Proteção HTTPS (SSL)

Vi tilbyder installation af SSL certifikater og dermed HTTPS beskyttelse på vores alojamento web.

Du kan både bestille dit SSL certifikat gennem os, importere dit eget certifikat, eller bruge Let's Encrypt.

Læs nærmere om HTTPS beskyttelse af alojamento web, under menupunktet "Website" i vores painel de controlo.

¶Ativação da proteção HTTPS

Depois de obter o seu certificado SSL, deve, no ponto de menu "Website" e "Proteção HTTPS" no painel de controlo, aplicar o seu certificado SSL ao nome de host que pretende proteger com HTTPS.

¶Redirecionamento para HTTPS

Depois de ativar a proteção HTTPS, o seu site responderá tanto a chamadas "http://" como "https://".

Se desejar redirecionar automaticamente para HTTPS, pode fazê‑lo ativando "HTTPS Forçado", também em Proteção HTTPS no painel de controlo.

¶Elementos inseguros (Cadeado amarelo - URL cinzenta)

Quando ativa o HTTPS no seu site, é importante que, no seu código HTML, apenas carregue conteúdo de páginas https://, caso contrário o navegador mostrará um aviso.
Se vir um cadeado amarelo no seu navegador, deve então rever o seu código HTML à procura de elementos inseguros (http://).
Consulte, se necessário, https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS em subdomínios

É necessário ter um certificado SSL para cada subdomínio que pretende proteger. Também pode encomendar um certificado wildcard, que cobre todos os subdomínios.

¶Geração de CSR

Se encomendar o certificado SSL através de nós, nós encarregamo‑nos de gerar o seu pedido CSR e a sua chave privada.

Também pode encomendar o seu certificado SSL através de um terceiro, mas nesse caso será o próprio ou o fornecedor que deverá gerar o seu pedido CSR. Essa parte, infelizmente, não podemos ajudar. Use, se necessário, https://csrgenerator.com/

A importação do certificado pode ser feita em formato OpenSSL (PEM, x509, Apache‑ModSSL).

¶Renovação de certificados SSL

Um certificado SSL não pode ser renovado como tal. Em vez disso, deve encomendar um novo certificado para o mesmo nome de host que o anterior e substituir o certificado antigo pelo novo. Quando o novo certificado estiver validado e emitido, pode utilizá‑lo ativando‑o em "Proteção HTTPS" e, em seguida, eliminar o certificado antigo.

Depois de o certificado estar validado e emitido, deve remover o antigo, podendo então tornar o novo certificado ativo.

No painel de controlo, em Website > Proteção HTTPS, pode clicar em "Remover proteção HTTPS" e, posteriormente, selecionar o certificado no menu suspenso.

¶Let's Encrypt

Pode configurar o Let's Encrypt diretamente através do nosso painel de controlo, em Website > Proteção HTTPS.
No menu suspenso ao lado do nome de host que pretende proteger, basta selecionar "Let's Encrypt DV‑certificado".

Para que o Let's Encrypt possa ser usado, o domínio deve apontar diretamente para o servidor da Simply.com e a pasta /.well-known/ tem de estar a funcionar, não podendo, por exemplo, redirecionar para outro local. Quando configura o Let's Encrypt através do nosso painel de controlo, o nosso sistema verifica que esta condição não ocorre e só lhe permite ativar o Let's Encrypt se o acima mencionado estiver cumprido, garantindo assim que o Let's Encrypt funcionará.