Saltar para o conteúdo 
A Certificado SSL gratuito para WordPress permite uma ligação encriptada entre o servidor e os visitantes - gratuita, segura e renovada automaticamente. Este guia mostra-lhe como ativar rapidamente os certificados SSL, integrá-los sem problemas e geri-los a longo prazo - sem quaisquer conhecimentos técnicos prévios.
Pontos centrais
- Certificados gratuitos como o Let's Encrypt diretamente ou ativado através do fornecedor de alojamento
- Renovação automática Protege permanentemente contra problemas de drenagem
- Conversão de HTTPS Aumenta a confiança e a classificação SEO
- Plug-ins do WordPress ajuda na implementação do certificado
- Resolução de problemas Importante para a segurança com conteúdo misto e problemas de configuração
Porque é que o SSL é indispensável para o WordPress
O SSL protege a ligação entre o sítio Web e o utilizador através de Criptografia. Os navegadores apresentam agora páginas não encriptadas com avisos. O Google também classifica as páginas HTTPS na categoria Classificação melhor. Quem tem um Certificado SSL gratuito aumenta, assim, tanto a segurança dos dados como a facilidade de localização nos motores de busca. O HTTPS é particularmente indispensável para sítios WordPress com formulários ou áreas de início de sessão.
Para além da segurança e da visibilidade, o HTTPS também aumenta a Confiança. Um cadeado verde na barra de endereço indica fiabilidade - e reduz comprovadamente a taxa de rejeição.
Como ativar o SSL gratuito com o seu alojamento web
Fornecedores de alojamento como webhoster.de oferecem frequentemente infra-estruturas SSL certificadas como padrão. Após o registo do domínio, basta um clique no painel de controlo para ativar o Let's Encrypt. A integração é efectuada de forma totalmente automática, incluindo Extensão em segundo plano. Isto significa que o seu certificado permanece sempre válido, sem qualquer trabalho adicional.
Alguns fornecedores activam automaticamente o SSL para novos domínios. O estado fica ativo após alguns minutos e é reconhecido por um bloqueio do browser.
Utilizar certificados Let's Encrypt manualmente ou através de um plug-in
Se o seu fornecedor de alojamento não oferecer SSL integrado, pode utilizar o Let's Encrypt manualmente com ferramentas como Certbot utilização. A configuração é efectuada através de comandos shell no servidor ou através de interfaces simplificadas como o Plesk. As instruções são fornecidas por esta visão geral do Let's Encrypt no Plesk.
Em alternativa, também pode utilizar plug-ins do WordPress, como o Really Simple SSL. Estes reconhecem o certificado ativado e redireccionam automaticamente todas as visualizações de página para HTTPS. Este procedimento poupa tempo, especialmente em instalações mais antigas.
Um cron job ou uma tarefa agendada assume a renovação - uma vez configurado corretamente, tudo funciona em segundo plano.
Passo a passo: Configurar o certificado SSL no WordPress
Antes de ativar o SSL, deve criar uma cópia de segurança completa da sua instalação do WordPress. Em seguida, proceda da seguinte forma:
- Abrir o painel de controlo e selecionar o domínio
- Let's Encrypt ou outro Ativar o certificado gratuito
- A aguardar emissão e mensagem de estado
Após uma configuração bem sucedida, actualize o URL nas definições do WordPress para "https://". Um plugin ou entrada .htaccess é então utilizado para redirecionar chamadas HTTP antigas.
SSL curinga seguro e subdomínios
Se o seu sítio WordPress funciona em vários subdomínios, beneficia de um Certificado curinga. Isto cobre completamente *.deinblog.de, por exemplo. Em muitos hosters, esta variante também pode ser activada com um clique.
Certifique-se de que a renovação automática também funciona para wildcards. Para servidores geridos manualmente, a emissão requer passos adicionais de validação do DNS, muitas vezes com registos TXT.
Condições e notas técnicas de enquadramento
Uma implementação SSL bem-sucedida também depende da Definições de DNS off. Os registos A e CNAME, em particular, devem existir corretamente. Só assim o certificado acederá ao domínio associado.
No que diz respeito à encriptação, os hosters modernos suportam pelo menos TLSv1.2 - idealmente TLSv1.3. Estes evitam falhas de segurança conhecidas nas versões SSL anteriores. Definições adicionais, como HTTP Strict Transport Security (HSTS), garantem que os navegadores Forçar HTTPS - mesmo após a primeira chamada.
Fontes típicas de erro e como as retificar
Muitos problemas são fáceis de resolver:
Um certificado expirado indica uma falta de automatização. Certifique-se de que ativa o Renovação do automóvel com o hoster ou configurar uma tarefa cron para autoadministração. Se aparecerem avisos de conteúdo misto, isso deve-se normalmente a material de imagem incorporado de fontes http antigas. Corrija os URLs no editor ou utilize um plugin como o SSL Insecure Content Fixer.
