Forçar o HTTPS
Como redirecionar o site para a versão segura, com cadeado
Portal Web
Última atualização há 21 dias
Forçar o HTTPS faz todo visitante que digitar http://seudominio.com.br ser levado, automaticamente, para a versão segura https://seudominio.com.br, com o cadeado. Isso protege os dados dos visitantes e evita o aviso "Não seguro" do navegador.
Antes de começar
- O certificado SSL do domínio precisa estar válido. Confira em Certificados SSL.
- Se o seu DNS fica no Cloudflare, o modo de SSL do Cloudflare deve estar em "Completo" (Full), e não em "Flexível". O modo flexível costuma causar o erro de "redirecionamentos em excesso".
Passo a passo no painel
1. No painel DirectAdmin, abra Domínios e clique no nome do domínio.
2. Na tela Modificar, marque Forçar o uso de SSL (https).
3. Em Forçar redirecionamento, escolha qual é o endereço principal do site: com "www" ou sem "www". O outro passa a levar para ele.
4. Clique em Modificar para salvar.
A opção HSTS, na mesma tela, faz o navegador usar só HTTPS nesse domínio. Só ligue depois que o certificado estiver funcionando em todos os endereços do domínio, porque, se o certificado falhar, o navegador não deixa os visitantes entrarem.
No WordPress
1. No painel do WordPress, abra Configurações > Geral.
2. Em Endereço do WordPress (URL) e Endereço do site (URL), confirme que os dois começam com https://.
3. Salve. Se o painel pedir login de novo, é normal.
Se aparecer aviso de conteúdo misto
O cadeado aparece, mas o navegador avisa que partes da página não são seguras? Imagens, scripts ou fontes ainda estão sendo chamadas por http://. Atualize os endereços no conteúdo e no tema. Um plugin de correção, como o "Really Simple SSL" ou o "Better Search Replace", ajuda a trocar todos os http:// antigos por https:// no banco de dados. Faça um backup antes.
Veja também