Como saber se meu site está enviando dados por conexão insegura (sem HTTPS)
Oi! Aqui é a Sensei da GeHost 🥋 Vou te ensinar, de um jeito bem simples, como descobrir se o seu site está protegido com HTTPS ou se ainda existe algum "buraquinho" enviando dados sem criptografia. Não precisa entender de tecnologia pra fazer essa checagem — só seguir o passo a passo comigo.
Por que isso importa?
Quando um site usa HTTPS (o "S" de seguro), tudo o que trafega entre o visitante e o servidor — senha, dados de formulário, informações de login — vai criptografado, como se estivesse dentro de um envelope lacrado. Sem o HTTPS (ou com ele "pela metade"), esses dados podem trafegar abertos, como um cartão postal que qualquer um no caminho consegue ler.
💡 Dica da Sensei: mesmo que seu site tenha certificado SSL instalado, ele ainda pode estar enviando parte do conteúdo (imagens, scripts, formulários) de forma insegura. Isso se chama "conteúdo misto" e é uma das causas mais comuns do aviso de "não seguro".
Passo 1 — Olhe a barra de endereço do navegador
- Abra o seu site no navegador (Chrome, Firefox, Edge, Safari, tanto faz).
- Olhe bem no começo do endereço, à esquerda da URL.
- Você vai ver um dos três sinais:
- 🔒 Cadeado fechado → ótimo, a conexão está segura (HTTPS ativo e correto).
- ⓘ "i" dentro de um círculo ou "Não seguro" escrito → o site está sendo carregado sem criptografia (HTTP puro), ou há um problema no certificado.
- 🔓 Cadeado riscado ou em vermelho → alerta grave: o navegador identificou um erro sério de segurança.
- Clique nesse ícone — o navegador te explica em uma frase se a conexão "é segura" ou não.
Passo 2 — Confira se o "cadeado" não está incompleto (conteúdo misto)
Às vezes o cadeado aparece, mas com um símbolo de alerta (um triângulo amarelo, por exemplo). Isso normalmente quer dizer que a página principal está segura, mas ela está "puxando" algum pedacinho — uma imagem, um ícone, um script — de um endereço que começa com http:// em vez de https://.
- No seu navegador, clique com o botão direito em qualquer parte do site e escolha "Inspecionar" (ou aperte F12).
- Vá até a aba "Console".
- Se aparecerem linhas em amarelo ou vermelho mencionando algo como "Mixed Content" ou "This request has been blocked", é exatamente isso: uma parte do site está carregando por conexão insegura.
Não precisa entender o que está escrito ali — só perceber se existem essas mensagens de aviso. Se aparecerem, já é sinal de que algo no conteúdo do site (geralmente um link antigo de imagem ou script) precisa ser corrigido para apontar para https:// em vez de http://.
Passo 3 — Verifique o status do certificado SSL no seu painel
Se o cadeado não aparece de jeito nenhum, ou aparece riscado, vale checar se o certificado SSL do seu domínio está instalado e válido:
- Acesse seu cPanel (o painel de controle da sua hospedagem).
- Procure a seção de SSL/TLS.
- Ali você consegue ver se existe um certificado ativo para o seu domínio e a validade dele.
- Se não tiver certeza do que está vendo, sem problema — é exatamente pra isso que o suporte existe. 😊
O que fazer se encontrar algum problema
- Sem cadeado nenhum / "Não seguro": pode ser que o certificado SSL não esteja instalado ou ativo — fale com o nosso suporte pela sua área de cliente em painel.gehost.com.br pra gente verificar.
- Cadeado com alerta / "conteúdo misto": geralmente é preciso ajustar links dentro do próprio conteúdo do site (trocar http:// por https:// em imagens, scripts ou formulários). Se o seu site foi feito por um desenvolvedor ou usa uma plataforma como WordPress, é mais seguro pedir pra gente olhar antes de mexer em qualquer configuração — assim evitamos quebrar algo no ar.
- Cadeado vermelho / riscado: não digite senhas nem envie formulários enquanto esse aviso estiver ativo, e fale com a gente o quanto antes.
🥋 Lembrete da Sensei: essa checagem leva menos de 2 minutinhos e vale muito a pena fazer de tempos em tempos, principalmente depois de qualquer mudança no site (nova página, novo formulário, nova imagem). Prevenir é sempre mais tranquilo do que remediar!
Ainda com dúvida?
Sem problema nenhum — segurança pode parecer complicado, mas é justamente pra isso que a equipe da GeHost está aqui. É só abrir um chamado pelo painel do cliente (painel.gehost.com.br) contando o que você viu (print da tela ajuda bastante!) que a gente confere tudo certinho pra você.