Uma introdu\u00e7\u00e3o ao erro \u201cN\u00e3o foi poss\u00edvel estabelecer rela\u00e7\u00e3o de confian\u00e7a\u201d<\/h2>\n
Voc\u00ea pode ver muitos erros em seu site, alguns mais problem\u00e1ticos do que outros. Por exemplo, um erro “Sua conex\u00e3o n\u00e3o \u00e9 particular”<\/a> \u00e9 muito simples de resolver. Entretanto, erros de conex\u00e3o de banco de dados<\/a> e erros de conex\u00e3o segura<\/a> normalmente requerem uma solu\u00e7\u00e3o mais elaborada.<\/p>\n O erro “N\u00e3o foi poss\u00edvel estabelecer uma rela\u00e7\u00e3o de confian\u00e7a para o canal seguro SSL\/TLS com autoridade” significa que seu navegador n\u00e3o confia no site. A raz\u00e3o mais comum \u00e9 que o navegador n\u00e3o pode verificar o certificado SSL do site, o que significa que n\u00e3o pode confirmar sua identidade.<\/p>\n Com esse erro, uma conex\u00e3o segura e criptografada n\u00e3o pode ser estabelecida com o servidor. Portanto, seu navegador pode adverti-lo contra a visita ao site.<\/p>\n Como visitante, pode ser frustrante ver esse erro porque voc\u00ea n\u00e3o pode acessar o conte\u00fado de que precisa. Por outro lado, a mensagem de erro em seu pr\u00f3prio site pode prejudicar a reputa\u00e7\u00e3o do seu neg\u00f3cio ao fazer com que ele pare\u00e7a suspeito, n\u00e3o confi\u00e1vel. Os visitantes podem at\u00e9 pensar que voc\u00ea n\u00e3o valoriza a seguran\u00e7a deles.<\/p>\n\n SSL (Secure Sockets Layers) e TLS (Transport Layer Security) s\u00e3o protocolos criptogr\u00e1ficos que criptografam dados e autenticam conex\u00f5es seguras.<\/p>\n Entretanto, existem diferen\u00e7as entre SSL e TLS<\/a>. Mais exatamente, o TLS \u00e9 uma vers\u00e3o mais recente do SSL. Basicamente, isso significa que o TLS corrige algumas vulnerabilidades<\/a> nos protocolos SSL anteriores.<\/p>\n Como mencionamos anteriormente, o SSL \u00e9 necess\u00e1rio<\/a> para proteger os dados em seu site. Quando um visitante tenta acessar o seu site, o navegador dele ir\u00e1 verificar se o certificado SSL do site \u00e9 v\u00e1lido. Se assim for, uma conex\u00e3o criptografada \u00e9 criada entre o site e o seu servidor, permitindo a transmiss\u00e3o segura de dados tais como detalhes pessoais ou de pagamento:<\/p>\n Al\u00e9m disso, existem diferentes tipos de certificados SSL<\/a> que voc\u00ea pode instalar. Por exemplo, um certificado de dom\u00ednio \u00fanico cobrir\u00e1 um site.\u00a0Ao passo que um certificado wildcard assegura um \u00fanico dom\u00ednio e quaisquer subdom\u00ednios relacionados. Por\u00e9m, um certificado wildcard de v\u00e1rios dom\u00ednios<\/a> \u00e9 a melhor escolha se voc\u00ea tem v\u00e1rios sites com v\u00e1rios subdom\u00ednios.<\/p>\n A maioria dos provedores de hospedagem de qualidade ir\u00e1 oferecer certificados SSL gratuitos com seus planos. Talvez voc\u00ea s\u00f3 precise entrar em contato com seu provedor e pedir que ele ative o SSL para voc\u00ea.<\/p>\n Por exemplo, voc\u00ea pode obter um certificado SSL gratuito com a Kinsta<\/a>, gra\u00e7as \u00e0 nossa integra\u00e7\u00e3o Cloudflare, que suporta inclusive dom\u00ednios wildcard. Tudo o que voc\u00ea precisa fazer \u00e9 comprar um plano de hospedagem, como a hospedagem gerenciada WordPress<\/a>.