Segurança e SSL

Forçar HTTPS a partir do cPanel

Revisto a 2 min de leitura HTTPS SSL

A opção Force HTTPS Redirect envia para a versão HTTPS quem abre o seu site através de HTTP. Antes de a ativar, o servidor tem de apresentar um certificado válido para o domínio.

Ative o redirecionamento

  1. Abra o site escrevendo https:// antes do domínio. Verifique que não aparece um erro de certificado.
  2. Reveja no SSL/TLS Status as variantes que utiliza, incluindo www se for o caso.
  3. Entre em cPanel > Domínios e localize o nome.
  4. Ative Force HTTPS Redirect / Forçar redirecionamento HTTPS, se estiver disponível para esse domínio.
  5. Abra uma página interna através de HTTP e confirme que termina em HTTPS mantendo o seu caminho.

O interruptor não emite o certificado. Também não altera automaticamente os endereços guardados na aplicação. Se utiliza WordPress, reveja a sua configuração HTTPS.

Se não conseguir ativar a opção

Os alias não mostram um interruptor próprio. A disponibilidade também depende do tipo de domínio, do seu certificado e da configuração do servidor. Verifique a cobertura e consulte o suporte se a opção não estiver disponível; não elimine e volte a criar o domínio para a fazer aparecer.

Verifique o site depois

Teste a página inicial, páginas internas, o acesso à administração e os formulários. Se tem uma loja ou integrações, verifique também pagamentos, APIs e webhooks com o respetivo modo de testes, quando aplicável.

Problema O que rever
Aviso de certificado Nome coberto, data de expiração e servidor que responde
Imagens ou scripts inseguros URL HTTP guardados no conteúdo, tema ou configuração
Demasiados redirecionamentos Regras da aplicação, servidor e protocolo entre proxy/CDN e origem

Para localizar recursos HTTP utilize a consola do navegador e o guia de conteúdo misto.

Se o ciclo começar logo depois de ativar o interruptor, pode desativá-lo no cPanel para diagnosticar a interação com outras regras. Evite adicionar novos redirecionamentos sem identificar qual está a devolver o site para HTTP.

Também lhe pode ser útil

Algo não bate certo ou mudou? Diga-nos e revemos.