Passar para o conteúdo principal

Por que meu site aparece como "não seguro"? (certificado SSL)

Entenda o aviso de site não seguro no site da Versão Clássica depois de conectar ou trocar o domínio, quanto tempo o certificado SSL leva para entrar, o que conferir nos apontamentos de DNS e quando chamar o atendimento.

O aviso de não seguro aparece quando o seu domínio ainda não tem um certificado de segurança aplicado. Esse certificado é o que coloca o cadeado na barra do navegador e faz o site abrir em https. Na 46graus ele é gratuito e entra sozinho, sem que você precise contratar ou instalar nada.

Na maior parte das vezes é só uma questão de tempo: o certificado é aplicado logo depois que o seu domínio começa a responder pela 46graus. Quando ele demora mais do que o esperado, quase sempre a causa está nos apontamentos do domínio. Veja abaixo o que acontece em cada caso e o que fazer.

Aviso:
Este artigo vale para sites da Versão Clássica,
o painel que abre em admin.46graus.com.
Se o seu painel abre em app.46graus.com, você usa a Nova 46graus,
onde o certificado funciona de outro jeito.


Dê tempo ao certificado

Depois que você aponta o domínio para a 46graus no painel de quem registrou ele, duas coisas acontecem em sequência.

  1. A configuração se espalha pela internet. Isso costuma levar de alguns minutos a poucas horas.

  2. A 46graus aplica o certificado. Assim que a propagação termina, o certificado entra automaticamente, em geral em até 1 hora.

Enquanto essa sequência não termina, o navegador continua a mostrar o aviso de não seguro. Recarregue a página depois de uma hora: se o cadeado apareceu na barra de endereço, está tudo certo.


Confira os apontamentos do domínio

O certificado só é aplicado quando o seu domínio aponta para o endereço da 46graus. Um apontamento diferente do indicado trava a aplicação, mesmo que o site abra normalmente.

Os apontamentos ficam no painel de quem registrou o seu domínio (Registro.br, GoDaddy, Hostinger, HostGator e outros), na área de DNS ou Zona DNS. O seu domínio precisa ter estas duas entradas:

  • Entrada do tipo A, com www, para 54.232.85.159

  • Entrada do tipo A, sem www, para 54.232.85.159

Cada provedor nomeia o campo do endereço de um jeito. Alguns usam @ para o domínio sem www, outros pedem o domínio completo e outros aceitam o campo em branco. Todos funcionam com a 46graus: use o formato que o painel do seu provedor aceita.

O passo a passo de cada provedor está reunido aqui:


Apague o que sobrou da configuração antiga

Um apontamento antigo esquecido no seu provedor é a causa mais comum de certificado que nunca fica pronto. Enquanto ele existir junto com os novos, o domínio responde em dois lugares ao mesmo tempo e a aplicação trava.

⚠️ Atenção!
Se o seu domínio também é usado para e-mail personalizado,
FTP ou hospedagem, chame a gente no chat antes de apagar
qualquer registro: nesses casos a configuração é diferente.

Confira e apague, na área de DNS do seu provedor:

  1. Apontamentos que levam ao seu provedor ou à sua hospedagem anteriores.

  2. Entradas do tipo AAAA, a versão em IPv6 da entrada A. Elas têm precedência sobre a entrada A e desviam o domínio sozinhas.

  3. Entradas do tipo A para endereços diferentes de 54.232.85.159.

As entradas do tipo MX, que cuidam do e-mail do seu domínio, ficam como estão.

O certificado do seu provedor anterior também fica para trás. Ele foi emitido para o servidor que respondia pelo domínio antes, e não acompanha o domínio quando ele passa a responder pela 46graus. Um certificado novo é aplicado aqui, em nome do seu domínio, assim que os apontamentos ficam corretos.


Limpe o cache quando o cadeado já aparece para os outros

Às vezes o certificado já está ativo e o aviso continua só para você. Isso acontece porque o navegador guarda por um tempo a versão antiga da página, com o endereço sem https.

Para confirmar:

  1. Abra o seu site em uma janela anônima.

  2. Recarregue a página sem o cache, com Ctrl + Shift + R no Windows ou Cmd + Shift + R no Mac.

  3. Teste também pelo celular, com os dados móveis em vez do Wi-Fi.

Se o cadeado aparece em qualquer um desses testes, seu certificado está ativo. Limpe o cache e os cookies do navegador que mostrava o aviso e ele volta ao normal.


Quando chamar o time de Relacionamento

Se os apontamentos estão certos e já passou de 24 horas, chame a gente no chat de atendimento e envie o endereço do seu site. A gente confere a configuração, gera o certificado para você e avisa quando ficar pronto.


Resolvendo dúvidas comuns

  • Quanto tempo demora até meu site deixar de aparecer como não seguro?
    A propagação da configuração leva de minutos a poucas horas, e o certificado costuma entrar em até 1 hora depois dela. Se passar de 24 horas, chame a gente no chat de atendimento.

  • Meu navegador diz que a conexão não é privada. É o mesmo problema?
    Sim. Cada navegador escreve o aviso de um jeito, e todos apontam para a mesma causa: o certificado do domínio ainda não está ativo ou não corresponde ao endereço acessado.

  • Meu domínio já tinha certificado no provedor anterior. Ele continua valendo?
    O certificado antigo fica com o servidor que respondia pelo domínio antes. Quando o domínio passa a responder pela 46graus, um certificado novo é aplicado aqui, de graça, e o antigo deixa de ser usado.

  • Apareceu a mensagem net::ERR_CERT_COMMON_NAME_INVALID. O que é?
    Ela indica que o certificado que respondeu é de outro endereço, e não do seu domínio. Confira os apontamentos do domínio e apague os que sobraram da configuração anterior.

  • Consigo ativar o certificado sozinho?
    A aplicação é automática, então você não precisa ativar nada. Quando o certificado não entra sozinho depois de 24 horas, quem gera é a nossa equipe: chame a gente no chat de atendimento com o endereço do seu site.

  • Meu domínio também tem e-mail personalizado. Posso mexer no DNS?
    Chame a gente no chat de atendimento antes. Domínio com e-mail personalizado, FTP ou hospedagem tem uma configuração diferente, e a gente indica o que ajustar sem derrubar o seu e-mail.


Resumo rápido

  • Aguarde até 1 hora depois da propagação do domínio

  • Confira as duas entradas do tipo A, com www e sem www, para 54.232.85.159

  • Apague apontamentos antigos, entradas AAAA e entradas A para outros endereços

  • Teste em janela anônima para descartar o cache do navegador

  • Chame a gente no chat depois de 24 horas, com o endereço do site


Precisa de ajuda?

Com o certificado ativo, seu site abre com o cadeado, ganha a confiança de quem visita e ainda fica mais bem posicionado no Google.

Se ficar com alguma dúvida, chame a gente no chat de atendimento. Estamos por aqui para ajudar você a deixar tudo redondo. 😊

Respondeu à sua pergunta?