Segurança e SSL
Forçar HTTPS a partir do cPanel
A opção Force HTTPS Redirect envia para a versão HTTPS quem abre o seu site através de HTTP. Antes de a ativar, o servidor tem de apresentar um certificado válido para o domínio.
Ative o redirecionamento
- Abra o site escrevendo
https://antes do domínio. Verifique que não aparece um erro de certificado. - Reveja no SSL/TLS Status as variantes que utiliza, incluindo
wwwse for o caso. - Entre em cPanel > Domínios e localize o nome.
- Ative Force HTTPS Redirect / Forçar redirecionamento HTTPS, se estiver disponível para esse domínio.
- Abra uma página interna através de HTTP e confirme que termina em HTTPS mantendo o seu caminho.
O interruptor não emite o certificado. Também não altera automaticamente os endereços guardados na aplicação. Se utiliza WordPress, reveja a sua configuração HTTPS.
Se não conseguir ativar a opção
Os alias não mostram um interruptor próprio. A disponibilidade também depende do tipo de domínio, do seu certificado e da configuração do servidor. Verifique a cobertura e consulte o suporte se a opção não estiver disponível; não elimine e volte a criar o domínio para a fazer aparecer.
Verifique o site depois
Teste a página inicial, páginas internas, o acesso à administração e os formulários. Se tem uma loja ou integrações, verifique também pagamentos, APIs e webhooks com o respetivo modo de testes, quando aplicável.
| Problema | O que rever |
|---|---|
| Aviso de certificado | Nome coberto, data de expiração e servidor que responde |
| Imagens ou scripts inseguros | URL HTTP guardados no conteúdo, tema ou configuração |
| Demasiados redirecionamentos | Regras da aplicação, servidor e protocolo entre proxy/CDN e origem |
Para localizar recursos HTTP utilize a consola do navegador e o guia de conteúdo misto.
Se o ciclo começar logo depois de ativar o interruptor, pode desativá-lo no cPanel para diagnosticar a interação com outras regras. Evite adicionar novos redirecionamentos sem identificar qual está a devolver o site para HTTP.
Também lhe pode ser útil
- Certificados SSL automáticos para domínios e subdomínios Verifique a cobertura gratuita do AutoSSL e ative o HTTPS no seu site quando o certificado for válid...
- Ativar HTTPS no Joomla Explica como verificar o certificado e ativar o HTTPS a partir da configuração global do Joomla sem...
- Ativar HTTPS no PrestaShop Explica como verificar primeiro o certificado, ativar o SSL em versões atuais e antigas do PrestaSho...
- Ativar o HSTS de forma gradual Explica os requisitos e os riscos do HSTS e como acrescentar gradualmente o cabeçalho apenas nas res...
Algo não bate certo ou mudou? Diga-nos e revemos.