Aviso de site não seguro mesmo após a instalação do certificado SSL
Após instalar o certificado SSL em um domínio, mas mesmo assim, o SSL exibe o aviso de site não seguro, mostrando a mensagem como na imagem a seguir:
O motivo da mensagem é chamado de Mixed Content (conteúdo misto), que ocorre quando o site é carregado com uma url segura HTTPS, mas em seu conteúdo contém objetos como imagens, vídeos, arquivos css, js, links para outros sites…
Que apontam para uma conexão não segura HTTP, o navegador interpreta assim que a url não é segura devido aos dados acessados com urls não seguras mesmo com o uso de certificado SSL.
Vejamos como corrigir.
Você deverá percorrer todo o domínio em busca de urls não seguras “http://”, que causam o aviso de site não seguro
1. Abra a url em questão e no seu navegador, pressione a tecla F12 ou com o botão direto do mouse, inspecionar elemento (dependendo do navegador usado) logo em seguida a opção Security no painel para verificar o estado da segurança.
Identificando os erros
- Resources – mixed content: – Significa que existem links que apontam para urls não seguras ou seja, conteúdos mistos que levam para urls do tipo: “http://” que precisam ser trocadas.
- Certificate – Valid and trusted: Significa que o certificado do servidor é válido e confiável;
- Connection – Secure (strong TLS 1.2): Significa que a conexão do site é segura, e que a criptografada e autenticada usando um protocolo do tipo TLS 1.2, firmando assim uma conexão segura. Veja aqui se sua conexão é segura.
Identificando os arquivos
Procure no painel o ícone que se encontra ao lado direito e ao clicar sobre ele, serão listados todos os links que estão sendo carregados com o protocolo http://.
Solucionando problemas
Logo identificados, basta ajustá-los alterando assim suas urls de http:// para https://. (Dependendo da plataforma utilizada, os processos podem ser bem diferentes).
Verificando se foi resolvido
Em seguida as alterações, volte ao painel do navegador, reveja as mensagens de antes, agora estão verdes, o que significa que agora sim a página é segura (HTTPS válido).
- Resources – all served securely: significa que agora todos os recursos do site apontam para urls seguras e estão sendo carregados de forma correta.
Obs. Caso ainda ocorram mensagens de erro, faça o mesmo percurso novamente afim de identificar se ainda existem mais erros. Use também as teclas Ctrl + U e pesquise por http:// na tela de código-fonte. Caso encontre, faça a substituição e verifique novamente.
Abraços, espero ter ajudado!