O cadeado não aparece: as causas, por ordem

O navegador mostra um aviso, ou o cadeado simplesmente não está lá. Há cinco causas, e vale a pena verificá-las por esta ordem: as primeiras explicam a maioria dos casos e confirmam-se em segundos, e as últimas só fazem sentido depois de as primeiras estarem afastadas.

Antes de tudo, feche e reabra o navegador, ou abra o site numa janela privada. O navegador guarda certificados e páginas em cache, e mais de uma vez o cadeado já lá estava e era o computador que mostrava a versão antiga. Custa dez segundos e poupa o resto do artigo.

1. O domínio ainda não aponta para cá

Esta é a primeira, e é a mais comum. Um certificado só pode ser emitido depois de o domínio responder no servidor onde o site está: a validação é feita por consulta ao próprio domínio. Se o domínio ainda aponta para outro sítio, ou ainda não aponta para lado nenhum, não há certificado a emitir.

Como confirmar: consulte o domínio em WHOIS e veja os nameservers. Se não forem os da sua conta connosco, a causa é esta e o resto do artigo não se aplica ainda. Trate primeiro do apontamento e volte cá depois.

2. O certificado ainda não emitiu

O certificado gratuito que acompanha os planos de hospedagem é emitido automaticamente e renova-se sozinho, mas não é instantâneo: o pedido é feito, validado e instalado, e isso leva algum tempo depois de o domínio começar a responder aqui.

Como confirmar: no cPanel, procure a secção de SSL. Se o domínio aparecer listado com um certificado válido, está emitido e a causa é outra. Se aparecer sem certificado, ou com um pedido em curso, é só dar tempo. Se passar muito tempo e continuar sem emitir, avise-nos: quase sempre é sinal de que o domínio ainda não resolve para cá, ou de que existe um bloqueio na validação.

Comprou um certificado pago e ele não activou? Um certificado pago não se instala por si: exige uma validação do domínio, que normalmente chega por e-mail a um endereço do próprio domínio, ou se faz por um registo DNS. Enquanto essa validação não for feita, o certificado fica à espera e o cadeado não aparece.

3. Conteúdo misto: a página é https, as peças não

Esta é a que mais confunde, porque o certificado está lá e a funcionar. O que acontece é que a página é servida em https mas carrega lá dentro imagens, folhas de estilo ou scripts com endereços que começam por http. O navegador não pode garantir a página inteira, e por isso tira o cadeado ou mostra um aviso.

Como confirmar: abra a página, carregue na tecla F12 para abrir as ferramentas de programador do navegador e veja a consola. As mensagens dizem exactamente que ficheiros vieram por http. São esses os que tem de corrigir.

Nos sites feitos em WordPress, a causa é quase sempre o endereço do site guardado nas definições ainda estar em http, ou endereços absolutos escritos dentro do conteúdo. Corrigir o endereço nas definições resolve a maioria dos casos de uma vez.

4. Falta o redireccionamento para https

O certificado está bom, mas quem escreve o endereço sem o https continua a entrar pela porta antiga, e sem cadeado. O https existe, só não é obrigatório.

Como confirmar: escreva o endereço do site começando por https. Se assim o cadeado aparecer, o certificado está certo e o que falta é apenas forçar o https para toda a gente. Isso faz-se uma vez e fica feito.

5. O certificado é de outro domínio

O navegador diz que a ligação não é segura e o nome no certificado não corresponde ao endereço. Costuma acontecer em três situações: está a abrir o site por um endereço temporário do servidor em vez do domínio; está a usar www e o certificado só cobre o domínio sem www, ou o contrário; ou tem um subdomínio que não foi incluído quando o certificado foi emitido.

Como confirmar: carregue no aviso do navegador e veja para que nome o certificado foi emitido. O nome que lá está diz-lhe logo qual das três situações é a sua.

A ordem, em resumo

Verifique Sinal de que é esta a causa
1. O domínio aponta para cá Os nameservers no WHOIS não são os da sua conta.
2. O certificado emitiu A secção de SSL do cPanel não mostra certificado para o domínio.
3. Conteúdo misto O cadeado falha só nalgumas páginas, e a consola do navegador aponta ficheiros em http.
4. Redireccionamento Com https escrito à mão o cadeado aparece; sem ele, não.
5. Certificado de outro nome O aviso fala em nome que não corresponde, ou está a usar www e o certificado não.

Verificou as cinco e o cadeado continua sem aparecer? Diga-nos o endereço exacto que abriu e nós vemos o que o navegador está a receber.

Abrir um pedido de suporte

VEJA TAMBÉM

Certificados SSL: o que cobre cada um

Consultar o WHOIS e ver os nameservers

O que está incluído em cada plano de hospedagem

PRODUTO RECOMENDADO

Alojamento de sites com cPanel

Domínio e SSL incluídos, cópias diárias e o painel que já conhece. desde 321,75 MT/mês (plano de 3 anos, com cupão)

Ver planos
  • 0 Utilizadores acharam útil
Esta resposta foi útil?