Erros de certificado TLS: entenda o aviso do navegador

Um aviso de certificado TLS significa que o navegador, pelas regras de segurança dele, não conseguiu validar uma conexão protegida com o site que está na barra de endereços. As causas variam: nome errado, datas inválidas, cadeia não confiável ou algo incomum na rede. Leia o erro exato antes de agir.

Nomes de host e datas

O certificado precisa cobrir o nome de host que você solicitou. Um certificado para example.com não cobre necessariamente www.example.com; o dono precisa incluir os nomes que usa. O aviso também aparece se o certificado expirou ou ainda não é válido. Antes de culpar o servidor, confira a data, a hora e o fuso horário do seu dispositivo. Um relógio mal configurado pode fazer datas válidas parecerem erradas.

Não digite uma senha depois de um aviso de nome de host divergente. Um erro de digitação pode levar a outro servidor, e um erro de configuração pode fazer o site entregar o certificado errado. Confira o nome de host inteiro, e não apenas um trecho que pareça familiar.

Emissor e cadeia de confiança

O navegador monta uma cadeia que vai do certificado do site até uma autoridade confiável. Um certificado autoassinado, um certificado intermediário ausente ou um emissor desconhecido podem quebrar essa verificação. Uma rede corporativa gerenciada pode definir a própria política de confiança, mas em um dispositivo pessoal você não deve instalar um certificado raiz qualquer sugerido por uma janela pop-up. Isso muda a confiança em muitos sites, não só no que você está visitando.

Um servidor público deve apresentar uma cadeia de certificados adequada para os nomes dele. Se o site funciona em um navegador e falha em outro, compare as versões dos navegadores, os repositórios de confiança e as condições da rede. A diferença é um motivo para investigar, não uma autorização para desativar a verificação TLS. Como verificação complementar, use a verificação de serviços ativos da 2IP.

Passos seguros para o visitante

Abra o site por um favorito oficial ou digite o endereço, confira o relógio do dispositivo e tente outra rede confiável. Se apenas um site continuar falhando, informe ao dono a URL exata, a mensagem do navegador e o horário. Em um Wi-Fi público, conclua primeiro o login normal da rede; não aceite o certificado de um site sem relação só para conseguir acesso.

Enquanto a causa não estiver clara, não ignore o aviso em e-mail, banco ou outras ações sensíveis. O HTTPS só protege a conexão depois que a validação é bem-sucedida. A RFC 8446 especifica o TLS 1.3. A ferramenta Informações do site, da 2IP, pode dar contexto técnico, mas um teste de terceiros não anula o aviso do seu navegador.