Proteção HTTPS (SSL)

Oferecemos a instalação de certificados SSL e, com isso, proteção HTTPS nos nossos alojamentos web.

Pode tanto encomendar o seu certificado SSL através de nós, importar o seu próprio certificado ou usar o Let's Encrypt.

Leia mais sobre a proteção HTTPS dos alojamentos web, no ponto de menu “Website” no nosso painel de controlo.

¶Activação da proteção HTTPS

Depois de ter obtido o seu certificado SSL, deve, no ponto de menu “Website” e “Proteção HTTPS” no painel de controlo, aplicar o seu certificado SSL ao nome de host que pretende proteger com HTTPS.

¶Redirecionamento para HTTPS

Depois de ativar a proteção HTTPS, o seu site responderá tanto a chamadas “http://” como “https://”.

Se desejar redirecionar automaticamente para HTTPS, pode fazer isso ativando “HTTPS Forçado”, também em Proteção HTTPS no painel de controlo.

¶Elementos não seguros (Cadeado amarelo – URL cinza)

Quando ativa o HTTPS no seu site, é importante que o seu código HTML carregue apenas conteúdo de páginas https://; caso contrário o navegador exibirá um aviso.
Se vir um cadeado amarelo no seu navegador, deve então rever o seu código HTML em busca de elementos não seguros (http://).
Consulte, se necessário, https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS em sub‑domínios

É necessário ter um certificado SSL para cada sub‑domínio que pretenda proteger.

¶Geração de pedido CSR

Se encomendar o certificado SSL através de nós, encarregamo‑nos de gerar o seu pedido CSR e a sua chave privada.

Também pode encomendar o seu certificado SSL a terceiros, mas nesse caso será o próprio ou o fornecedor quem deverá gerar o pedido CSR para si. Essa parte não podemos ajudar. Use, se necessário, https://csrgenerator.com/

A importação de certificados pode ser feita nos formatos OpenSSL (PEM, x509, Apache‑ModSSL).

¶Renovação de certificados SSL

Um certificado SSL não pode ser renovado como tal. Em vez disso deve encomendar um novo certificado para o mesmo nome de host que o anterior e substituir o certificado antigo pelo novo. Quando o novo certificado estiver validado e emitido, pode utilizá‑lo activando‑o em “Proteção HTTPS” e, em seguida, eliminar o certificado antigo.

Depois de o certificado estar validado e emitido, tem de remover o antigo, podendo então tornar o novo certificado ativo.

No painel de controlo, em Website > Proteção HTTPS, pode clicar em “Remover proteção HTTPS” e, posteriormente, escolher o certificado no menu dropdown.

¶Let’s Encrypt

Pode configurar o Let’s Encrypt diretamente através do nosso painel de controlo, em Website > Proteção HTTPS.
No menu dropdown ao lado do nome de host que pretende proteger, basta selecionar “Let’s Encrypt DV‑certificado”.

Para que o Let’s Encrypt funcione, o domínio deve apontar diretamente para o servidor da Simply.com e a pasta /.well-known/ tem de estar operacional, não podendo, por exemplo, redirecionar para outro local. Quando configura o Let’s Encrypt através do nosso painel, o nosso sistema verifica que estas condições não são violadas e só permite activar o Let’s Encrypt se tudo estiver cumprido, garantindo assim o seu correto funcionamento.