O que fazer quando recebo 'Sua conexão não é totalmente segura' mesmo com SSL ativo
Olá, querido(a) cliente da GeHost! 😊
É comum recebermos esse aviso no navegador mesmo quando o SSL está ativado. Não se preocupe — isso geralmente não é um problema com a sua hospedagem, mas sim com como o site está sendo acessado ou como os recursos estão configurados. Vamos juntos resolver isso com calma, passo a passo, como um bom mestre e seu aluno favorito. 🌟
Antes de tudo: entenda o que o aviso significa
“Sua conexão não é totalmente segura” é um alerta do navegador (como Chrome ou Firefox) que aparece quando ele detecta que parte do conteúdo da página está sendo carregada por HTTP (não seguro), mesmo que a página principal use HTTPS.
Isso pode acontecer mesmo com o SSL ativado, especialmente se seu site carregar recursos (como imagens, scripts ou estilos) de fontes externas ou com URLs incorretas.
Passo a passo: como resolver
-
Verifique se o site está acessado via HTTPS
Confira se o endereço no navegador começa com https://, não apenas http://. Exemplo:
https://seudominio.com.brSe estiver com
http://, digite o endereço novamente com o "s" no final. -
Confirme que o SSL está instalado no cPanel
Entre no seu painel do cliente: painel.gehost.com.br
Após logar, acesse o cPanel e vá até a seção SSL/TLS Certificates.
Verifique se seu domínio aparece com o status Valid ou Active. Se não estiver, pode ser necessário reativar ou reemitir o certificado.
-
Confira se todos os links internos usam HTTPS
Se seu site tem links para páginas internas, imagens, arquivos ou scripts que ainda usam
http://, o navegador vai marcar como inseguro.Para isso, acesse o Gerenciador de Arquivos no cPanel:
Procure por arquivos como
index.html,config.php,header.phpou qualquer outro que contenha links. Substitua todos oshttp://porhttps://. -
Evite recursos externos com HTTP
Se você inseriu imagens, scripts ou estilos de outros sites (como Google Fonts, CDN de jQuery, etc.), verifique se eles estão sendo carregados via
http://.Exemplo incorreto:
<script src="http://code.jquery.com/jquery-3.6.0.min.js"></script>Corrija para:
<script src="https://code.jquery.com/jquery-3.6.0.min.js"></script>Se não tiver certeza, entre em contato com o desenvolvedor do seu site ou verifique os arquivos que você editou.
-
Verifique se há redirecionamento automático para HTTPS
Se seu site não redireciona automaticamente para HTTPS, o navegador pode carregar a versão HTTP primeiro, causando o aviso.
Para isso, verifique o arquivo
.htaccessna pastapublic_html. Ele deve conter um redirecionamento como este:RewriteEngine On RewriteCond %{HTTPS} off RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]Se não tiver esse código, adicione-o ao arquivo. Cuidado: faça backup antes de editar arquivos.
-
Limpe o cache do navegador e tente novamente
Às vezes, o navegador armazena versões antigas do site. Limpe o cache ou teste em modo anônimo (Ctrl+Shift+N no Chrome).
Dica extra: use ferramentas de verificação
Para ter certeza de que tudo está funcionando, use ferramentas gratuitas como:
- SSL Labs Test — analisa o certificado SSL do seu domínio.
- SecurityHeaders — verifica se o site está usando boas práticas de segurança.
Essas ferramentas mostram exatamente onde está o problema (como links HTTP ou cabeçalhos incorretos).
Quer ajuda extra?
Se mesmo após todos esses passos o aviso persistir, pode ser algo mais específico do seu site. Nesse caso, entre em contato com nosso suporte — estamos aqui para te ajudar, como um bom amigo. 🤝
Se precisar, envie o link do seu site (sem dados sensíveis) e vamos analisar juntos. Lembre-se: a GeHost está com você em cada passo do caminho.
Com carinho,
Sensei da GeHost