Como verificar um site para um certificado SSL: guia passo a passo
Como verificar um site para um certificado SSL: guia passo a passo
O certificado SSL não é apenas um detalhe técnico escondido atrás do ícone de cadeado na barra de endereços. Para o usuário comum, isso significa que a conexão com o site é segura, os dados são transmitidos de forma criptografada e o navegador não vê razões óbvias para duvidar da autenticidade do recurso. Para o proprietário do site, isso também é uma questão de confiança: sem um certificado correto, hoje é difícil parecer convincente, mesmo com um bom design e conteúdo útil.
Verificar um site quanto ao certificado SSL não deve ser feito apenas quando o navegador emite um aviso. Às vezes, é melhor se certificar com antecedência — especialmente se você estiver inserindo uma senha, pagando um pedido, enviando documentos ou apenas quiser entender se pode confiar na página. Abaixo está um guia passo a passo claro, sem teoria desnecessária, mas com os detalhes que realmente importam.
1. O que é um certificado SSL de site e por que verificá-lo
O certificado SSL de um site confirma que uma conexão segura foi estabelecida entre o navegador e o servidor. Na prática, isso significa que os dados são criptografados e uma pessoa no meio não pode facilmente interceptar o login, a senha, o número do cartão ou outras informações sensíveis. Atualmente, fala-se não apenas de SSL, mas também de TLS, no entanto, no cotidiano e nas pesquisas, o nome antigo ainda prevalece.
Por que verificar o certificado? Há várias razões. Primeiro, para ter certeza de que você realmente está acessando o site correto e não uma falsificação com um endereço semelhante. Em segundo lugar, para entender se o certificado não está expirado. Em terceiro lugar, para verificar se ele está instalado corretamente: às vezes o cadeado está presente, mas o navegador ainda mostra um aviso devido a erros na cadeia de confiança ou por causa de conteúdo misto. A propósito, se é realmente importante para você avaliar a confiabilidade do site como um todo, é útil observar não apenas o HTTPS, mas também os sinais de reputação — contatos, avaliações, transparência da empresa. Temos um material separado sobre esse assunto: como verificar um site quanto a avaliações e contatos.
A verificação de SSL é especialmente útil em tais casos:
- você está prestes a inserir dados pessoais ou uma senha;
- o site solicita pagamento ou vinculação de cartão;
- o navegador exibe um aviso sobre uma conexão insegura;
- você recentemente mudou para um novo domínio e quer ter certeza de que tudo está configurado corretamente;
- é necessário entender por que algumas páginas abrem via HTTPS e outras não.
2. Como verificar rapidamente HTTPS e o certificado na barra de endereços do navegador
A maneira mais rápida é abrir o site e olhar para a barra de endereços. Se houver um ícone de cadeado antes do endereço, isso é um bom sinal, mas não é a resposta final. O cadeado significa que a conexão é segura, no entanto, os detalhes ainda precisam ser verificados.
Em seguida, siga estas etapas:
- Abra o site no navegador.
- Verifique se o endereço começa com https://.
- Clique no ícone de cadeado ao lado do endereço.
- Abra as informações sobre a conexão ou o certificado.
- Verifique para qual domínio o certificado foi emitido e quem o assinou.
- Verifique a validade.
O que exatamente deve levantar suspeitas? Se o navegador mostrar um cadeado riscado, a mensagem 'não seguro', um aviso de conexão não confiável ou uma mensagem de que o certificado não corresponde ao domínio, isso já é motivo para parar. Não vale a pena 'continuar clicando porque é muito necessário'. Nesses casos, é melhor entender primeiro o que está errado.
Preste atenção também ao próprio endereço. Às vezes, os golpistas usam um endereço muito parecido com o original: uma letra a mais, um hífen estranho, outro domínio de nível superior. Isso já não é uma questão de SSL em si, mas é aqui que os usuários costumam errar. Para uma verificação geral de sites duvidosos, nosso outro material também será útil — como verificar um site quanto a fraudes.
3. Como verificar o site quanto ao certificado SSL através das ferramentas do navegador
Se precisar de uma resposta mais precisa, é melhor abrir as ferramentas integradas do navegador. Em diferentes programas, o caminho varia, mas a lógica é a mesma: encontrar informações sobre segurança e ver o certificado na íntegra.