<\/p>\n Seu site pode ent\u00e3o se beneficiar de nossa infraestrutura orientada \u00e0 velocidade, prote\u00e7\u00e3o firewall e nossa ferramenta APM<\/a> gratuita, incorporada diretamente no painel MyKinsta<\/a>.<\/p>\n Alternativamente, voc\u00ea pode adquirir um certificado SSL personalizado de uma Autoridade Certificadora (AC) confi\u00e1vel, como a Comodo<\/a> ou a DigiCert<\/a>:<\/p>\n Da\u00ed voc\u00ea precisar\u00e1 instalar seu certificado SSL<\/a> e verificar se est\u00e1 funcionando corretamente. Se voc\u00ea obteve seu certificado de qualquer outro lugar al\u00e9m do seu provedor de hospedagem, tamb\u00e9m pode transferir seu certificado de outro servidor<\/a>.<\/p>\n Aqui est\u00e3o as principais causas da mensagem “N\u00e3o foi poss\u00edvel estabelecer rela\u00e7\u00e3o de confian\u00e7a para o canal seguro SSL\/TLS com autoridade”:<\/p>\n O erro “N\u00e3o foi poss\u00edvel estabelecer rela\u00e7\u00e3o de confian\u00e7a” muitas vezes significa que o seu certificado SSL \u00e9 inv\u00e1lido. Portanto, voc\u00ea pode querer realizar uma r\u00e1pida verifica\u00e7\u00e3o SSL<\/a>.<\/p>\n Qualys SSL Labs<\/a> \u00e9 completamente gratuito e permite que voc\u00ea verifique seu certificado facilmente. Simplesmente digite seu nome de dom\u00ednio no campo Hostname<\/strong> e clique em Submit<\/strong>:<\/p>\n Qualys levar\u00e1 um momento para escanear a configura\u00e7\u00e3o SSL\/TLS do seu site no seu servidor web. Ent\u00e3o, voc\u00ea receber\u00e1 uma classifica\u00e7\u00e3o para o servidor variando entre A e F. Al\u00e9m disso, voc\u00ea pode ver uma explica\u00e7\u00e3o dos erros e avisos, e descobrir como corrigi-los.<\/p>\n Normalmente, voc\u00ea pode encontrar maneiras de contornar o erro “N\u00e3o foi poss\u00edvel estabelecer uma rela\u00e7\u00e3o de confian\u00e7a para o canal seguro SSL\/TLS com autoridade”. No entanto, essa nem sempre \u00e9 a op\u00e7\u00e3o mais segura para o seu site, visto que pode exp\u00f4-lo a amea\u00e7as de seguran\u00e7a. \u00c9 por isso que recomendamos aprender a resolver o problema focando em sua causa principal.<\/p>\n Agora que voc\u00ea conhece as causas comuns do erro “N\u00e3o foi poss\u00edvel estabelecer uma rela\u00e7\u00e3o de confian\u00e7a para o canal seguro SSL\/TLS com autoridade”, vamos discutir tr\u00eas passos para resolv\u00ea-lo!<\/p>\n Primeiramente, voc\u00ea precisar\u00e1 encontrar a causa do erro. Esse processo ser\u00e1 diferente, dependendo do navegador que voc\u00ea estiver usando para acessar o site.<\/p>\n Por exemplo, no Safari, voc\u00ea pode clicar em Mostrar Detalhes <\/strong>para descobrir o que est\u00e1 por tr\u00e1s da mensagem de aviso. Ent\u00e3o voc\u00ea pode prosseguir para o site ou visualizar seu certificado:<\/p>\n Se voc\u00ea selecionar a \u00faltima op\u00e7\u00e3o, algumas vezes ver\u00e1 a causa original do problema. No exemplo abaixo, voc\u00ea pode ver que o site est\u00e1 usando um certificado autoassinado que n\u00e3o foi verificado por terceiros:<\/p>\n Entretanto, no Chrome esse processo \u00e9 ligeiramente diferente. Em vez disso, voc\u00ea ir\u00e1 para o aviso de N\u00e3o Seguro <\/strong>na barra de pesquisa:<\/p>\n Clique na mensagem de aviso para identificar o problema geral (embora voc\u00ea provavelmente n\u00e3o encontre a causa original nesse est\u00e1gio). Aqui voc\u00ea pode simplesmente ver que o certificado do site n\u00e3o \u00e9 v\u00e1lido:<\/p>\n Se voc\u00ea clicar em O certificado n\u00e3o \u00e9 v\u00e1lido<\/strong>, um popup aparecer\u00e1 e voc\u00ea poder\u00e1 descobrir mais detalhes sobre o erro. Por exemplo, voc\u00ea pode ver datas de emiss\u00e3o e expira\u00e7\u00e3o, assim como encontrar a AC que verificou o certificado.