SSL grátis: o que é o cadeado e como ativar no seu site

O cadeado ao lado do endereço mostra que a conexão entre o visitante e o seu site é criptografada. Senhas, formulários e dados de pagamento não podem ser lidos no caminho. Sem o cadeado, navegadores como o Chrome marcam o site como "Não seguro", e o Google usa o https como um dos sinais para classificar os resultados de busca.

O que é um certificado SSL

É um arquivo instalado no servidor que comprova que o site pertence àquele domínio e permite a conexão criptografada. O nome técnico atual é TLS, mas quase todo mundo ainda chama de SSL.

Grátis e sem pegadinha

Os certificados da SinosHost são emitidos pelo Let's Encrypt, uma autoridade certificadora sem fins lucrativos, reconhecida por todos os navegadores. Cada certificado vale por 90 dias, e o servidor renova antes de vencer. Você não precisa fazer nada.

Certificados pagos servem para casos específicos, como exigências de bancos ou de órgãos públicos. Para a grande maioria dos sites, inclusive lojas virtuais, a proteção é a mesma: a criptografia não muda.

Como ativar no painel

1. Aponte o domínio para a SinosHost, com os registros A de @ e de www. O passo a passo está em Como apontar seu domínio.
2. Espere o painel confirmar o apontamento em Domínio › Apontamento (DNS).
3. Abra Segurança › SSL (https) e clique em Ativar SSL grátis.
4. Em alguns minutos, o certificado fica ativo para o domínio com e sem www.

Depois de ativar, use o https no WordPress

O certificado ativo não faz o WordPress usar https sozinho. Para isso:

1. Em Configurações › Geral, troque http:// por https:// no Endereço do WordPress (URL) e no Endereço do site (URL) e salve. O WordPress pede para você entrar de novo.
2. Se alguma imagem ou script continuar com http://, o navegador avisa que há "conteúdo misto", e o cadeado some. Um plugin de busca e troca no banco de dados, como o Better Search Replace, troca os endereços antigos de uma vez.

Como conferir

Abra o site com https:// e clique no ícone ao lado do endereço. O navegador mostra que a conexão é segura e que o certificado foi emitido pelo Let's Encrypt.