O Chrome agora avisa antes de abrir sites sem HTTPS: o seu domínio está pronto?
A partir do Chrome 154, previsto para outubro de 2026, o Chrome pede permissão antes de abrir um site público sem HTTPS. Domínios que só redirecionam também são afetados. Veja como verificar o seu.
O que está mudando
Em outubro de 2025, a equipe do Chrome no Google anunciou que o Chrome vai ativar por padrão a opção "Sempre usar conexões seguras". Com ela ativada, o Chrome tenta abrir todo endereço primeiro por HTTPS. Se a versão HTTPS não estiver disponível, ele mostra um aviso e pede permissão ao visitante antes de abrir a página.
O aviso vale só para sites públicos, não para endereços da rede local como 192.168.0.1. Ele aparece na primeira vez que alguém abre um site sem HTTPS, ou quando não o visita há algum tempo, então não se repete a cada visita. A pessoa ainda pode seguir em frente, mas uma página de aviso antes do seu site é exatamente o momento em que muitos visitantes desistem.
Fonte: HTTPS by default, equipe de segurança do Chrome, 28 de outubro de 2025.
Quem é afetado (não são só os sites)
A maioria dos sites já usa HTTPS. Os endereços que acabam pegos costumam ser os que ninguém olha mais:
Como verificar o seu domínio
- No Chrome, abra Configurações › Privacidade e segurança › Segurança e ative Sempre usar conexões seguras. É assim que o Chrome dos seus visitantes vai se comportar.
- Abra uma janela anônima e digite o seu domínio sem
https://, com e semwww. - Se aparecer um aviso antes do site carregar, esse endereço precisa de HTTPS.
No terminal, o curl -I mostra a mesma coisa. O endereço HTTPS precisa responder, não falhar:
$ curl -I https://meusite.com.br HTTP/2 301 location: https://www.meusite.com.br/
Como resolver
Se o endereço é o seu site, ative o HTTPS na sua hospedagem. A maioria oferece certificados gratuitos.
Se o endereço só redireciona, aponte o DNS dele para o Redirect-301. Nós emitimos um certificado gratuito Let's Encrypt, renovamos automaticamente e levamos o visitante adiante com um redirecionamento 301, por HTTPS desde o primeiro acesso. Na dúvida sobre qual redirecionamento usar? Leia Redirecionamento 301 ou 302: qual usar?.
Perguntas frequentes
O Chrome vai bloquear o meu site?
Não. O aviso pode ser ignorado, mas cada visitante precisa ler e escolher continuar. Muitos não vão.
O meu endereço HTTP já redireciona para HTTPS. Estou tranquilo?
Não necessariamente. O Chrome tenta HTTPS no endereço que foi digitado ou clicado. Se esse endereço não tiver um certificado válido, o aviso aparece antes que o seu redirecionamento HTTP possa rodar.
Isso afeta intranets e dispositivos locais?
Não por padrão. Endereços privados, como um roteador em 192.168.0.1 ou um link interno, ficam de fora, a não ser que o usuário escolha incluí-los.
Preciso pagar por um certificado?
Não. Os certificados Let's Encrypt são gratuitos e aceitos por todos os principais navegadores. O Redirect-301 emite e renova para você.
Precisa de ajuda?
Fique à vontade para entrar em contato com qualquer dúvida. Estamos aqui para ajudar! Escaneie o QR code ou clique no botão abaixo para entrar no nosso grupo do WhatsApp.
Abrir WhatsApp →