O aviso aparece antes do site, ocupa a tela inteira e usa a palavra que nenhum negócio quer ver ao lado do próprio nome: perigoso. Quem chega ali pela primeira vez costuma achar que foi invadido. Às vezes foi, mas na maioria das vezes o problema é bem menor do que a tela vermelha sugere.
O Chrome usa avisos diferentes para situações diferentes, e a primeira coisa a fazer é descobrir qual dos dois você recebeu, porque a solução de um não tem nada a ver com a do outro.
Os dois avisos que o navegador dá
| O que aparece | O que significa | Gravidade |
|---|---|---|
| Cadeado riscado ou “Não seguro” na barra de endereço, o site abre normal | O site está em HTTP, sem certificado SSL, ou tem certificado vencido | Resolve no mesmo dia |
| “A sua conexão não é particular”, com código NET::ERR_CERT | Certificado existe mas está vencido, é de outro domínio ou a cadeia está incompleta | Resolve em horas |
| Tela vermelha inteira: “Site enganoso à frente” | O Google detectou conteúdo malicioso ou phishing no domínio | Invasão, exige limpeza |
A tela vermelha é a única das três que indica problema de segurança de verdade. As outras duas são configuração.
Por que um site sem SSL virou problema
Até 2018 o Chrome tratava HTTP como normal. De lá para cá o navegador passou a marcar toda página sem criptografia como não segura, e o Google confirmou que HTTPS conta como fator de posicionamento na busca.
Na prática o efeito comercial pesa mais que o técnico. Formulário de contato em página marcada como insegura recebe menos preenchimento, porque o aviso aparece justamente na hora em que a pessoa vai digitar telefone e e-mail.
Certificado SSL deixou de ser item pago faz tempo. A Let’s Encrypt emite de graça, e qualquer hospedagem séria instala e renova sozinha. Se a sua cobra à parte por isso, o problema não é o certificado.
Certificado vencido: o caso mais comum de todos
Certificado gratuito vale 90 dias e é renovado automaticamente pelo servidor. Quando essa renovação falha, ninguém recebe alerta: o site simplesmente amanhece com a tela de conexão não particular, e o telefone começa a tocar.
As causas se repetem. Migração de hospedagem que deixou a renovação para trás, alteração de DNS que apontou o domínio para outro servidor, ou domínio que passou a ser servido por um proxy sem certificado do outro lado.
Dá para conferir a validade em segundos: clique no cadeado, abra os detalhes do certificado e olhe a data de expiração. Se já passou, é renovação, não invasão.
Conteúdo misto: o cadeado que some sozinho
Existe uma terceira situação que confunde bastante. O certificado está válido, o site abre em HTTPS, e mesmo assim o cadeado não aparece em algumas páginas.
Isso acontece quando a página em HTTPS carrega alguma coisa em HTTP: uma imagem antiga, um script, uma fonte. O navegador entende que a página não está inteiramente protegida e tira o cadeado.
É o resíduo clássico de migração feita pela metade, quando o certificado foi instalado mas os endereços gravados no banco de dados continuaram apontando para HTTP. Resolver exige trocar essas referências no banco, e não apenas ativar um plugin de redirecionamento por cima.
Quando o aviso é a tela vermelha
Aí a conversa muda. “Site enganoso à frente” significa que o Google encontrou conteúdo malicioso hospedado no seu domínio, e nenhum certificado resolve isso.
O caminho é limpar a infecção, fechar a porta de entrada e só então pedir a revisão pelo Search Console. Pedir revisão antes de limpar queima uma tentativa e atrasa a liberação. Escrevemos em detalhe sobre o que fazer nessa situação no artigo sobre site com vírus.
O que fazer agora
Se o aviso é de certificado, comece pela hospedagem: quase sempre são poucos cliques no painel para reemitir e o site volta ao normal em minutos. Se o site é em WordPress e o cadeado continua sumindo depois disso, o problema está no conteúdo misto e precisa de acerto no banco.
Se a tela é vermelha, trate como invasão. A recuperação de sites da Forpes Digital cuida da limpeza e do pedido de revisão junto ao Google.
Para quem está cansado de descobrir que o certificado venceu pelo aviso de um cliente, vale olhar onde o site mora. A hospedagem da Forpes já inclui SSL com renovação automática, antivírus ativo e backup diário, sem cobrar nada disso como adicional. Em caso de dúvida, chame no WhatsApp (44) 3142-1808 e mande o endereço do site.