Chrome
No Chrome, clique no ícone do cadeado ou no símbolo de configurações de conexão à esquerda do endereço do site. Uma breve barra com informações sobre se a conexão é segura será aberta. Normalmente, é possível acessar os detalhes do certificado. Procure por campos como proprietário do certificado, autoridade certificadora, período de validade e domínio para o qual foi emitido.
Firefox
No Firefox, clique no ícone de cadeado e, em seguida, abra as informações adicionais sobre a conexão. O navegador geralmente mostra se a autenticidade do site foi confirmada, se a criptografia está em uso e se há observações sobre o certificado. Se você aprofundar, poderá ver os parâmetros técnicos do certificado e a lista de domínios para os quais ele é válido.
Safari
No Safari, clique no ícone de cadeado na barra de endereços e, em seguida, abra as informações sobre o certificado ou a conexão. No macOS, os detalhes às vezes não são exibidos tão claramente quanto no Chrome ou Firefox, mas as informações necessárias ainda estão disponíveis. Veja para quem o certificado foi emitido, quando ele expira e se há avisos do sistema.
O que observar nas ferramentas do navegador:
- domínio para o qual o certificado foi emitido;
- data de início e término da validade;
- centro de certificação;
- tipo de conexão e presença de criptografia;
- avisos sobre instalação incorreta.
Se o site em geral parece normal, mas há um erro nas informações técnicas, não o ignore. Às vezes, é apenas um servidor mal configurado. Outras vezes, é um sinal de que o site está tentando usar um certificado antigo ou falso.
4. Como verificar o certificado SSL do site através de serviços online
Serviços online são convenientes quando você precisa verificar rapidamente um site não apenas no seu navegador, mas também com a ajuda de uma ferramenta externa. Essa abordagem ajuda a ver como o certificado é percebido externamente: se a cadeia de confiança está correta, se há problemas com certificados intermediários, se o nome do host coincide.
O cenário seguro é simples: insira no serviço apenas o endereço do site que você deseja verificar. Não é necessário inserir senhas, dados pessoais ou acesso ao painel de administração. Em seguida, o serviço geralmente mostra um relatório técnico, onde você pode ver a validade, o emissor, os domínios suportados e possíveis erros de instalação. Se o serviço pedir para carregar um arquivo ou se comportar de maneira estranha, é melhor fechar a página e escolher outra ferramenta.
O que é útil verificar nos resultados:
- se o certificado corresponde ao domínio necessário;
- se o prazo de validade não expirou;
- se os certificados intermediários estão instalados corretamente;
- se não está sendo utilizado um algoritmo obsoleto;
- se não há avisos sobre incompatibilidade ou cadeia incompleta.
É importante não se limitar a um único indicador. Às vezes, o serviço informa que o certificado é válido, mas a cadeia de confiança está incompleta. Para o usuário, isso pode resultar em um aviso do navegador. Portanto, sempre olhe para o quadro geral, e não apenas para um único sinal verde.
5. O que observar ao verificar: validade, domínio, cadeia de confiança
Resumindo, um bom certificado SSL deve ter três coisas em comum: domínio, validade e confiança na autoridade certificadora. Na prática, isso já é suficiente para eliminar a maioria dos problemas.
Verifique o domínio. Um certificado emitido para example.com não é automaticamente válido para www.example.com, a menos que isso esteja previsto em suas configurações. Da mesma forma, um certificado para um subdomínio pode não cobrir todo o site principal. É por isso que surgem histórias em que a página principal abre sem erros, enquanto uma das internas já apresenta um aviso.
O prazo de validade também é crítico. Um certificado expirado é geralmente considerado inválido pelo navegador. Visualmente, o site pode estar totalmente funcional, mas a confiança nele cai imediatamente. Se você é o proprietário do recurso, não deve deixar para a última hora. Se você é um usuário e o certificado já expirou, é melhor não inserir dados até que o problema seja resolvido.
O centro de certificação também é importante. O navegador não confia em qualquer emissor, mas apenas em centros verificados. Se o certificado for assinado por um emissor desconhecido ou se a cadeia de confiança estiver quebrada, a conexão pode ser considerada perigosa. Às vezes, o erro não é causado pelo próprio certificado, mas porque o servidor não está entregando o arquivo intermediário. Para o usuário, isso parece igualmente desagradável, mas para o administrador a solução será diferente.
