Proteja Seu Site com SSL

Sim. Um certificado SSL gratuito é uma funcionalidade padrão dos planos de Alojamento Partilhado e WordPress da myPandos. É um certificado Let's Encrypt que instala a partir do Plesk em poucos cliques, pode cobrir o seu domínio com e sem www mais o webmail, e renova-se automaticamente. Se precisar de validação de organização, de um wildcard ou de vários domínios num só certificado, a myPandos também vende certificados DV, OV, EV, wildcard e multi-domínio (SAN) — consulte-os na loja e faça a gestão em Produtos → Certificados SSL em dash.mypandos.io.

Os certificados Let's Encrypt gratuitos renovam-se automaticamente: o Plesk começa cerca de 30 dias antes da expiração e a myPandos faz uma verificação diária que reemite o certificado se este continuar por renovar 14 dias antes. Os certificados comprados à myPandos renovam-se no ciclo de faturação — recebe uma fatura de renovação, a renovação automática está ativa por predefinição e enviamos uma confirmação por e-mail. Se uma renovação automática falhar é quase sempre porque o domínio já não aponta para o alojamento, passa por um proxy de terceiros, ou o site está offline; corrija isso e depois use Reissue certificate no Plesk uma só vez.

Habitualmente por um destes motivos: ainda não foi instalado nenhum certificado, o certificado expirou, o certificado não cobre o nome exato visitado (por exemplo cobre example.com mas não www.example.com), o servidor apresenta um certificado autoassinado ou predefinido, a página carrega imagens ou scripts inseguros (conteúdo misto), os visitantes chegam ao endereço http:// por falta de redirecionamento HTTP para HTTPS, ou o DNS do domínio aponta para outro lado. Clique no cadeado para ver os detalhes do certificado e depois instale ou reemita o certificado no Plesk e ative Redirect from HTTP to HTTPS.

Isso é conteúdo misto: a página carrega por HTTPS mas algo nela — uma imagem, script, folha de estilos, tipo de letra ou iframe — continua a carregar por http://. Abra as ferramentas de programador do navegador (F12) e veja o separador Console; o aviso indica o URL inseguro exato. Corrija tornando os seus recursos relativos à raiz (/imagem.jpg), mudando integrações de terceiros para as versões HTTPS e, no WordPress, definindo ambos os endereços como https:// e executando uma pesquisa e substituição compatível com dados serializados depois de uma cópia de segurança. Por fim, ative Redirect from HTTP to HTTPS no Plesk.

Use o Let's Encrypt através do Certbot. Aponte primeiro o registo A do domínio para o VPS, garanta que as portas 80 e 443 estão abertas (a porta 80 é necessária para a validação, mesmo num site só com HTTPS), depois instale o Certbot e execute-o com o plugin do seu servidor web — por exemplo `sudo certbot --nginx -d exemplo.com -d www.exemplo.com`, indicando o domínio simples e o www num único comando. A seguir execute `sudo certbot renew --dry-run`: os certificados duram 90 dias e uma renovação que falha em silêncio só é visível quando expira, três meses depois daquilo que a avariou.

Um certificado padrão cobre só o domínio e www. Cada outro subdomínio precisa do seu (Let's Encrypt gratuito no painel, renovação automática) ou de um wildcard para *.oseudominio.com. Peça no chat e a equipa emite-o.