“Sua conexão não é segura” no WordPress: como investigar o HTTPS
O aviso de conexão insegura deve ser investigado antes de pedir que alguém continue navegando. Ele pode estar relacionado ao certificado, ao nome do domínio, à validade ou a recursos…
O aviso de conexão insegura deve ser investigado antes de pedir que alguém continue navegando. Ele pode estar relacionado ao certificado, ao nome do domínio, à validade ou a recursos carregados de maneira inadequada. O texto e o código exatos do navegador ajudam a distinguir esses casos.
Registre o erro sem ignorar o aviso
Anote a URL completa e o código exibido. Confira se o problema ocorre no domínio principal, na versão com www ou em ambos. Verifique também data e hora do dispositivo; uma configuração local incorreta pode atrapalhar a validação de certificados.
Não digite senhas nem dados de pagamento em uma conexão que ainda apresenta erro. Desativar a verificação de certificados no navegador não corrige o site.
Confira certificado e endereço
No painel da hospedagem, examine a instalação e a validade do certificado para os nomes utilizados. Se houver proxy ou CDN, confira também a conexão entre esse serviço e a hospedagem. Um certificado correto em uma camada não comprova que todas as etapas estão configuradas.
Antes de mudar os endereços de WordPress e do site, confirme que o HTTPS já funciona e tenha um caminho de recuperação administrativa. Alterar URLs sem essa preparação pode impedir o acesso ao painel.
Revise redirecionamentos e conteúdo misto
Depois de resolver o certificado, teste HTTP, HTTPS e as variantes com www. O visitante deve terminar no endereço canônico correto, sem ciclos de redirecionamento.
Se a página abre, mas há avisos sobre recursos, procure imagens, scripts ou estilos apontando para HTTP. Corrija a origem desses endereços, faça backup antes de substituições no banco e evite buscas e trocas manuais que corrompam dados serializados.
Confirme a correção
Limpe os caches aplicáveis e teste início, artigo, login e formulários em uma janela sem sessão. Se o erro continuar, encaminhe código, horário e URL ao provedor, sem enviar sua senha. O objetivo é eliminar a causa, não esconder o aviso.
Referência: WordPress — administração por HTTPS.
Continue a leitura
- Elementor lento: diagnóstico e melhorias de velocidade por etapa
- Como melhorar a velocidade do WordPress com um diagnóstico organizado
Guia reescrito em 6 de novembro de 2026. A ilustração de capa é editorial e foi gerada com IA.
