Como instalar um certificado SSL no WordPress

Publicados: 2022-05-05

Quando você está construindo um site, independentemente de sua finalidade, você se concentra nas coisas que importam, como torná-lo ótimo e funcionar corretamente. Às vezes, algumas das facetas mais importantes passam despercebidas.

Quando você carrega seu site pela primeira vez e um aviso de segurança aparece, você sabe que esqueceu um elemento básico e crucial: seu certificado SSL.

Continue lendo para saber como instalar um certificado SSL no WordPress.

O que é um certificado SSL?

Um certificado SSL (Secure Sockets Layer) é um certificado digital que criptografa a conexão entre um navegador e o servidor em que um site está hospedado . Simplificando, HTTP (protocolo de transferência de hipertexto) é um conjunto de regras usadas para transferir componentes de um site pela Internet.

O certificado SSL é na verdade o “s” em “https”. Sem ele, qualquer informação trocada entre seu navegador e o servidor seria visível para todos e quaisquer pontos de contato entre os dois.

Além disso, garante que as informações que você está recebendo são realmente provenientes do site que você está visitando e do servidor em que está hospedado. Sites sem certificados SSL instalados podem ser maliciosos e visualizar dados confidenciais sem sua permissão.

Leitura relacionada: Guia para iniciantes em SSL >>

Você pode comprar um certificado SSL?

Você pode comprar certificados SSL de várias Autoridades de Certificação (CAs) ou seus revendedores. Eles também existem em várias versões (de certificados SSL de domínio único a certificados de vários domínios) e com várias opções de preços.

Para poder comprar um certificado SSL, você precisará criar um CSR e uma chave privada. CSR (Solicitação de Assinatura de Certificado) é uma versão criptografada de informações básicas sobre seu site e seu proprietário, incluindo nome da empresa, país, estado etc.

A chave privada é a segunda parte do “par de chaves” que é criada junto com o CSR. É o componente mais importante do certificado SSL, pois autentica seu site para os usuários da Internet. Ele ajuda a criptografar os dados transmitidos de e para o site, além de impedir que outras pessoas se passem pelo seu site.

Se você deseja explorar nossos preços de certificados, oferecemos muitas opções de SSL aqui no Nexcess. Existem também versões gratuitas de certificados SSL, como os certificados AutoSSL do cPanel ou Let's Encrypt SSL.

É importante instalar um certificado SSL no WordPress?

O resumo disso é que 85% das pessoas não compram de um site inseguro. Mas há muitas razões pelas quais é importante instalar um certificado SSL em seu site WordPress também. Aqui estão alguns.

  • Os visitantes do seu site sabem que estão recebendo conteúdo autêntico que você compartilhou.
  • Os visitantes e membros do seu site saberão que os dados que estão compartilhando com você não serão interceptados.
  • Os visitantes do seu site não ficarão assustados com os avisos de conexão segura.

No geral, ter um certificado SSL em seu site WordPress faz com que os visitantes se sintam seguros e confiantes em sua experiência.

Como instalar um certificado SSL no WordPress

Se você ainda não instalou um certificado, deve colocar seu site no modo de manutenção para evitar que potenciais visitantes sejam desnecessariamente assustados.

Depois de comprar um certificado SSL, NÃO o instale no WordPress. Isso pode parecer confuso porque existem plugins que instalam SSL em seu site – mas lembre-se de que o WordPress é um sistema de gerenciamento de conteúdo. Seu certificado SSL não cobre (e não deveria) apenas conteúdo. O que o preocupa é proteger sua conexão com o servidor web.

Depois de ter um certificado SSL, você precisa recuperar a chave privada que foi criada com ele. Instalar seu certificado SSL é bastante fácil. São algumas etapas que incluem navegar pelo seu administrador ou portal e clicar em alguns botões.

Como instalar um certificado SSL em planos Nexcess

Como você instala os certificados SSL, na verdade, depende do tipo de servidor ou plano de hospedagem que seu site usa. Abaixo, você encontrará instruções passo a passo sobre como instalar um certificado SSL nos planos de hospedagem totalmente gerenciados da Nexcess.

