Porque é que o meu site aparece como “Não seguro”

Quando um navegador diz “Não seguro”, ou mostra um aviso de página inteira, está a indicar uma de poucas situações concretas. Verifique-as por esta ordem.

1. Ainda não há certificado instalado

Um alojamento novo não tem certificado até se instalar um. Abra o seu domínio no Plesk, vá a SSL/TLS Certificates e instale o certificado Let's Encrypt gratuito — ver Como instalar ou renovar um certificado SSL gratuito no Plesk.

2. O certificado expirou

Clique no cadeado (ou no aviso) do navegador e veja os detalhes do certificado — a data de expiração está lá. Se já passou, reemita o certificado no Plesk. Se for um certificado comprado, verifique em Produtos → Certificados SSL em dash.mypandos.io se a fatura de renovação está por pagar.

3. O nome do certificado não corresponde ao endereço

Um certificado emitido para example.com não cobre www.example.com se o nome www não tiver sido incluído. O mesmo se aplica a subdomínios como shop.example.com. Reemita o certificado com todos os nomes que usa — no Plesk pode marcar em conjunto o domínio, o alias www e o webmail.

4. O servidor responde com um certificado autoassinado ou predefinido

Se o certificado for emitido para algo que não é o seu domínio — o nome do próprio servidor, por exemplo — então nenhum certificado está associado ao seu site e o servidor está a usar o predefinido. Instale um para o domínio.

5. A página carrega em HTTPS mas o cadeado continua ausente

Isso é conteúdo misto: a página é segura, mas carrega uma imagem, script ou folha de estilos por http://. Ver Resolver avisos de conteúdo misto.

6. Os visitantes chegam ao endereço http://

Um certificado não obriga ninguém a usá-lo. No Plesk, abra as definições de Hosting do domínio e marque Redirect from HTTP to HTTPS para encaminhar todos os visitantes para o endereço seguro.

7. O domínio não aponta para este servidor

Se o DNS do domínio ainda aponta para um alojamento antigo, ou passa por um terceiro em modo proxy, pode estar a ver o certificado desse outro servidor. Verifique os registos DNS do domínio no seu painel e lembre-se de que as alterações de DNS demoram a propagar-se.

O que enviar-nos se nada disto resolver

Abra um ticket na secção Suporte do seu painel com: o endereço exato que escreveu, uma captura de ecrã do aviso, o código de erro mostrado pelo navegador e os detalhes do certificado vistos no cadeado. Normalmente isso dá-nos a resposta sem mais trocas de mensagens.