O que é Certificado SSL?
Certificado SSL, também chamado de certificado digital de site, é o arquivo emitido por uma autoridade certificadora que comprova a identidade de um domínio e habilita a conexão criptografada entre o navegador e o servidor. Sem ele, o navegador exibe o aviso de “não seguro” e o endereço fica preso ao “http://”.
O certificado funciona como um documento de identidade da máquina. A autoridade certificadora confere que você controla aquele domínio, assina o certificado e o navegador reconhece essa assinatura ao acessar o site. É essa cadeia de confiança que permite ao SSL/HTTPS proteger a conexão.
O nome carrega uma herança histórica. O protocolo SSL foi substituído pelo TLS, seu sucessor, e o mercado manteve a expressão “certificado SSL” por costume. Ao contratar um certificado SSL hoje, você recebe criptografia via TLS.
Como funciona na prática?
A vida de um certificado SSL passa por quatro momentos:
- Validação: a autoridade certificadora confirma que o solicitante controla o domínio. A checagem mais comum acontece por um registro no DNS ou por um arquivo colocado no servidor.
- Emissão: o certificado é gerado, amarrado ao domínio e a um prazo de validade. Certificados gratuitos costumam valer poucos meses; os pagos, um ano ou mais.
- Instalação: o arquivo é carregado no servidor de hospedagem. A maior parte dos painéis modernos faz isso automaticamente, e a Let’s Encrypt emite certificados gratuitos aceitos pelos navegadores.
- Renovação: antes de vencer, o certificado precisa ser renovado. Quando a renovação é automática, o processo é invisível; quando é manual, um esquecimento derruba a confiança do site em plena operação.
Tipos de certificado SSL: qual a diferença?
| Tipo | O que valida | Uso típico |
|---|---|---|
| DV (validação de domínio) | Apenas o controle do domínio | Sites institucionais, blogs, lojas em geral |
| OV (validação de organização) | Domínio e existência jurídica da empresa | Portais corporativos e áreas logadas |
| EV (validação estendida) | Checagem jurídica aprofundada da empresa | Instituições financeiras e grandes operações |
| Wildcard | Domínio e todos os seus subdomínios | Projetos com muitos subdomínios |
Veredito: para a maioria dos sites brasileiros, o certificado DV entrega a mesma criptografia dos demais, e os tipos OV e EV agregam verificação de identidade da empresa, sem mudar a força da proteção.
Exemplos de uso
- Uma loja virtual ativa o certificado gratuito incluído no plano de hospedagem, o checkout passa a rodar em HTTPS e o aviso de “não seguro” desaparece do formulário de pagamento.
- Uma empresa com vários subdomínios (loja, blog, área do cliente) contrata um certificado wildcard e cobre todos eles com um único arquivo, em vez de gerenciar três renovações separadas.
- Uma clínica descobre que o certificado venceu no fim de semana; o navegador passa a exibir alerta de tela cheia e os agendamentos online param até a renovação.
Erros comuns
- Deixar a renovação no calendário mental de alguém, em vez de automatizá-la no servidor.
- Instalar o certificado e esquecer de redirecionar o tráfego de “http://” para “https://”.
- Manter conteúdo misto na página: HTML seguro carregando imagens ou scripts por HTTP, o que quebra o indicador de conexão segura.
- Contratar certificados caros quando a validação de domínio já atende ao caso do site.
- Emitir o certificado apenas para “site.com.br” e esquecer da versão com “www”, deixando um dos endereços fora da proteção.
Perguntas frequentes sobre Certificado SSL
Certificado SSL gratuito é confiável?
Os certificados gratuitos de validação de domínio usam a mesma criptografia dos pagos e são reconhecidos pelos navegadores. A diferença está na verificação de identidade da empresa e nas garantias contratuais oferecidas pelas autoridades comerciais. Para sites institucionais, blogs e lojas de porte médio, a opção gratuita cumpre o papel.
Quanto tempo vale um certificado SSL?
O prazo varia conforme a autoridade emissora. Certificados gratuitos costumam ter validade curta, de poucos meses, justamente porque a renovação é automatizada. Certificados comerciais trabalham com prazos maiores. O ponto que importa é ter a renovação configurada para acontecer sozinha, antes do vencimento.
Preciso de certificado SSL em site que não vende nada?
Sim. Os navegadores marcam qualquer site sem HTTPS como não seguro, independentemente de haver pagamento envolvido. Formulários de contato também trafegam dados pessoais. Além disso, o Google trata o HTTPS como sinal de ranqueamento, com peso leve entre centenas de fatores considerados na busca.