Se não for apresentado qualquer certificado, um clique no painel de controlo é muitas vezes suficiente para Reativação. Ferramentas como o SSL Labs podem servir como testadores independentes e mostrar-lhe erros de configuração.
Comparação dos melhores fornecedores de alojamento WordPress
Muitos fornecedores oferecem certificados SSL gratuitos integrados. A tabela seguinte compara os candidatos mais importantes:
| Classificação | Fornecedor | Certificado SSL gratuito | Renovação automática | Vantagens especiais |
|---|---|---|---|---|
| 1 | webhoster.de | Sim | Sim | Suporte fiável, particularmente seguro, 24 horas por dia, 7 dias por semana |
| 2 | Kinsta | Sim | Sim | Desempenho baseado na nuvem |
| 3 | WordPress.com | Sim | Sim* | Automático completo |
*Renovação e implementação totalmente automatizadas
Configurar o reencaminhamento HTTPS de forma sensata
Utilize um redireccionamento para que as ligações HTTP antigas também sigam automaticamente o caminho seguro. Tudo o que precisa de fazer é criar uma entrada simples no ficheiro .htaccess ou utilizar um Plugins. Mais sobre isto estas instruções para o reencaminhamento HTTPS.
FAQ - Perguntas mais frequentes sobre SSL
Um certificado SSL gratuito é tão seguro como um certificado pago?
Sim, não há qualquer diferença em termos de encriptação. Os certificados Premium apenas oferecem validação e suporte alargados.
Isto tornará o meu sítio WordPress mais rápido?
Indiretamente sim. A encriptação moderna com HTTP/2 e TLS acelera o carregamento da página.
Com que frequência tenho de renovar manualmente?
Normalmente não, com a configuração automática. Fornecedores como o webhoster.de tratam disso eles próprios.
Como validar a conversão SSL no WordPress
Depois de mudar para HTTPS, deve verificar se todas as subpáginas são consistentemente carregadas de forma encriptada. Pode fazê-lo testando várias áreas, como o seu painel de controlo do WordPress, artigos de blogue, páginas de produtos ou formulários de contacto, por exemplo. Certifique-se de que o símbolo do cadeado aparece sempre na linha do navegador. Se elementos individuais ainda estiverem a ser carregados via HTTP, aparecerão avisos de conteúdo misto.
As consolas dos navegadores (como as ferramentas de desenvolvimento do Chrome ou do Firefox) são uma ajuda útil. Indicam exatamente quais os conteúdos que não estão integrados através de HTTPS. Isto permite-lhe fazer melhorias específicas e adaptar URLs individuais ou utilizar plugins que corrigem ligações incorrectas.
Caraterísticas de segurança alargadas: HSTS & Co.
Para além da simples ativação do SSL, também beneficia de funcionalidades de segurança melhoradas. O HSTS (HTTP Strict Transport Security) garante que os navegadores só comunicam com o seu sítio Web através de HTTPS. Qualquer pessoa que visite repetidamente o seu sítio é automaticamente redireccionada para a versão segura pelo navegador - mesmo que alguém digite por engano http em vez de https. Isto protege contra os chamados ataques de downgrade.
Normalmente, pode ativar a definição correspondente através do .htaccess ou do seu fornecedor de alojamento. Para o fazer, adicione o cabeçalho Segurança de transporte rigorosa em. No entanto, antes de utilizar o HSTS de forma produtiva, deve certificar-se de que o seu certificado funciona corretamente em todo o lado. Caso contrário, poderá bloquear involuntariamente os visitantes.
Como o HTTP/2 e o TLS 1.3 melhoram o seu desempenho
As versões modernas do TLS, como o TLS 1.3, reduzem a latência acelerando o chamado aperto de mão entre o navegador e o servidor. Em combinação com o HTTP/2, também beneficia de técnicas de multiplexagem e compressão que aceleram ainda mais o carregamento da página. Uma instalação WordPress com HTTPS ativo é, por isso, frequentemente mais rápida hoje em dia do que sites HTTP comparáveis de gerações mais antigas.
Muitos hosters já têm o HTTP/2 permanentemente integrado assim que um certificado SSL é ativado. Para servidores autogeridos, deve certificar-se de que o HTTP/2 está ativado na sua configuração do Apache ou do Nginx. Certifique-se também de que a sua biblioteca OpenSSL está actualizada para beneficiar das novas normas de segurança.
Várias instalações do WordPress num único servidor
Muitos webmasters têm não apenas uma, mas várias instalações WordPress em diferentes subdomínios ou domínios adicionais. Neste caso, um certificado wildcard para todos os subdomínios pode ser adequado ou pode trabalhar com certificados Let's Encrypt individuais para cada domínio. Esta última opção é normalmente simples se a administração do anfitrião suportar vários certificados.
Se utilizar diferentes certificados SSL em paralelo, deve ter em atenção se a renovação automática está configurada em todo o lado. Especialmente em ambientes multi-site maiores, vale a pena verificar regularmente as datas de expiração do certificado. Plugins ou serviços de monitorização podem avisá-lo atempadamente antes de um certificado expirar.
