Um certificado SSL é o que transforma um website HTTP comum num site HTTPS seguro. Obter um é mais simples do que a maioria dos donos de sites espera, sobretudo quando o teu fornecedor de alojamento ou a plataforma do website trata dos passos técnicos por ti. O processo resume-se a escolher o tipo de certificado certo, verificar a propriedade do domínio, instalar o certificado no servidor e garantir que todas as páginas do teu site carregam por HTTPS.
Se és novo no tema, começa pelo artigo sobre o que é o SSL e porque o teu website precisa dele. Para o contexto de segurança mais amplo, para além do próprio certificado, lê o artigo sobre porque é que a segurança do website é importante.
Escolhe o tipo certo de certificado SSL
Nem todos os certificados são iguais. O nível de verificação feito antes da emissão determina o custo e a quantidade de informação de identidade mostrada aos visitantes.
Validação de domínio
- Confirma apenas que controlas o domínio
- É emitido depressa, muitas vezes em minutos
- Suficiente para a maioria dos websites de empresas, blogues e lojas online
Validação da organização
- Verifica a existência legal da tua organização, além do controlo do domínio
- Demora mais a emitir porque envolve verificações manuais
- Usado por empresas que querem dados verificados da organização associados ao certificado
Como obter um certificado SSL: passo a passo
Passo 1: Decide onde obter o certificado
A maioria dos donos de sites obtém o SSL através do fornecedor de alojamento ou da plataforma do website. Os certificados vêm muitas vezes incluídos no pacote de alojamento e são instalados automaticamente. Se geres o teu próprio servidor, podes pedir um certificado diretamente a uma autoridade de certificação e instalá-lo manualmente.
Passo 2: Verifica a propriedade do domínio
Antes de um certificado ser emitido, a autoridade de certificação confirma que controlas o domínio. Os métodos de verificação mais comuns incluem adicionar um registo DNS, carregar um ficheiro de verificação para o teu servidor ou responder a um email enviado para um endereço do domínio. Os sistemas automáticos das plataformas geridas tratam deste passo sem intervenção manual.
Passo 3: Instala o certificado no teu servidor
Depois de emitido, o ficheiro do certificado tem de ser instalado no servidor web que aloja o teu site. Em alojamento partilhado e em plataformas de websites, isto é tratado pelo fornecedor. Num servidor gerido por ti, carregas o certificado e configuras o servidor para o usar nas ligações HTTPS.
Passo 4: Força o HTTPS em todo o teu site
Instalar um certificado não basta por si só. Redireciona o tráfego HTTP para HTTPS, atualiza as ligações internas para caminhos seguros e resolve os avisos de conteúdo misto antes do lançamento.
Passo 5: Configura a renovação automática
Os certificados SSL expiram, normalmente ao fim de 90 dias ou de um ano, consoante o emissor. Um certificado expirado provoca avisos no navegador de imediato. Configura a renovação automática através do teu fornecedor de alojamento ou do sistema de gestão de certificados, para que o certificado seja substituído antes de caducar.
Erros comuns na configuração do SSL a evitar
Deixar as páginas HTTP acessíveis
Se as versões HTTP e HTTPS das tuas páginas estiverem acessíveis sem redirecionamento, os motores de pesquisa podem indexar as duas. Isso divide os sinais de ranking e confunde os visitantes. Configura um redirecionamento de HTTP para HTTPS em todo o site.
Avisos de conteúdo misto
Uma página servida por HTTPS que carrega imagens, folhas de estilo ou scripts por HTTP continua a provocar avisos de segurança. Verifica as tuas páginas depois de ativares o SSL e atualiza todos os URLs de recursos que ainda apontem para HTTP.
Como a WEMASY trata da configuração do SSL
Os certificados SSL estão incluídos em todos os planos da WEMASY e são ativados automaticamente quando crias um site. A renovação é tratada ao nível da plataforma, antes de os certificados expirarem.
Vê o que está incluído no criador de websites da WEMASY ou consulta as opções de planos na página de preços.
Perguntas frequentes
Como obtenho um certificado SSL para o meu website?
O caminho mais simples é através do teu fornecedor de alojamento ou da plataforma do website, onde os certificados vêm muitas vezes incluídos e são instalados automaticamente. Se geres o teu próprio servidor, pede um certificado a uma autoridade de certificação, verifica a propriedade do domínio, instala o ficheiro no servidor e configura os redirecionamentos HTTPS. Com o criador de websites da WEMASY, podes configurar isto diretamente no teu website.
Quanto tempo demora a obter um certificado SSL?
Os certificados com validação de domínio são muitas vezes emitidos em minutos, depois de a propriedade do domínio ser verificada. Os certificados com validação da organização e validação alargada demoram mais porque envolvem verificações manuais de identidade, por vezes vários dias. Nas plataformas geridas em que a verificação é automática, o certificado costuma ficar ativo pouco depois de o site ser criado.
Tenho de pagar por um certificado SSL?
Não necessariamente. Muitos fornecedores de alojamento e plataformas de websites incluem o SSL sem custo adicional. Os certificados gratuitos com validação de domínio oferecem a mesma cifragem dos certificados pagos com o mesmo nível de validação. Os certificados pagos são relevantes sobretudo quando precisas de validação da organização ou alargada, por razões regulamentares ou de confiança na marca.
O que é conteúdo misto e como o corrijo?
Há conteúdo misto quando uma página carrega por HTTPS mas faz referência a recursos, como imagens, folhas de estilo ou scripts, por HTTP. Os navegadores podem bloquear esses recursos ou mostrar avisos de segurança. Corrige-o atualizando todos os URLs internos de recursos para caminhos HTTPS. Depois de ativares o SSL, percorre as tuas páginas principais e verifica na consola do navegador se ainda há referências inseguras.
Com que frequência é preciso renovar os certificados SSL?
A maioria dos certificados expira ao fim de 90 dias ou de um ano, consoante o emissor e o tipo de certificado. A renovação deve acontecer automaticamente antes de expirar. Um certificado expirado causa avisos imediatos no navegador e pode afetar a visibilidade nas pesquisas. Configura a renovação automática através do teu fornecedor de alojamento ou do sistema de gestão de certificados, para não teres de fazer o acompanhamento manual.
Posso instalar SSL num website já existente?
Sim. Podes adicionar um certificado a um site que funciona em HTTP há anos. Depois da instalação, configura um redirecionamento para que todo o tráfego HTTP vá para HTTPS, atualiza as ligações internas e resolve quaisquer problemas de conteúdo misto. Os motores de pesquisa acabarão por voltar a indexar as versões seguras das tuas páginas. Quanto mais cedo fizeres a mudança, mais cedo deixas de mostrar avisos do navegador aos visitantes.