<\/p>\n Abaixo voc\u00ea pode ver que o certificado SSL expirou:<\/p>\n Se voc\u00ea acessar a aba Detalhes<\/strong>, pode ver o n\u00famero de s\u00e9rie do certificado, o algoritmo de assinatura e as informa\u00e7\u00f5es da chave p\u00fablica.<\/p>\n Seja qual for o navegador que voc\u00ea esteja usando, \u00e9 essencial identificar a causa original do erro antes de passar para o pr\u00f3ximo passo. Caso contr\u00e1rio, voc\u00ea pode perder seu tempo com m\u00e9todos ineficazes de solu\u00e7\u00e3o de problemas.<\/p>\n Antes de enfrentar o erro com medidas mais espec\u00edficas, recomendamos tentar primeiro algumas dicas gerais de solu\u00e7\u00e3o de problemas. \u00c9 f\u00e1cil desperceber coisas simples que podem estar afetando seu navegador ou sistema. Na verdade, existem algumas maneiras f\u00e1ceis de corrigir mensagens de erro em v\u00e1rios navegadores e plataformas<\/a>.<\/p>\n Por exemplo, voc\u00ea pode verificar se a data e a hora em seu sistema est\u00e3o corretas. Se suas configura\u00e7\u00f5es n\u00e3o estiverem corretas, elas podem fazer com que um certificado SSL perfeitamente v\u00e1lido seja invalidado no seu dispositivo.<\/p>\n No Mac, voc\u00ea precisar\u00e1 ir at\u00e9 Prefer\u00eancias do Sistema<\/strong> e ent\u00e3o selecionar Data e Hora<\/strong>:<\/p>\n Para fazer qualquer altera\u00e7\u00e3o, clique no \u00edcone de cadeado na parte inferior da janela:<\/p>\n Voc\u00ea pode selecionar seu fuso hor\u00e1rio usando um mapa ou inserir manualmente as informa\u00e7\u00f5es corretas nessa p\u00e1gina.<\/p>\n Outro problema comum \u00e9 que o seu navegador ou sistema n\u00e3o est\u00e1 atualizado. A execu\u00e7\u00e3o de software antigo pode causar falhas. Al\u00e9m disso, pode tornar o seu site mais vulner\u00e1vel a falhas de seguran\u00e7a.<\/p>\n Para verificar se o seu Mac est\u00e1 atualizado, visite Prefer\u00eancias do Sistema<\/strong>. <\/em>Da\u00ed clique em Atualiza\u00e7\u00e3o de Software<\/strong>:<\/p>\n Voc\u00ea tamb\u00e9m pode verificar se o seu navegador est\u00e1 atualizado. Voc\u00ea encontra essa informa\u00e7\u00e3o no Google Chrome clicando no menu de tr\u00eas pontos do navegador. Em seguida, posicione o mouse sobre Ajuda<\/strong> para acessar o menu suspenso e clique em Sobre o Google Chrome<\/strong>:<\/p>\n O Chrome ir\u00e1 verificar automaticamente se h\u00e1 atualiza\u00e7\u00f5es:<\/p>\n Reinicie o navegador para concluir a atualiza\u00e7\u00e3o. Observe que esse processo ser\u00e1 ligeiramente diferente se voc\u00ea estiver trabalhando com outro navegador.<\/p>\n A solu\u00e7\u00e3o do seu erro depender\u00e1 da causa que voc\u00ea identificou no primeiro passo deste tutorial. Aqui est\u00e3o quatro cen\u00e1rios comuns!