Renovação manual vs. automática
A maior vantagem de um certificado SSL gratuito, como o Let's Encrypt, é a renovação automática. No entanto, alguns utilizadores (por exemplo, em configurações de servidor mais antigas) ficam apenas com a opção manual. Aqui está uma breve visão geral:
- Renovação manual: É frequente executar manualmente uma ferramenta de certificados como o Certbot ou ter de renovar manualmente através de uma interface como o Plesk.
- Renovação automatizada: Um cron job preparado assegura automaticamente que o seu certificado é renovado a cada 60 ou 90 dias. Normalmente, nem se dá por isso.
Se o seu ambiente o permitir, a renovação automática é sempre preferível. Reduz o risco de um certificado expirado e torna o seu sítio Web mais fiável.
Resolução de problemas para casos especiais: Plug-ins, temas e muito mais
No WordPress em particular, com os seus numerosos plugins e temas, pode acontecer que as extensões individuais não convertam corretamente as ligações internas para HTTPS. Isto afecta frequentemente os temas que utilizam ligações http codificadas para scripts ou imagens. Neste caso, pode ser útil atualizar o respetivo tema ou fazer correcções manuais no código correspondente. Também pode utilizar plugins de pesquisa e substituição (por exemplo, Better Search Replace) para converter sistematicamente todos os URLs http na base de dados em URLs https.
Além disso, os plug-ins de segurança modernos garantem que o seu sítio Web é encriptado de forma consistente. Alguns até oferecem verificações activas para garantir que o SSL foi configurado corretamente e apresentam avisos para conteúdos inseguros. Este controlo adicional minimiza as fontes de erros técnicos.
Exemplos de configuração SSL bem sucedida
Muitos utilizadores do WordPress já dominaram a mudança para SSL sem problemas. Normalmente, o processo é parecido com o seguinte: Ativa um certificado Let's Encrypt através do seu fornecedor de alojamento, ajusta o endereço do WordPress nas definições, redirecciona as ligações antigas para o novo protocolo https e remove qualquer conteúdo misto restante. Após alguns minutos, todo o sítio só estará acessível através de uma ligação segura e será rotulado como "seguro" nos navegadores.
Graças à renovação automática integrada, o certificado também é válido a longo prazo. Verificou-se agora que os sítios Web com SSL são geralmente mais fiáveis e têm menos probabilidades de serem rejeitados - especialmente quando são solicitados dados sensíveis (por exemplo, para formulários de contacto). Há também uma vantagem em termos de SEO, uma vez que o Google considera as páginas encriptadas como um fator de classificação.
Aspeto de segurança: Níveis de proteção adicionais
Um certificado SSL é um componente central para a segurança da sua instalação WordPress. No entanto, vale a pena utilizar camadas adicionais de proteção para proteger o seu sítio contra ataques de força bruta, malware ou spam. As medidas recomendadas incluem
- Plugins de firewallque filtram o tráfego de entrada
- Verificador de malware (por exemplo, Wordfence), que verificam ficheiros e tabelas de bases de dados
- Actualizações regulares do núcleo, temas e plugins do WordPress
- Palavras-passe seguras e autenticação de dois factores
Todos estes passos aumentam visivelmente o nível de segurança, de modo a garantir uma proteção fiável, mesmo com um grande número de visitantes e tentativas regulares de início de sessão por parte de bots.
Verificações automáticas para um controlo total
No dia a dia, é fácil não reparar se um protocolo SSL expirou ou já não está a funcionar corretamente. As verificações automáticas podem ajudar. Por exemplo, pode utilizar um serviço de monitorização para verificar, em intervalos fixos, se o seu sítio WordPress está acessível através de HTTPS e se o certificado permanece válido. Se for detectado um erro, receberá um e-mail ou uma mensagem de texto. Desta forma, minimiza o tempo de inatividade e pode reagir rapidamente.
Para servidores autogeridos, vale a pena instalar um sistema de registo ou monitorização na configuração do servidor que também registe o processo de renovação. Isto torna possível ver se o certbot, acme.sh ou uma ferramenta semelhante cumpriu a sua tarefa com sucesso.
Recomendações finais: Trabalhe de forma segura e gratuita com um certificado SSL
A Certificado SSL gratuito para WordPress atualmente significa acima de tudo: configuração simples, renovação automática e segurança máxima - sem custos adicionais. Os fornecedores de alojamento, como a webhoster.de, oferecem soluções combinadas, incluindo SSL, desempenho e apoio útil. O HTTPS também pode ser integrado de forma fiável para vários domínios ou subdomínios.
Se também prestar atenção ao reencaminhamento automático, às verificações de conteúdo misto e às normas TLS actuais, colherá todos os benefícios do funcionamento do HTTPS. Isto significa que o seu sítio Web está tecnicamente atualizado - e os seus visitantes estão sempre protegidos.
