Como saber se meu site está enviando dados por conexão insegura (sem HTTPS)
Oi! Aqui é a Sensei da GeHost 😊 Vamos falar de um assunto bem importante: como descobrir se o seu site está trocando informações (login, formulário de contato, dados de pagamento etc.) sem a proteção do HTTPS. Não se preocupe — é mais simples de verificar do que parece, e vou te mostrar o passo a passo.
Por que isso importa?
Quando um site usa HTTPS, os dados que trafegam entre o navegador do visitante e o servidor ficam criptografados — ou seja, protegidos de olhares curiosos no caminho. Sem o HTTPS (ou seja, em HTTP puro), qualquer informação digitada pode, em teoria, ser interceptada. Por isso é essencial garantir que seu site esteja 100% "no cadeado".
Dica da Sensei: mesmo sites simples, que não vendem nada e não têm login, devem usar HTTPS — hoje em dia os navegadores já avisam o visitante quando um site não é seguro, o que passa desconfiança.
Passo 1 — Olhe a barra de endereço do navegador
- Abra o seu site em uma aba anônima (assim você vê como um visitante novo veria).
- Observe o início do endereço: se estiver como https://seusite.com.br (com o "s" depois do http), ótimo sinal.
- Se aparecer só http://, sem o "s", ou se o navegador mostrar um aviso de "Não seguro" ao lado do endereço, esse é um forte indício de que o site está sem proteção.
Passo 2 — Verifique TODAS as páginas, não só a inicial
Um erro comum é o site abrir em HTTPS na página inicial, mas ter formulários, imagens ou links internos que ainda chamam versões em HTTP. Isso é chamado de "conteúdo misto" (mixed content) e também é considerado inseguro. Navegue por algumas páginas internas — principalmente as que têm formulário de contato, login ou carrinho de compras — e confira se o cadeado permanece fechado em todas elas.
Passo 3 — Preste atenção nos avisos do próprio navegador
- Ícone de cadeado fechado = conexão segura.
- Ícone de "i" (informação) ou cadeado com um risco/aviso = conexão não totalmente segura, ou com conteúdo misto.
- Mensagem "Não seguro" escrita ao lado do endereço = HTTPS ausente ou mal configurado.
Clique nesse ícone ao lado do endereço — a maioria dos navegadores mostra detalhes de por que a conexão não é considerada segura.
Passo 4 — Cheque o certificado SSL no seu painel
Se você é cliente GeHost, o certificado do seu site é gerenciado pelo cPanel, na área SSL/TLS. Lá você consegue ver se existe um certificado ativo para o seu domínio e o status dele.
Para acessar: entre no cPanel do seu plano e procure pelo grupo "Segurança" (ou use a busca do próprio painel).
O que fazer se encontrar o problema?
Se você percebeu que seu site (ou parte dele) está sem HTTPS, respira que tem solução:
- Verifique no cPanel, na área SSL/TLS, se há um certificado instalado e válido para o domínio.
- Se o certificado existir mas mesmo assim aparecer aviso de conteúdo misto, normalmente é preciso ajustar links internos do site (imagens, scripts) que ainda apontam para "http://" em vez de "https://" — isso costuma ser feito no próprio sistema/CMS do site.
- Se você não tiver certeza de como resolver, abra um chamado com o nosso suporte pelo painel.gehost.com.br explicando o que encontrou — vamos te ajudar a deixar tudo redondinho.
Dica da Sensei: faça essa checagem de tempos em tempos, especialmente depois de alterações no site ou instalação de novos plugins/temas — às vezes eles reintroduzem links em HTTP sem querer.
Qualquer dúvida, é só chamar a gente pelo painel.gehost.com.br. Estamos aqui pra deixar seu site seguro e tranquilo para você e seus visitantes! 💛