Por que o cadeado sumiu se eu já instalei o SSL?
Oi, tudo bem? Aqui é a Sensei da GeHost 🥋 e essa é uma dúvida super comum: você instalou o certificado SSL, o site até abre com https://, mas o cadeadinho não aparece — ou aparece um aviso de "não seguro". Calma, isso quase sempre tem explicação simples e conserto rápido. Vamos entender juntos.
O que é o cadeado, afinal?
O cadeado é o navegador dizendo: "essa página inteira, do primeiro ao último bytezinho, veio de forma criptografada". Ele não olha só se o certificado existe — ele confere se TODO recurso carregado na página (imagens, scripts, fontes, ícones, CSS) também veio pelo HTTPS. Se um único itemzinho vier pelo HTTP antigo, o navegador desconfia da página inteira e tira o cadeado.
💡 Pensa assim: não adianta trancar a porta da frente (o certificado) se uma janela lateral (um link antigo em http://) ficou aberta. O navegador enxerga a casa toda, não só a porta.
As causas mais comuns
-
Conteúdo misto (o campeão de causas)
O site tem alguma imagem, script, ícone ou link de CSS gravado como http:// em vez de https:// — geralmente porque o site foi criado antes de o SSL existir, ou um plugin/tema salvou os links "na unha". O navegador carrega essa página parcialmente sem criptografia e o cadeado some (ou vira um aviso de atenção). -
O SSL não foi instalado em TODOS os endereços do site
Se o site responde tanto em seusite.com quanto em www.seusite.com (ou em subdomínios como loja.seusite.com), o certificado precisa cobrir cada um desses endereços. Se faltar um, o cadeado não aparece justamente na versão sem cobertura. -
Cache do navegador ou do próprio site
Às vezes o SSL já está certinho, mas o navegador (ou um plugin de cache do site) ainda está mostrando uma versão antiga da página, salva de antes da instalação. -
Redirecionamento HTTP → HTTPS não configurado
O certificado existe, mas o site ainda "abre" normalmente em http:// sem forçar o redirecionamento para https://. Se alguém acessa (ou algum link aponta) pela versão sem "s", o cadeado nunca vai aparecer ali. -
Certificado vencido ou ainda propagando
Certificados SSL têm validade e precisam ser renovados. Se venceu, o navegador some com o cadeado e mostra alerta. Logo depois de emitir um certificado novo, também pode levar um tempinho para propagar — nesse intervalo alguns visitantes ainda podem ver o aviso antigo.
Passo a passo para diagnosticar
- Abra o site no navegador e clique no ícone ao lado do endereço (cadeado, "i" ou "não seguro"). A maioria dos navegadores já mostra ali "conteúdo não seguro" ou detalhes do certificado — isso já entrega boa parte da resposta.
- Abra as Ferramentas do Desenvolvedor do navegador (tecla F12) e vá na aba Console. Se for conteúdo misto, o navegador lista exatamente quais arquivos estão vindo em http:// — é o caminho mais rápido para achar o culpado.
-
Confira no painel se o certificado está ativo e para quais endereços ele foi emitido (com e sem "www", subdomínios). No cPanel, isso fica em SSL/TLS:
- Teste em uma aba anônima/privada (sem cache) para descartar que é só uma versão antiga guardada no navegador.
Como resolver
- Conteúdo misto: troque os links "http://" para "https://" (ou para links relativos, sem o http) nas imagens, scripts e CSS do site. Em sites feitos em CMS (WordPress, por exemplo), normalmente existe uma opção ou plugin de "busca e substitui" na base de dados que resolve isso em massa.
- SSL faltando em algum endereço: reemita o certificado incluindo todas as variações do domínio (com e sem www, subdomínios usados).
- Sem redirecionamento forçado: configure o redirecionamento de http:// para https:// para garantir que ninguém acesse a versão sem criptografia.
- Certificado vencido: renove pelo painel; se for um certificado gratuito com renovação automática, verifique se ela está ativa.
🙋 Se você já tentou esses passos e o cadeado continua sumido, chama o suporte da GeHost pelo painel.gehost.com.br — a gente dá uma olhada com você.
Resumindo
Cadeado sumido quase nunca é "o SSL não funciona" — é normalmente um detalhe (um link esquecido em http, um subdomínio sem cobertura, um cache antigo). Encontrado o detalhe, o cadeado volta rapidinho. 🔒
