Já entraste num site e viste aquele aviso a vermelho a dizer "Ligação não segura"? A maioria dos donos de negócio fecha logo essa aba. E é exactamente isso que os teus clientes fazem quando entram no teu site sem certificado SSL. Vamos direitos ao assunto: o que é, para que serve, e o que tens de fazer esta semana.
O que é um certificado SSL, em linguagem normal
Imagina que envias uma carta com informação sensível — os dados de contacto de um cliente, um pedido de orçamento, um pagamento. Sem SSL, essa carta vai aberta, qualquer pessoa no caminho pode lê-la. Com SSL, a carta vai dentro de um envelope selado que só o destinatário consegue abrir.
Tecnicamente, o SSL (hoje chamado TLS, mas toda a gente continua a dizer SSL) é um protocolo que encripta a informação que viaja entre o browser do visitante e o servidor onde está o teu site. É o que transforma um endereço http:// num https:// — esse "s" a mais significa "seguro".
Porque é que o teu negócio precisa mesmo disto
1. Os clientes vêem-no, e isso vende (ou afasta)
O Chrome, o Safari e o Firefox mostram um cadeado ao lado do endereço quando o site tem SSL. Se não tiver, mostram "Não seguro" a vermelho, mesmo que o teu site seja apenas uma página de apresentação sem formulários. Um cliente que procura, por exemplo, um canalizador na sua zona e vê esse aviso, sai e liga ao concorrente que aparece a seguir na lista do Google. Não é uma questão técnica, é uma questão de confiança à primeira vista.
2. O Google penaliza quem não o tem
Desde 2014 o Google usa o HTTPS como fator de posicionamento. Não é o fator mais importante, mas entre dois sites parecidos, o que tem SSL fica à frente. Se investes tempo e dinheiro em SEO local e não tens SSL, estás a competir com um travão puxado.
3. Protege dados reais dos teus clientes
Se tens um formulário de contacto, um pedido de marcação, ou vendes online, os dados que os clientes introduzem (nome, telefone, email, cartão) viajam pela rede. Sem encriptação, esses dados podem ser interceptados. Isto não é teoria: é a diferença entre cumprir o RGPD e arriscar uma reclamação.
4. Sem SSL, certas ferramentas simplesmente não funcionam
Google Ads, alguns plugins de pagamento e integrações com redes sociais recusam-se a funcionar corretamente em sites sem HTTPS. Se algum dia queres correr campanhas pagas ou vender online, o SSL deixa de ser opcional.
Como saber se o teu site já tem SSL
- Abre o teu site no browser e olha para a barra de endereço.
- Se vês um cadeado fechado antes do endereço, tens SSL ativo.
- Se vês "Não seguro" ou o endereço começa por http:// sem o "s", não tens.
- Clica no cadeado para ver detalhes: emissor do certificado e data de validade.
Como obter um certificado SSL (as opções reais)
Não precisas de perceber de servidores para resolver isto. As opções mais comuns são:
- Let's Encrypt: um certificado gratuito, renovado automaticamente, suficiente para a maioria dos negócios locais.
- SSL incluído no alojamento: muitos serviços de hosting já o oferecem sem custo extra, só é preciso ativá-lo.
- SSL avançado (EV/OV): para negócios com necessidades específicas de validação de identidade, normalmente lojas online de maior volume.
Passos concretos para esta semana
- Verifica se o teu site atual tem o cadeado ativo (2 minutos, ver acima).
- Se não tiver, contacta quem gere o teu alojamento e pede a ativação do SSL — em muitos casos é gratuito e demora minutos.
- Depois de ativado, confirma que todo o site redireciona automaticamente de http para https, sem páginas "mistas" a mostrar avisos.
- Revê os teus anúncios, cartões de visita e Google Business Profile para que o link aponte sempre para a versão https.
Se isto te soa a trabalho técnico que não tens tempo (nem paciência) para tratar, é precisamente esse tipo de dor de cabeça que evitamos na Webmaster24h. Todos os sites que entregamos — em 24 horas, por 399€ pagamento único, sem mensualidades — já incluem certificado SSL ativo desde o primeiro minuto. Não é um extra que se cobra à parte nem algo que fiques a dever a ninguém depois: entregamos o site pronto para vender, com o cadeado verde já lá.
No fim de contas, o SSL não é um capricho técnico. É a diferença entre um cliente confiar no teu negócio ou fechar a aba antes de ler a primeira linha.