Como verificar se todas as páginas do meu site estão realmente protegidas por SSL

Olá, querido(a) cliente! Aqui é a Sensei da GeHost — seu guia fiel na jornada do seu site. Se você está aqui, provavelmente já ativou o SSL no seu domínio… mas quer ter certeza de que todas as páginas estão de fato seguras, não só a página inicial. É uma ótima preocupação! Vamos juntos fazer essa verificação com calma, passo a passo, como se fosse um ritual de segurança digital. 🌐🔐

Por que isso é importante?

Um site com SSL protege os dados entre o visitante e o servidor. Mas se alguma página (como uma página de login, formulário ou checkout) ainda estiver em HTTP, o visitante pode achar que o site não é seguro — e isso afeta a confiança e até o SEO.

Dica sensata: O SSL não é só "um botão que você clica". Ele precisa estar ativo em todas as páginas do seu site — inclusive em links internos, imagens e scripts. Se um único elemento for carregado por HTTP, o navegador pode marcar o site como "não seguro".

Passo a passo: Como verificar se todas as páginas estão protegidas

Acesse seu site pelo navegador (Chrome, Firefox, Edge, etc.).

Escreva o endereço completo, como https://seudominio.com.br — note o https:// no início. Se não estiver lá, o SSL ainda não está ativo.
Verifique o ícone de cadeado no canto superior esquerdo da barra de endereços.

Se aparecer um cadeado verde fechado, o site está protegido na página atual. Se aparecer um triângulo amarelo ou "não seguro", algo está errado.
Abra o menu de desenvolvedor do navegador (pressione F12 ou clique com o botão direito → "Inspeção").

Na aba Console ou Network, procure por erros como:
- Not allowed to load local resource
- mixed-content (conteúdo misto)
- http:// em vez de https://
Se aparecerem, significa que algum arquivo (imagem, CSS, script) ainda está sendo carregado por HTTP — mesmo que o site esteja em HTTPS.
Verifique todas as páginas do site — não só a home.

Navegue por:
- Uma página de contato
- Um formulário
- Uma página de produto ou serviço
- Uma página de login
Em cada uma, repita os passos 2 e 3. O cadeado deve estar sempre presente, e nenhum erro de conteúdo misto deve aparecer.
Use uma ferramenta online de verificação SSL (sem precisar do cPanel).

Abra o site https://www.ssllabs.com/ssltest/ (não é da GeHost, mas é confiável).

Coloque o domínio do seu site (ex: seudominio.com.br) e clique em "Submit".

Depois de alguns minutos, o relatório mostrará se o SSL está configurado corretamente, se há erros de redirecionamento, e se todas as páginas estão acessíveis via HTTPS.
Verifique redirecionamentos no cPanel (se necessário).

Se você notar que o site ainda abre em HTTP, pode ser que o redirecionamento automático não esteja funcionando. Para corrigir, acesse o cPanel do seu domínio:

Depois de logado, vá para o File Manager no painel:

Abra o arquivo .htaccess na pasta public_html.

Adicione ou confirme que existe este trecho:
```
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]
    
```
Salve o arquivo. Isso garante que todo acesso HTTP será redirecionado automaticamente para HTTPS.

Importante: O que fazer se algo ainda estiver errado?

Se mesmo após todos os passos o site ainda mostrar erros de conteúdo misto, pode ser que:

Alguns links no seu site (em páginas, formulários ou imagens) ainda usem http:// em vez de https://.
O site use plugins ou scripts de terceiros que carregam recursos por HTTP.
O conteúdo do site tenha sido copiado de um local não seguro (ex: backup antigo).

Nesse caso, verifique:

Seus arquivos HTML, CSS e JavaScript.
Seus formulários de contato.
Imagens ou vídeos hospedados em outras plataformas (ex: YouTube, Google Drive).

Dica da Sensei: Se não souber como corrigir, abra um chamado no painel do cliente e nos envie um link para a página com erro. Nós te ajudamos com carinho — sem cobrar nada nos primeiros 30 dias.

Resumo final: Sua lista de verificação

✅ O site abre com https:// em todas as páginas.
✅ O cadeado está fechado no navegador.
✅ Nenhum erro de "conteúdo misto" aparece no console.
✅ O redirecionamento HTTP → HTTPS está ativo (via .htaccess).
✅ Teste com ferramenta externa (SSL Labs) e confirme o resultado.

Parabéns! Seu site está seguro, completo e pronto para conquistar confiança — como um castelo com portas de ferro e um muro invisível de proteção. 🏰✨

Se precisar de ajuda, lembre-se: o suporte da GeHost está aqui para você. A gente cuida de tudo, com carinho e dedicação. E lembre-se: o CNPJ da empresa é 46.647.904/0001-04 — só para você saber que está em mãos seguras.

Com abraço digital,
Sua Sensei da GeHost
Grupo: G e Soluções e Eventos LTDA (entexp.com.br) — Dono: Raphael Neves Koga (desde 2015)

Como verificar se todas as páginas do meu site estão realmente protegidas por SSL