Como verificar se o certificado SSL do seu site está usando um algoritmo de criptografia obsoleto
Oi! Aqui é a Sensei da GeHost 🥋 Hoje vou te ensinar algo simples, mas que faz toda a diferença pra segurança (e pra reputação) do seu site: como descobrir se o certificado SSL dele ainda está usando um algoritmo de criptografia ultrapassado.
Calma que não é nenhum bicho de sete cabeças — em poucos minutos você consegue checar isso sozinho, sem precisar entender de programação. Vamos juntos!
Por que isso importa?
O certificado SSL é o que garante aquele cadeadinho 🔒 na barra de endereço e criptografa os dados que trafegam entre o visitante e o seu site (senhas, dados de cartão, formulários etc.). O problema é que, com o tempo, alguns algoritmos e protocolos usados antigamente foram considerados inseguros — é o caso de coisas como SHA-1 (na assinatura do certificado), RC4 e os protocolos TLS 1.0 e TLS 1.1.
Se o seu certificado ainda depender de algum desses, o navegador do visitante pode exibir avisos de "conexão não é totalmente segura", e isso assusta cliente, prejudica SEO e pode até bloquear pagamentos online.
💡 Dica da Sensei: navegadores modernos (Chrome, Firefox, Edge) já bloqueiam ou avisam automaticamente sobre conexões com criptografia fraca — então, se o seu site está aparecendo "estranho" pra alguns visitantes, pode ser esse o motivo.
Passo 1 — Dê uma olhada rápida no próprio navegador
- Acesse o seu site normalmente, com https:// no início do endereço.
- Clique no ícone de cadeado 🔒 (ou no "i" de informação) ao lado da URL, na barra de endereço.
- Procure por algo como "A conexão é segura" e depois clique em "Certificado" ou "Mais informações".
- Veja os detalhes técnicos — geralmente aparece o nome do algoritmo de assinatura (ex.: "SHA-256 com RSA") e a versão do protocolo usado na conexão (ex.: "TLS 1.2" ou "TLS 1.3").
Se aparecer SHA-1 na assinatura ou TLS 1.0/1.1 na conexão, é sinal de que está na hora de atualizar.
Passo 2 — Use uma ferramenta especializada (o jeito mais completo)
O navegador te dá uma visão rápida, mas pra um diagnóstico completo, o ideal é usar uma ferramenta online de análise de SSL. Existem serviços gratuitos e bem conhecidos no mercado que fazem essa varredura completa (basta pesquisar por "SSL Server Test" no seu buscador preferido e informar o endereço do seu domínio). Eles mostram, entre outras coisas:
- Qual algoritmo de assinatura o certificado usa;
- Quais versões de protocolo (TLS/SSL) estão habilitadas no servidor;
- Se existem cifras (algoritmos de criptografia) consideradas fracas ou obsoletas ainda ativas;
- Uma nota geral de segurança da configuração.
Essas ferramentas costumam sinalizar em vermelho ou amarelo tudo que estiver desatualizado — é só prestar atenção nos alertas.
Passo 3 — Confira o certificado direto no seu painel cPanel
Se você é cliente GeHost, também dá pra conferir informações do seu certificado direto no cPanel, na área SSL/TLS:
- Acesse seu cPanel pelo painel.gehost.com.br.
- Procure pela ferramenta "SSL/TLS Certificates".
- Veja o certificado instalado no seu domínio e confira a data de emissão — certificados muito antigos têm mais chance de terem sido emitidos com algoritmos que hoje são considerados fracos.
E se eu descobrir que está mesmo obsoleto?
Sem susto! Na grande maioria dos casos isso se resolve com uma reemissão do certificado usando os padrões atuais de segurança — algo rápido e tranquilo. É só abrir um chamado com a nossa equipe de suporte pelo painel.gehost.com.br contando o que você encontrou (pode até anexar o print do resultado da análise), que a gente cuida da atualização pra você.
🥋 Lembrete da Sensei: se o seu plano de hospedagem estiver com o suporte gratuito de 30 dias após a entrega ainda ativo, é um ótimo momento pra pedir essa checagem completa sem custo extra. Fora desse período, é só chamar a gente mesmo assim — vamos te orientar sobre os próximos passos.
Resumo rapidinho
- Verifique o cadeado do navegador para uma olhada rápida no algoritmo e no protocolo;
- Use uma ferramenta online de análise de SSL para um diagnóstico completo;
- Confira a data de emissão do certificado no cPanel;
- Encontrou algo obsoleto? Chame o suporte da GeHost pelo painel e a gente resolve com você.
Prontinho! Agora você já sabe como cuidar da segurança do cadeado do seu site. Qualquer dúvida, é só chamar a gente — estamos por aqui 💚