  • Planos Nexcess Cloud (planos Managed WordPress e Managed WooCommerce):
    • SSL comprado
    • Vamos criptografar SSL
  • Planos que não são do Cloud Ncess:
    • SSL comprado
    • Vamos criptografar SSL

Como instalar um certificado SSL em planos Non-Nexcess

Se você não estiver em um plano Nexcess, aqui estão mais alguns guias sobre como instalar um certificado SSL em seu site.

  • Servidor cPanel
    • AutoSSL
  • Servidor Plesk
    • Vamos criptografar SSL
  • Servidor Interwox
    • Vamos criptografar SSL

Preocupações adicionais para certificados SSL

Depois de instalar seu certificado SSL e seu site estiver sendo carregado pelo protocolo HTTPS, há algumas considerações adicionais.

Forçando uma conexão segura

Depois de aprender a instalar SSL em sites WordPress, você deve certificar-se de que todas as conexões feitas ao seu site são seguras. Você pode fazer isso adicionando um dos seguintes snippets na parte superior do arquivo .htaccess do seu site:

Erros de conteúdo misto

Às vezes, quando os sites são criados antes da instalação do certificado SSL, os links no banco de dados do WordPress ainda contêm o prefixo “http://”.

Mesmo que você tenha forçado conexões seguras, algumas imagens ou links externos ainda serão carregados pelo protocolo não seguro, causando cadeados quebrados ou outros avisos.

A maneira mais fácil de atualizar esses links seria usar um plugin (como Better Search Replace). Se você estiver familiarizado com o WP cli, ou o terminal em geral, poderá se sentir mais confortável usando o comando wp search-replace.

Prós de implementar um certificado SSL

Existem muitos prós e contras de implementar SSL/HTTPS em seu site. No entanto, os benefícios superam amplamente as desvantagens. Aqui estão alguns dos principais benefícios:

  • Confiança — É mais provável que os visitantes tenham uma sensação de confiança ao ver o cadeado ao lado do nome de domínio do seu site na barra de endereços do navegador.
  • Validação de dados — Quando um navegador se conecta ao servidor através do protocolo HTTPS, há um processo de handshake que valida que os dados recebidos são os mesmos que foram enviados.
  • Proteção de dados — Qualquer tipo de dados trocados através da conexão segura será criptografado e, como tal, será indecifrável para terceiros entre o navegador e o servidor host.
  • SEO — os rankings do Google levam em consideração as conexões HTTPS. Como tal, sites com certificados SSL instalados neles que estão forçando conexões HTTPS terão classificações mais altas.

Como renovar seu certificado SSL

Se já passou algum tempo desde que você aprendeu a instalar o certificado SSL, o prazo para renovação do certificado SSL pode estar próximo. Se você comprou um certificado SSL, talvez sua CA já o tenha lembrado.

Se você estiver usando o mesmo tipo de certificado SSL, é bem possível que eles o renovem usando o mesmo CSR. Eles apenas fornecerão uma fatura e um novo certificado que você precisará instalar novamente.

Caso contrário, eles fornecerão mais instruções. Se você optou pela versão gratuita, como Let's Encrypt ou AutoSSL, o tempo de renovação chegará muito mais cedo, pois esses certificados são válidos por apenas 90 dias. No entanto, as renovações geralmente são tratadas automaticamente no lado do servidor, desde que seu domínio seja direcionado diretamente para o servidor em que está hospedado.

Considere a Hospedagem WordPress com Nexcess

Existem muitos provedores de hospedagem Wordpress diferentes por aí, bem como muitas autoridades de certificação e revendedores dos quais você pode obter os certificados SSL.

Todos os planos de hospedagem Nexcess incluem certificados SSL Let's Encrypt gratuitos. Isso significa que você não precisa se preocupar com custos, renovações ou instalações - apenas um dos muitos benefícios da hospedagem totalmente gerenciada pela Nexcess.

Os planos gerenciados de WordPress e WooCommerce são hospedados em servidores otimizados exclusivamente para sites WordPress. Nossa excelente equipe de suporte terá prazer em ajudá-lo com as necessidades de SSL, bem como com as preocupações adicionais que você possa ter para garantir a segurança do seu site.

Confira nossos planos de hospedagem WordPress e WooCommerce totalmente gerenciados para começar hoje.