Ferramentas de rede Guias
Atualizado em 23 de setembro de 2026
Um aviso «A sua ligação não é privada» afasta quase todos os visitantes. A causa é quase sempre um dos cinco erros abaixo, e cada um corrige-se em minutos depois de identificado.
| Mensagem do navegador | Causa | Correção |
|---|---|---|
NET::ERR_CERT_DATE_INVALID | Certificado expirado, ou relógio do dispositivo errado | Renovar o certificado; do lado do visitante, acertar a data |
ERR_CERT_COMMON_NAME_INVALID | O certificado não cobre este nome de domínio | Emitir um certificado com o nome exato, com ou sem www |
ERR_CERT_AUTHORITY_INVALID | Certificado autoassinado ou cadeia incompleta | Usar uma autoridade reconhecida e instalar os certificados intermédios |
| Cadeado riscado ou «não seguro» parcial | Conteúdo misto: imagens ou scripts carregados em HTTP | Servir todos os recursos em HTTPS |
ERR_SSL_PROTOCOL_ERROR | Configuração TLS errada ou versões obsoletas | Ativar TLS 1.2 e 1.3, verificar a porta 443 |
É de longe a causa mais frequente. Os certificados têm uma vida limitada, e cada vez mais curta: a duração máxima passou para 200 dias em março de 2026 e deverá descer gradualmente até 47 dias em 2029. A renovação tem por isso de ser automática. Os certificados gratuitos da Let's Encrypt duram 90 dias e renovam-se através de um cliente ACME, muitas vezes integrado no alojamento ou na CDN.
Se a renovação falhou: verifique se o domínio aponta para o servidor (caso contrário a validação falha), se a porta 80 está aberta para a validação HTTP, e volte a executar o cliente.
Um certificado lista os nomes que protege. Um certificado para exemplo.com não cobre www.exemplo.com, a não ser que esse nome também conste dele. Um certificado genérico *.exemplo.com cobre www e blog, mas nem o domínio simples nem a.b.exemplo.com.
O servidor deve enviar o seu certificado e os certificados intermédios. Se faltar um, alguns navegadores completam a cadeia sozinhos e mostram o site, enquanto outros dispositivos, aplicações e ferramentas de linha de comandos falham. Daí o famoso «no meu computador funciona». Instale o ficheiro «fullchain» fornecido pela autoridade.
Uma página em HTTPS que carrega uma imagem, um tipo de letra ou um script em http:// fica parcialmente insegura. Os navegadores bloqueiam os scripts mistos e assinalam o resto. Substitua as URL http:// por https:// no código e na base de dados, ou acrescente o cabeçalho Content-Security-Policy: upgrade-insecure-requests.
O nosso verificador SSL mostra o emissor, os nomes cobertos, as datas de validade e os dias que faltam. Crie um lembrete uma ou duas semanas antes da expiração, mesmo com renovação automática: é a rede de segurança que evita a avaria numa sexta-feira à noite.
Muitas vezes é uma cadeia incompleta: o navegador do computador já tem o certificado intermédio em cache, o telemóvel não. Instale a cadeia completa no servidor.
Não. A cifragem é idêntica. Os certificados pagos podem acrescentar verificação da organização ou um seguro, mas a segurança da ligação é a mesma.
Peça-lhe para verificar a data e a hora do dispositivo e para testar outra rede: um antivírus ou uma rede empresarial que inspeciona o tráfego HTTPS pode provocar estes avisos.