Como resolver aviso de site não seguro
Aviso de site não seguro mesmo após a instalação do certificado SSL
Após instalar o certificado SSL em um domínio, mas mesmo assim, o SSL exibe o aviso de site não seguro, mostrando a mensagem como na imagem a seguir:
O motivo da mensagem é chamado de Mixed Content (conteúdo misto), que ocorre quando o site é carregado com uma url segura HTTPS, mas en seu conteúdo contém objetos como imagens, vídeos, arquivos css, js, links para outros sites…
Que apontam para uma conexão não segura HTTP, o navegador interpreta assim que a url não é segura devido aos dados acessados com urls não seguras mesmo com o uso de certificado SSL
Vejamos como corrigir.
Você deverá percorrer todo o domínio em busca de urls não seguras “http://”, que causam o aviso de site não seguro
1. Abra a url em questão e no seu navegador, pressione a tecla F12 ou com o botão direto do mouse, inspecionar elemento (dependendo do navegador usado) logo em seguida a opção Security no painel para verificar o estado da segurança.
Identificando os erros
- Resources – mixed content: – Significa que existem links que apontam para urls não seguras ou seja, conteúdos mistos que levam para urls do tipo: “http://” que precisam ser trocadas.
- Certificate – valid and trusted: Significa que o certificado do servidor é válido e confiável;
- Connection – secure (strong TLS 1.2): Significa que a conexão do site é segura, e que a criptografada e autenticada usando um protocolo do tipo TLS 1.2, firmando assim uma conexão segura. Veja aqui se sua conexão é segura.
Identificando os arquivos
Procure no painel o ícone que se encontra ao lado direito e ao clicar sobre ele, serão listados todos os links que estão sendo carregados com o protocolo http://..
Solucionando problemas
Logo identificados, basta ajusta-los alterando assim suas urls de http:// para https://. (Dependendo da plataforma utilizada, os processos podem ser bem diferentes).
Verificando se foi resolvido
Em seguida as alterações, volte ao painel do navegador reveja as mensagem de antes, agora estão verdes, o que significa que agora sim a página é segura (HTTPS válido)..
- Resources – all served securely: Significa que agora todos os recursos do site apontam para urls seguras e estão sendo carregados de forma correta.
Obs. Caso ainda ocorram mensagens de erro, faça o mesmo percurso novamente afim de identificar se ainda existem mais erros.Use também as teclas crlt + U e pesquise por http:// na tela de código fonte. coso encontre, faça a substituição e verifique novamente.
Abraços, espero ter ajudado!
Veja também:
Chrome passa a alertar sites que não usam HTTPS como não seguros
HTTPS, protocolo de navegação na internet.
HTTP, apesar de ter sido usado durante muito tempo é considerado inseguro e por esse motivo está sendo substituído pelo HTTPS.
O Google, em fevereiro deste ano (2018), já havia revelado uma nova versão estável do Google Chrome que seria lançada em julho e passaria a avisar todo site HTTP como sendo não seguro para o usuário.
O Chrome e outros navegadores passaram a usar essa medida como padrão.
A razão para tal procedimento é o aumento na adoção do HTTPS, justo pela disponibilidade de certificados SSL/TLS gratuitos pela maioria das empresas de hospedagem.
Para quem não está iterado no assunto, HTTPS/HTTP é um protocolo de navegação na internet, o protocolo é necessário para que possam navegar por sites e páginas na rede.
O HTTP, mesmo sendo popular por todo este tempo, é considerado inseguro e por isso está sendo substituído pelo HTTPS.
Por usar criptografia, o HTTPS é mais seguro em relação as trocas de informações entre usuários e site, e assim evitando possíveis roubos de dados na rede.
O Chrome 68 é a primeira versão estável que começou a implementar as medidas de segurança. Isso fez com que o número de sites migrados para o padrão SSL/HTTPS aumentassem consideravelmente este ano.
Sites que não usam https
Devido a grande quantidade de usuários de internet que usam o Chrome, ninguém vai querer ver o seu site como não seguro.
Lembrando também que sites que utilizam HTTPS, que não forem configurados corretamente, correm o risco de receberem o aviso, assim como para as páginas que não redirecionarem automaticamente o usuário para a página HTTPS, caso ele acesse a versão HTTP do seu site.
Sabendo de tudo isso, vale à pena dar uma atenção especial a seus sites e migrá-los o quanto antes para HTTPS.
Enfim, vale à pena também dar uma pesquisada por SSL grátis e Let’s Encrypt
