O que é
Trata-se da mesma configuração de HTTPS abordada no nosso guia técnico sobre HTTPS, mas vista aqui do ponto de vista do visitante, e não dos passos de configuração: o HTTPS é o que coloca um ícone de cadeado junto ao endereço na barra do navegador, e a sua ausência é o que gera o aviso visível "Não seguro" em vez disso. Um visitante não precisa de perceber nenhum detalhe técnico por trás desse cadeado para reagir a ele — o ícone sozinho (ou o aviso sozinho) já transmite a mensagem.
Esta verificação sinaliza a consequência de confiança de uma configuração de HTTPS em falta, separada do fato técnico da configuração em si, que é tratado em outro guia.
Por que importa
A confiança é frágil logo no início de uma visita, antes de a pessoa ter qualquer outra informação para se basear — um aviso de segurança mostrado antes de se ler uma única palavra de conteúdo real pode, por si só, ser suficiente para que alguém saia imediatamente, especialmente se o site pedir dados pessoais, informações de pagamento ou até só um e-mail. Este efeito não se limita a visitantes preocupados com segurança — o aviso "Não seguro" é desenhado pelos criadores dos navegadores para ser notado por todos, precisamente porque a maioria das pessoas normalmente nem pensa em segurança da ligação.
Isto torna o HTTPS numa das raras correções técnicas com um efeito direto e visível no comportamento e nas conversões dos visitantes — não é apenas uma melhoria invisível de bastidores, mas literalmente uma das primeiras coisas que um novo visitante vê.
Como corrigir
- Siga os passos de configuração do nosso guia de HTTPS e redirecionamento, caso ainda não tenha ativado o HTTPS.
- Depois de ativado, visite o seu próprio site como um visitante pela primeira vez e verifique o que a barra de endereço realmente mostra — confirme que o cadeado aparece sem qualquer aviso.
- Se vir o cadeado mas também um aviso de conteúdo misto, consulte o nosso guia sobre conteúdo misto — é um problema relacionado, mas diferente.
- Se o seu site coleta dados de pagamento ou pessoais, trate isto como prioridade e não como algo opcional, dado o impacto direto que tem na disposição do visitante em continuar.
- Volte a executar a sua verificação do Launch Readiness para confirmar que isto já está resolvido do ponto de vista da confiança.