<\/p>\n Normalmente, isso ocorre quando o nome comum no certificado SSL n\u00e3o corresponde ao dom\u00ednio\/URL<\/a> na barra de pesquisa do seu navegador. Voc\u00ea pode encontrar o nome comum (hostname) do certificado visualizando o certificado e expandindo a se\u00e7\u00e3o Detalhes<\/strong>:<\/p>\n Sob Nome Comum<\/strong>, verifique se o nome corresponde \u00e0 URL que voc\u00ea usa para visitar o site. \u00c0s vezes pode ser t\u00e3o simples quanto um “www” faltando.<\/p>\n Muitos sites incluem seus nomes de dom\u00ednio com e sem “www” para que os navegadores n\u00e3o penalizem os usu\u00e1rios que digitam o endere\u00e7o de forma diferente. No entanto, voc\u00ea vai precisar de um certificado que acomoda v\u00e1rios dom\u00ednios.<\/p>\n Se voc\u00ea encontrar uma disparidade entre os nomes e tiver atualmente um certificado SSL de dom\u00ednio \u00fanico, precisar\u00e1 que seja emitido um novo certificado. Entretanto, se tiver um certificado de v\u00e1rios dom\u00ednios, pode adicionar ou remover Nomes Alternativos de Assunto (SANs) em seu certificado.<\/p>\n Se voc\u00ea estiver usando um certificado expirado, seus visitantes e seu site est\u00e3o mais vulner\u00e1veis a ataques. Na verdade, um hacker pode tirar vantagem dessa situa\u00e7\u00e3o se passando pelo seu site e roubando dos visitantes que chegam at\u00e9 ele.<\/p>\n Portanto, se voc\u00ea descobrir que seu certificado SSL expirou, precisar\u00e1 instalar um certificado v\u00e1lido para preservar a autenticidade e a confian\u00e7a em seu site. Tamb\u00e9m recomendamos a cria\u00e7\u00e3o de um lembrete futuro para renovar o certificado antes que expire.<\/p>\n Se a autoridade do certificado n\u00e3o \u00e9 confi\u00e1vel, voc\u00ea precisar\u00e1 adicionar o certificado ao reposit\u00f3rio de confian\u00e7a no seu navegador.<\/p>\n No Safari, voc\u00ea pode fazer isso para cada site clicando em Mostrar certificado<\/strong>.<\/em> Ent\u00e3o expanda a se\u00e7\u00e3o Confian\u00e7a<\/strong> no popup e des\u00e7a at\u00e9 onde diz Ao usar este certificado<\/strong>:<\/p>\n Aqui, use a caixa suspensa para selecionar Confiar Sempre<\/strong>.<\/p>\n Voc\u00ea tamb\u00e9m pode modificar todos os certificados em seu sistema Mac clicando no \u00edcone de ponto de interroga\u00e7\u00e3o nesse popup. Ent\u00e3o, clique em Abrir Acesso \u00e0s Chaves para mim<\/strong>:<\/p>\n Em Ra\u00edzes do Sistema<\/strong>, navegue at\u00e9 Certificados<\/strong>:<\/p>\n Aqui voc\u00ea pode visualizar seus certificados e gerenciar as configura\u00e7\u00f5es de confian\u00e7a clicando com o bot\u00e3o direito do mouse sobre o certificado relevante e selecionando Obter Informa\u00e7\u00f5es<\/strong>.<\/p>\n Se estiver usando Windows, v\u00e1 at\u00e9 o menu de busca e digite “mmc” para abrir o Microsoft Management Control. Selecione Arquivo<\/strong>\u00a0> Adicionar\/Remover Snap-In<\/strong>:<\/p>\n Selecione Certificados<\/strong> e depois clique em Adicionar<\/strong>:<\/p>\n Marque a caixa para Conta de computador <\/strong>e clique em Avan\u00e7ar<\/strong>. <\/em>No popup seguinte, escolha Computador local <\/strong>e clique em Concluir<\/strong>:<\/p>\n Na pr\u00f3xima tela, clique em OK<\/strong> para sair.<\/p>\n Agora, clique duas vezes em Certificados<\/strong> e encontre Autoridades de Certifica\u00e7\u00e3o Raiz Confi\u00e1veis<\/strong>.