SSL grátis ou pago: o que muda na prática para o site da empresa

O cadeado ao lado do endereço do site é, na prática, obrigatório. Sem ele, o navegador avisa o visitante de que a ligação não é segura, e a maioria fecha a página. A dúvida que ouvimos muitas vezes é se vale a pena pagar pelo certificado ou se o gratuito chega.

A resposta curta

Para quase todas as PMEs, o certificado gratuito chega. A proteção dos dados que circulam entre o visitante e o site é a mesma.

O que é igual

Os certificados gratuitos, como os da Let's Encrypt, usam a mesma encriptação que os pagos. O visitante vê o mesmo cadeado e o Google trata os dois da mesma forma.

O que muda nos pagos

Verificação da empresa: nos certificados pagos de nível mais alto, quem os emite confirma que a empresa existe. Nos gratuitos, confirma apenas que quem os pede controla o domínio.
Garantia e suporte: alguns incluem um seguro e apoio técnico em caso de problema.
O que já não muda: durante anos, os certificados mais caros mostravam o nome da empresa a verde na barra do navegador. Os principais navegadores deixaram de o fazer, e esse argumento de venda perdeu força.

O risco real: o certificado expirar

O problema mais comum não é escolher mal, é esquecer a renovação. Um certificado expirado mostra a todos os visitantes um aviso de segurança em letras grandes, e o site parece abandonado ou atacado.

E os prazos estão a encurtar para todos: desde março de 2026, nenhum certificado público pode durar mais de 200 dias, e as regras do setor preveem descer até 47 dias em 2029. Renovar à mão deixou de ser opção. Os gratuitos foram pensados desde o início para renovação automática, o que acaba por ser uma vantagem.

Quando faz sentido pagar

Lojas online com grande volume, entidades financeiras ou empresas com exigências contratuais específicas podem justificar um certificado com verificação da organização. Para um site institucional ou uma loja pequena, é dinheiro que rende mais noutro lado.

Nos sites que criamos e mantemos, o certificado é renovado automaticamente e vigiado, para nunca chegar ao aviso vermelho. Saiba mais sobre a criação e manutenção de sites, ou confirme este e outros pontos na checklist de segurança digital.