Como saber se o meu site está mesmo em HTTPS em todas as páginas 🔒
Oi, eu sou a Sensei aqui da GeHost! Hoje eu vou te ensinar, com bastante calma, como conferir se o seu site está mesmo protegido com HTTPS em todas as páginas — não só na home. Muita gente acha que "já tem o cadeadinho, então tá tudo certo", mas às vezes uma página aqui ou ali fica esquecida sem SSL, e isso pode assustar seus visitantes. Vamos verificar juntos, passo a passo. 💚
Por que isso importa?
O HTTPS é o que garante que os dados que trafegam entre o navegador do seu visitante e o seu site estão criptografados — login, formulário de contato, dados de compra, tudo. Quando falta em uma página só, o navegador pode mostrar aquele aviso de "não seguro" ou o famoso cadeado quebrado, e isso passa desconfiança pra quem está navegando.
Passo 1: Olhe o cadeado em várias páginas, não só na inicial
Abra o seu site no navegador e repare na barra de endereço:
- 🔒 Cadeado fechado = a página está em HTTPS, tranquilo.
- ⚠️ "Não seguro" ou um ícone de aviso = tem algo fora do HTTPS ali.
Dica da Sensei: não confira só a home! Navegue por pelo menos 4 ou 5 páginas diferentes — a página de contato, a de produtos/serviços, o blog, o carrinho (se você tiver loja) — porque o problema costuma aparecer justamente nas páginas "esquecidas".
Passo 2: Clique no cadeado e veja o certificado
Clicando no ícone do cadeado (ou no "i" de informação, dependendo do navegador), você consegue ver:
- Se a conexão está mesmo criptografada;
- Para qual domínio o certificado foi emitido;
- Até quando ele é válido.
Se aparecer "certificado inválido" ou "expirado" em alguma página, é sinal de que algo precisa de atenção.
Passo 3: Fique de olho no "conteúdo misto" (mixed content)
Esse é o vilão mais comum! Acontece quando a página está em HTTPS, mas alguma imagem, script ou link interno dentro dela ainda está apontando para uma versão em http:// (sem o "s"). O navegador então avisa que a página não é 100% segura, mesmo com o cadeado "quase" fechado.
Pra identificar isso, no computador você pode:
- Clicar com o botão direito na página e escolher "Inspecionar" (ou apertar F12);
- Ir na aba Console;
- Recarregar a página e ver se aparece algum aviso amarelo ou vermelho mencionando "Mixed Content" ou "http://".
Dica da Sensei: se você usa WordPress, esse tipo de coisa costuma acontecer quando uma imagem antiga foi salva com o link completo em http:// lá no conteúdo do post. Vale revisar as imagens mais antigas do site.
Passo 4: Confira se o site redireciona sozinho de HTTP pra HTTPS
Tente digitar o endereço do seu site começando com http:// (sem o "s") direto na barra do navegador. O esperado é que ele te leve automaticamente para a versão https://. Se isso não acontecer — ou seja, se o site continuar abrindo em http:// sem redirecionar — есть é sinal de que falta configurar esse redirecionamento.
Passo 5: Veja o certificado direto no painel (se você é administrador da hospedagem)
Se você tem acesso ao cPanel da sua hospedagem, dá pra conferir o status do certificado SSL instalado por lá:
Nessa tela dá pra ver se o certificado está ativo, pra qual domínio ele vale e a validade dele.
Encontrou algum problema?
Se você percebeu que alguma página está sem cadeado, com aviso de "não seguro" ou com conteúdo misto, não se preocupe — isso é bem comum de acontecer e tem solução. Você pode:
- Entrar em contato com o nosso suporte pelo painel.gehost.com.br contando o que encontrou (se possível, diga em qual página apareceu o aviso);
- Se o site foi entregue recentemente pela GeHost, lembre que você tem 30 dias de suporte grátis após a entrega — ótimo momento pra gente ajustar isso juntos.
Prontinho! Seguindo esses 5 passos você já consegue diagnosticar sozinho(a) se o seu site está redondinho em HTTPS. E lembra: qualquer dúvida, a equipe da GeHost está por aqui. Um abraço da Sensei! 🥋💚