<\/em> Clique aqui com o bot\u00e3o direito, depois passe o mouse sobre Todas as tarefas<\/strong>\u00a0e selecione Importar<\/strong>:<\/p>\n Isso abrir\u00e1 o Assistente de Importa\u00e7\u00e3o de Certificados. Clique em Avan\u00e7ar<\/strong>, e ent\u00e3o voc\u00ea pode digitar o nome do arquivo que quer importar ou buscar o certificado em seu computador:<\/p>\n Para terminar de adicionar um certificado SSL \u00e0s autoridades de certifica\u00e7\u00e3o raiz confi\u00e1veis em seu computador, simplesmente clique em Avan\u00e7ar<\/strong>.<\/p>\n Um certificado autoassinado n\u00e3o \u00e9 assinado por uma AC. Existem certos cen\u00e1rios quando faz sentido usar um certificado autoassinado, como durante as fases de desenvolvimento do software.<\/p>\n No entanto, isso pode causar problemas de seguran\u00e7a e confian\u00e7a com navegadores, j\u00e1 que ele n\u00e3o foi verificado por uma autoridade de confian\u00e7a. Al\u00e9m disso, certificados autoassinados n\u00e3o podem ser revogados, o que coloca seu site e seus usu\u00e1rios em maior risco. Quando um certificado assinado pela AC \u00e9 comprometido, ele pode ser revogado pela AC para impedir o uso posterior.<\/p>\n Se voc\u00ea estiver usando um certificado autoassinado (n\u00e3o para testes ou finalidades internas), \u00e9 prov\u00e1vel que voc\u00ea esteja bloqueando algum tr\u00e1fego de acesso ao seu site. A \u00fanica maneira de tornar seu site dispon\u00edvel e seguro para todos os usu\u00e1rios da internet \u00e9 obter um novo certificado emitido por uma AC de confian\u00e7a.<\/p>\n\n Pode ser frustrante ver o erro “N\u00e3o foi poss\u00edvel estabelecer uma rela\u00e7\u00e3o de confian\u00e7a para o canal seguro SSL\/TLS com autoridade”. Ele bloqueia o acesso ao conte\u00fado que voc\u00ea quer porque uma conex\u00e3o criptografada n\u00e3o pode ser estabelecida. Al\u00e9m disso, como propriet\u00e1rio de um site, essa mensagem pode fazer seu site parecer n\u00e3o confi\u00e1vel para os visitantes.<\/p>\n Entretanto, a identifica\u00e7\u00e3o da causa original do erro \u00e9 o primeiro passo para corrigi-lo. Talvez seu certificado SSL tenha expirado, ou voc\u00ea esteja usando um que n\u00e3o tenha sido assinado por uma AC de confian\u00e7a. Ent\u00e3o, voc\u00ea pode corrigir o problema emitindo um novo certificado ou adicionando o certificado SSL ao reposit\u00f3rio de confian\u00e7a em seu computador.<\/p>\n Uma das maneiras mais f\u00e1ceis de identificar e resolver problemas no seu site \u00e9 com ferramentas de monitoramento de desempenho como o Kinsta APM<\/a>. Nossa ferramenta customizada captura dados sobre seus processos PHP, consultas a banco de dados, chamadas HTTP e muito mais. Melhor ainda, nosso APM vem gr\u00e1tis com todos os nossos planos. Confira nossos pacotes de hospedagem hoje<\/a> para encontrar a op\u00e7\u00e3o certa para o seu site!<\/p>\n","protected":false},"excerpt":{"rendered":" Pode ser frustrante quando os visitantes do seu site veem um erro “N\u00e3o foi poss\u00edvel estabelecer uma rela\u00e7\u00e3o de confian\u00e7a para o canal seguro SSL\/TLS com …<\/p>\n","protected":false},"author":117,"featured_media":54632,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_kinsta_gated_content":false,"_kinsta_gated_content_redirect":"","footnotes":""},"tags":[499,142,496,163],"topic":[1004,1021],"class_list":["post-54631","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","tag-browser-errors","tag-site-security","tag-ssl-error","tag-tls","topic-dicas-de-seguranca","topic-erros-site"],"yoast_head":"\nUma vis\u00e3o geral de SSL e TLS<\/h2>\n
