HTTPS protege a ligação entre o navegador e o servidor através de TLS. Para ativar HTTPS num domínio, é necessário instalar um certificado SSL/TLS válido e configurar corretamente o website.
O que faz um certificado SSL?
O certificado permite ao navegador verificar a identidade do servidor para o domínio e estabelecer uma ligação encriptada. Isto ajuda a proteger os dados durante a transmissão, por exemplo quando alguém preenche um formulário ou inicia sessão. O HTTPS deve estar ativo em todo o site, não apenas na página de pagamento.
O cadeado não garante que o site é legítimo
O cadeado indica que a ligação HTTPS está ativa e que o certificado é válido para o domínio. Não confirma que o negócio seja legítimo nem que o site esteja livre de malware. Continue a manter o software atualizado, use palavras-passe fortes e faça cópias de segurança.
Certificado Standard ou Wildcard?
- Standard SSL: indicado para proteger um domínio, como empresa.pt.
- Wildcard SSL: pode proteger o domínio e os respetivos subdomínios, como loja.empresa.pt ou mail.empresa.pt, conforme as condições do certificado.
Compare os domínios abrangidos, o método de validação, o período de subscrição e as condições de reemissão antes de escolher. A página de certificados de segurança SSL da KanumHost apresenta as opções e as condições atuais.
Encomende o certificado adequado ao seu domínio: Comprar SSL Standard ou Comprar SSL Wildcard. Compare as opções SSL.
Como ativar HTTPS no seu site
- Confirme o domínio e o alojamento. Verifique que tem acesso à gestão do domínio e ao servidor onde o site está alojado.
- Escolha o certificado. Confirme se precisa de proteger um único domínio ou também os subdomínios.
- Valide o domínio. Siga o método indicado pela autoridade de certificação, que pode envolver DNS, email ou um ficheiro no servidor.
- Instale o certificado. Use as instruções do alojamento ou peça apoio ao fornecedor, se necessário.
- Redirecione o tráfego para HTTPS. Num site WordPress, confirme os endereços do site e a configuração dos redirecionamentos.
- Verifique todas as páginas. Teste formulários, imagens e outros recursos. Corrija conteúdo misto, que ocorre quando uma página HTTPS ainda carrega recursos por HTTP.
HTTPS e SEO
O Google considera HTTPS um dos sinais usados nos resultados de pesquisa, mas um certificado por si só não garante melhores posições. A utilidade do conteúdo e a experiência do visitante continuam a ser importantes. Consulte a explicação do Google Search Central sobre HTTPS e experiência da página.
O que verificar depois da instalação
Confirme que as páginas importantes abrem com HTTPS, corrija ligações internas que ainda usem HTTP e verifique a data de validade do certificado. Se mudar configurações de DNS ou alojamento, confirme que o certificado e os redirecionamentos continuam ativos.
Perguntas frequentes
Um certificado SSL protege o site contra malware?
Não. O certificado protege a ligação entre o navegador e o servidor; não substitui atualizações, controlos de acesso, monitorização ou backups.
Um certificado Standard protege subdomínios?
O âmbito depende do certificado. Um Standard costuma proteger o domínio indicado; um Wildcard pode abranger os subdomínios. Confirme sempre o que está incluído na oferta.