o teste toda hora.
Como entender o resultado
Rolando a página do resultado, você vai ver alguns blocos de informação. Os principais são:
- Certificate — mostra se o certificado é válido, pra qual domínio foi emitido e até quando vale.
- Protocol Support — quais versões de TLS o servidor aceita (versões muito antigas derrubam a nota).
- Key Exchange e Cipher Strength — o quão robusta é a "conversa criptografada" entre o navegador e o site.
Não precisa entender cada termo técnico — o importante mesmo é olhar a nota final e, se vier baixa, os avisos em vermelho/amarelo que o próprio relatório destaca.
Meu site tirou uma nota baixa, e agora?
Antes de mais nada, respire — isso não significa que seu site "não tem" segurança, só que dá pra reforçar. Primeiro, confira se o certificado está mesmo instalado e ativo no seu painel:
- Acesse o cPanel da sua hospedagem.
- Procure a seção "SSL/TLS Certificates" e veja se o certificado do seu domínio aparece como instalado e dentro da validade.
Se estiver tudo certo por aí e a nota continuar baixa, o ajuste geralmente é em configurações mais técnicas do servidor (protocolos antigos, cifras fracas etc.) — nesse caso, é só chamar a nossa equipe de suporte pelo painel.gehost.com.br e a gente dá uma olhada com você.
Erros comuns que derrubam a nota
- Conteúdo misto ("mixed content") — quando o site é https mas carrega imagens/scripts de um endereço http. Vale checar isso direto no código ou no seu construtor de site.
- Certificado expirado — normalmente é renovado automaticamente, mas vale sempre confirmar no cPanel se está tudo em dia.
- Domínio digitado errado no teste — sem "www" quando o certificado só cobre "www", ou vice-versa. Tente testar as duas variações do seu domínio.
🎓 Nota da Sensei: fazer esse teste de vez em quando (a cada troca de certificado, por exemplo) é uma ótima prática — assim você garante que seu site continua com o cadeado brilhando e passando confiança pra quem visita.
Qualquer dúvida, é só chamar a gente no suporte — a Sensei e o time da GeHost estão sempre por aqui pra ajudar! 🙏