Outro ponto importante é a instalação. Mesmo um certificado correto pode funcionar de maneira inadequada se os arquivos no servidor estiverem trocados, se os redirecionamentos estiverem configurados incorretamente ou se recursos mistos estiverem conectados. Ou seja, a página carrega via HTTPS, mas parte das imagens, scripts ou estilos é carregada via HTTP comum. Nesse caso, o navegador começa a alertar sobre conteúdo misto.
6. Como entender que o certificado está instalado incorretamente ou que o site não é seguro
Existem vários sinais que quase sempre indicam um problema. Se você ver pelo menos um deles, é melhor tratar o site com cautela.
- Não há ícone de cadeado e o endereço começa com http://.
- O navegador diz "não seguro" ou mostra um aviso vermelho.
- Erro de nome: o certificado foi emitido para um domínio diferente.
- O certificado está expirado.
- O emissor não é reconhecido como confiável.
- A página é aberta via HTTPS, mas contém conteúdo misto.
- O site está constantemente redirecionando entre http e https.
Particularmente desagradável é o cenário em que o site parece abrir, mas o navegador oculta parte dos avisos até que os dados sejam inseridos. Externamente, tudo parece calmo, mas tecnicamente a conexão já não é ideal. Nessa situação, é melhor verificar o endereço, abrir a aba com o certificado e não se apressar na autorização.
Se você quiser ver o tema da fraude de forma mais ampla, é útil não apenas verificar o certificado, mas também compará-lo com outros sinais. Por exemplo, um projeto legítimo geralmente tem contatos claros, uma estrutura compreensível e páginas previsíveis. Já um site duvidoso muitas vezes se baseia em uma única tela chamativa e um apelo urgente para "agir agora mesmo".
7. O que fazer se o certificado SSL do site não funcionar ou tiver expirado
Se você é um usuário e não o proprietário do site, suas ações são simples: não insira dados pessoais, tente abrir o site mais tarde e informe os proprietários sobre o problema, se for apropriado. Às vezes, o erro é temporário, especialmente se o certificado foi atualizado recentemente e o servidor ainda não teve tempo de captar as mudanças.
Se você administra um site, a ordem das ações geralmente é a seguinte:
- Verifique se o certificado realmente expirou.
- Certifique-se de que o arquivo de certificado e a chave atualizados estão instalados no servidor.
- Verifique a cadeia de confiança e os certificados intermediários.
- Configure o redirecionamento de http para https.
- Verifique se não há conteúdo misto nas páginas.
- Abra o site em vários navegadores e verifique novamente o HTTPS e o certificado.
Às vezes, o problema não está no certificado, mas na configuração do servidor web ou do CDN. Então, externamente parece que tudo está configurado corretamente, mas o navegador continua reclamando. Nesses casos, uma verificação sequencial ajuda: primeiro o endereço, depois as informações do certificado, em seguida a validação externa, e por fim, o reteste após as correções.
Se o site mudou para um novo domínio ou você alterou o hosting, verifique se os antigos endereços estão redirecionando corretamente para a versão HTTPS. O usuário não deve passar por uma cadeia de redirecionamentos duvidosos ou desatualizados. Quanto mais curto for o caminho até a página segura, melhor.
8. Lista de verificação rápida para checar o certificado SSL do site
Se você precisa verificar um site rapidamente, aqui está um algoritmo curto. Ele é adequado tanto para o usuário comum quanto para o proprietário do recurso.
- Abra o site via HTTPS.
- Verifique a presença do ícone de cadeado na barra de endereços.
- Compare o domínio no endereço e o domínio no certificado.
- Verifique a validade do certificado.
- Certifique-se de que a autoridade certificadora é confiável.
- Verifique se há avisos sobre conteúdo misto ou conexão não confiável.
- Em caso de dúvida, verifique o site novamente através das ferramentas do navegador ou de um serviço online.
A ideia principal é simples: o certificado SSL deve ser verificado não de forma superficial, mas com atenção. Um cadeado ainda não garante que tudo esteja perfeito, mas a ausência de um cadeado ou erros evidentes já é um sinal sério. Na prática, isso leva apenas alguns minutos, mas ajuda a evitar surpresas desagradáveis quando se trata de dinheiro, dados pessoais ou a reputação do site. E este é exatamente o caso em que alguns cliques a mais valem a pena pela tranquilidade.
