Termo do glossário

SSL (E TLS)

Criptografia entre o navegador e o servidor que habilita o HTTPS e o cadeado na barra de URL.

Definição

SSL (Secure Sockets Layer) e seu sucessor moderno TLS (Transport Layer Security) são protocolos criptográficos que criptografam o tráfego entre um navegador e um site, verificam a identidade do servidor e impedem que bisbilhoteiros ou agentes mal-intencionados leiam ou alterem dados em trânsito. Quando um site usa HTTPS em vez de HTTP, um certificado SSL/TLS faz esse trabalho: um pequeno arquivo no servidor que contém uma chave pública e uma cadeia de confiança que remete a uma autoridade certificadora. Implantações modernas usam TLS 1.2 ou 1.3 (o SSL em si foi aposentado há anos) com chaves ECDSA ou RSA, e os certificados normalmente se renovam a cada 90 dias quando emitidos gratuitamente pela Let's Encrypt, ou até um ano nas opções pagas. Quase todo site na web hoje usa HTTPS, já que os navegadores sinalizam páginas HTTP como "Não seguro" e os mecanismos de busca ranqueiam melhor sites em HTTPS. A maioria dos provedores de hospedagem confiáveis inclui SSL automático em todos os planos, então raramente há motivo para pagar a mais ou configurá-lo manualmente.

Como funciona

Um certificado SSL/TLS é um pequeno arquivo instalado no servidor web que contém a chave pública usada para criptografar conexões e uma cadeia de confiança que os navegadores conseguem verificar. Certificados modernos usam criptografia ECDSA ou RSA e são emitidos por autoridades certificadoras (CAs) como Let's Encrypt, Sectigo ou DigiCert.

Por que isso importa

Sem HTTPS, os navegadores alertam os visitantes para evitarem o site e os mecanismos de busca rebaixam seu posicionamento. Com HTTPS, o tráfego é criptografado, o site parece confiável e recursos modernos (HTTP/2, service workers, geolocalização, APIs de pagamento) realmente funcionam. Não há motivo para operar um site em produção sem SSL em 2026.

Trust

Are HostList’s Rankings Paid Placements?

No. HostList does not sell rankings or accept payment for placement. Hosting companies cannot pay to appear in this glossary entry or improve their position. Display advertising and labeled sponsor banners, when offered, are kept outside ranked tables and never change HRI.

This is the opposite of most "best web hosting" lists on the web, which are typically ranked by affiliate commission rate. Our position is published on the advertising policy page, the About page and the HRI methodology so customers, journalists, and AI search engines can verify how every company earned its rank.

Perguntas frequentes

SSL é a mesma coisa que TLS?

Na prática, sim. TLS é o sucessor moderno do SSL; as versões antigas de SSL estão obsoletas. As pessoas ainda dizem "certificado SSL" por hábito quando querem dizer TLS.

Eu preciso pagar por um certificado SSL?

Não. A Let's Encrypt emite certificados gratuitos com renovação automática que a maioria das hospedagens integra por padrão. Certificados pagos existem para casos de uso de validação estendida ou validação de organização.

Como posso verificar se meu certificado SSL está instalado corretamente?

Clique no ícone de cadeado na barra de endereços do navegador para ver os detalhes do certificado, incluindo a entidade emissora e a data de expiração. Para uma verificação mais profunda, use as ferramentas de desenvolvedor do navegador ou um teste externo que aponte conteúdo misto, cifras fracas ou cadeias de certificado incompletas. Um certificado configurado corretamente não exibe avisos e corresponde exatamente ao domínio.

Qual é o erro de SSL mais comum que quebra um site?

Conteúdo misto: uma página em HTTPS que ainda carrega imagens, scripts ou fontes via HTTP simples. Os navegadores bloqueiam ou sinalizam esses recursos, quebrando layouts ou gerando avisos. Geralmente acontece após migrar de HTTP para HTTPS sem atualizar URLs hardcoded em temas, plugins ou conteúdo armazenado no banco de dados.

O que acontece quando um certificado SSL expira?

Os navegadores exibem um aviso severo como 'Sua conexão não é particular' e bloqueiam o acesso fácil ao site. O ranqueamento em buscas e a confiança dos visitantes caem em poucos dias. A renovação automática, que a maioria das hospedagens e a Let's Encrypt fornecem por padrão, existe justamente para evitar isso; certificados emitidos manualmente expiram se ninguém acompanhar a data de renovação.

Termos relacionados

HTTPS
The encrypted version of HTTP, signalled by the padlock and required for modern web features.
DNS
The internet's address book that translates domain names into the IP addresses computers use.
WAF
Web Application Firewall: filters malicious requests (SQL injection, XSS, bot abuse) before they hit your app.
← Todos os termos do glossário