![\"O](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/SSL-certificates.jpg\")
![\"Autoridade](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/digitcert.png\")
Causas comuns da mensagem de erro “N\u00e3o foi poss\u00edvel estabelecer rela\u00e7\u00e3o de confian\u00e7a para o canal seguro SSL\/TLS com autoridade”<\/h2>\n
\n
![\"Qualys](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/Qualys-SSL-Labs-Checker.png\")
Como corrigir o erro de rela\u00e7\u00e3o de confian\u00e7a n\u00e3o estabelecida (em 3 passos)<\/h2>\n
Passo 1: Verifique os erros do certificado<\/h3>\n
![\"Aviso](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/safari-error-warning.png\")
![\"Certificado](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/view_certificate_in_Safari.jpg\")
![\"Aviso](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/Not_secure.png\")
![\"Visualiza\u00e7\u00e3o](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/chrome_invalid_ssl.png\")
![\"Acessando](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/invalid_certificate_error_details.jpg\")
Passo 2: Tente dicas gerais de solu\u00e7\u00e3o de problemas<\/h3>\n
![\"Prefer\u00eancias](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/date-and-time-settings-mac.png\")
![\"Alterando](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/change-date-and-time-settings-mac.png\")
![\"Verifica\u00e7\u00e3o](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/softwaqre-update.png\")
![\"Verificando](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/chrome-help.png\")
![\"Atualiza\u00e7\u00e3o](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/google-chrome-version.png\")
Passo 3: Identifique a melhor solu\u00e7\u00e3o para o erro<\/h3>\n
Seu nome de dom\u00ednio n\u00e3o corresponde ao nome no certificado<\/h4>\n
![\"Verifica\u00e7\u00e3o](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/common_name.png\")
Seu certificado expirou<\/h4>\n
A autoridade raiz do seu certificado n\u00e3o \u00e9 confi\u00e1vel<\/h4>\n
![\"Atestando](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/trust_in_safari.jpg\")
![\"Abrindo](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/open-keychain-access.png\")
![\"Visualiza\u00e7\u00e3o](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/keychain.png\")
![\"Usando](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/add-snap-in.png\")
![\"Adicionando](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/add-certificate-windows.png\")
![\"Adicionando](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/local-computer.png\")
![\"Importando](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/import-certificates.png\")
![\"Usando](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/import-certificate-windows.png\")
Voc\u00ea est\u00e1 usando um certificado autoassinado<\/h4>\n
Resumo<\/h2>\n