O Certificado SSL é aquela tecnologia que adiciona um "cadeado" na barra de endereços do navegador e transforma o seu link de http:// para https://. Ele criptografa os dados dos seus clientes e é um fator obrigatório para posicionar bem no Google.
Na AltivaHost, todos os domínios e subdomínios ganham um SSL gratuito e vitalício, gerado através da tecnologia AutoSSL.
Passo 1: Verificando a emissão automática (AutoSSL)
Normalmente, você não precisa fazer nada! Assim que você aponta os DNS do seu domínio para a AltivaHost, o nosso servidor aguarda a propagação e emite o certificado sozinho em até 30 minutos. Para verificar ou forçar a emissão manual:
- Faça login no cPanel.
- Na seção "Segurança", clique em Status SSL/TLS.
- Nesta tela, você verá uma lista com os seus domínios. Se houver um cadeado verde ao lado deles, o SSL já está ativo!
- Se não estiver, selecione a caixinha ao lado do domínio principal e clique no botão azul "Run AutoSSL" (Rodar AutoSSL). Aguarde alguns minutos até a página recarregar com sucesso.
Passo 2: Forçando o redirecionamento para HTTPS
Mesmo com o SSL instalado, os visitantes ainda podem entrar no seu site pela versão não segura (digitando apenas www.seudominio.com.br). Precisamos obrigar o servidor a jogar todo mundo para a versão segura.
O jeito mais fácil é ir no painel do WordPress, em Configurações > Geral, e alterar os dois campos de URL (Endereço do WordPress e Endereço do Site) colocando um "s" após o http. Ficará assim:
https://seudominio.com.br. Salve as alterações.
Se você não usa WordPress (ou quer forçar via cPanel):
- No cPanel, vá até a seção "Domínios" e clique em Domínios.
- Na lista de domínios, você verá uma coluna chamada "Force HTTPS Redirect" (Forçar Redirecionamento HTTPS).
- Basta ativar a "chavinha" (toggle) ao lado do seu domínio. Pronto! Qualquer um que tentar acessar sem segurança será redirecionado imediatamente.
O site continua dizendo "Não Seguro"?
Isso é chamado de Erro de Conteúdo Misto (Mixed Content). Ocorre quando o cadeado está ativo, mas você inseriu alguma imagem ou link no seu site que ainda está puxando o endereço velho com "http://". Para resolver, basta atualizar o link dessas imagens problemáticas no seu código ou página para "https://".