O que fazer quando o site apresenta aviso de conteúdo não seguro (mixed content) mesmo com SSL ativo

Aviso de "conteúdo não seguro" mesmo com o SSL ativo? Calma, vamos resolver juntos! 🔒

Oi, tudo bem? Aqui é a Sensei da GeHost! Se você instalou o certificado SSL do seu site (aquele cadeadinho verde do navegador) e mesmo assim o visitante vê um aviso de "conteúdo não seguro" ou "não totalmente seguro", respira fundo: isso é muito mais comum do que parece e, na maioria das vezes, tem solução rápida. Vou te explicar exatamente o que está acontecendo e como consertar, passo a passo.

Por que isso acontece?

Esse aviso é o que chamamos de "mixed content" (conteúdo misto). Na prática, significa que a página do seu site está sendo carregada de forma segura (via https://), mas uma parte dela — uma imagem, um script, um vídeo, uma folha de estilo — ainda está sendo chamada pelo caminho antigo, sem segurança (http://). O navegador então avisa o visitante que "parte" da página não é 100% segura, mesmo o certificado estando certinho.

Pensa assim: o SSL é como trocar a fechadura da porta principal da sua casa por uma mais segura. Mas se uma janela lateral (uma imagem, um link antigo) continuar destrancada, o alarme (o navegador) ainda vai apitar avisando que existe uma brecha.

Passo a passo para resolver

1. Confirme que o certificado SSL está mesmo ativo e válido.

   Antes de sair procurando o problema, vale confirmar que o certificado está instalado corretamente no domínio certo. No cPanel, acesse a tela de SSL/TLS Certificates e verifique se o certificado do seu domínio aparece como ativo.

   
2. Descubra QUAL elemento está "inseguro".

   É aqui que mora a maior parte da solução. No computador, abra seu site no Google Chrome, clique com o botão direito em qualquer parte da página e escolha "Inspecionar" (ou aperte F12). Vá até a aba "Console" — o navegador lista ali, em vermelho ou amarelo, exatamente quais arquivos estão sendo carregados via http:// em vez de https://. Geralmente é o endereço de uma imagem, um ícone, um vídeo incorporado ou um script de algum plugin/widget.

3. Se o seu site é WordPress: atualize a URL do site.

   Esse é o motivo mais comum quando o site inteiro (não só um item) aparece como inseguro. Acesse o painel do WordPress em Configurações → Geral e confira se os campos "Endereço do WordPress (URL)" e "Endereço do site (URL)" começam com https:// (e não http://). Se estiverem com http://, corrija para https:// e salve.

4. Ainda aparece o aviso? Faça uma busca e troca no banco de dados (WordPress).

   Às vezes o conteúdo antigo (textos de posts, imagens salvas há tempos) ainda guarda links fixos com http://. Plugins como "Better Search Replace" ajudam a trocar todas as ocorrências de http://seusite.com por https://seusite.com de uma vez, com segurança. Se você não se sente à vontade para mexer nisso, é só chamar a gente que ajudamos.

5. Verifique arquivos de configuração e temas/plugins manualmente, se precisar.

   Em casos mais específicos (sites que não são WordPress, ou temas/plugins com links "hardcoded"), pode ser necessário abrir os arquivos do site direto pelo Gerenciador de Arquivos do cPanel e localizar referências fixas a http:// dentro do código.

   

   Se isso soar técnico demais, sem problema nenhum — é exatamente esse tipo de ajuste que nosso suporte pode fazer por você.

6. Force o redirecionamento para https:// em todo o site.

   Depois de corrigir os links, é importante garantir que qualquer acesso via http:// seja automaticamente redirecionado para https://. Isso evita que o mixed content volte a aparecer. Essa configuração fica no arquivo .htaccess do seu site — se preferir não mexer nisso sozinho, é só chamar o suporte que a gente configura pra você.

7. Limpe o cache.

   Depois de tudo corrigido, limpe o cache do seu site (se usar plugin de cache) e também o cache do navegador (Ctrl+Shift+R geralmente força o recarregamento completo). Às vezes o aviso "some" só depois desse passo, porque o navegador ainda está mostrando a versão antiga guardada.

Não se sentiu confortável em mexer em algum desses passos?

Sem problema nenhum, é pra isso que estamos aqui! Se você é cliente GeHost, todo serviço contratado já vem com 30 dias de suporte gratuito após a entrega — e mesmo depois desse período, nossa equipe pode te ajudar a resolver esse tipo de ajuste. É só abrir um chamado pelo painel do cliente em painel.gehost.com.br contando o que está acontecendo (se puder, cole o print do aviso do navegador) que a gente investiga e corrige pra você.

Espero ter ajudado! Qualquer dúvida, é só chamar. 💛

— Sensei, GeHost