Você já viu aquele aviso assustador de “Não Seguro” no seu navegador e se preocupou com o que isso significa para o seu site? É uma preocupação comum, e termos técnicos como SSL e HTTPS podem fazer com que encontrar uma solução pareça avassalador.
Orientamos milhares de usuários através deste exato processo, e a boa notícia é que proteger seu site é mais fácil do que você imagina. É uma mudança simples que constrói a confiança do visitante e até lhe dá um pequeno impulso nos rankings de busca.
Neste guia, vamos guiá-lo através da migração do seu site WordPress de HTTP para HTTPS, passo a passo. Explicaremos tudo em linguagem clara, para que você possa obter aquele ícone de cadeado seguro ao lado do nome do seu domínio.
Resumo Rápido: Como Migrar o WordPress para HTTPS em 4 Passos
- Obtenha um certificado SSL.
- Instale e ative um plugin SSL como o Really Simple SSL.
- Atualize as configurações do seu site para usar HTTPS.
- Configure redirecionamentos e corrija quaisquer erros de conteúdo misto.
Aqui está uma visão geral rápida dos tópicos que abordaremos neste artigo:
- O que é HTTPS?
- Por que você precisa de HTTPS e SSL?
- Requisitos para Usar HTTPS/SSL em um Site WordPress
- Configurando o WordPress para Usar SSL e HTTPS
- Método 1: Configurar SSL/HTTPS no WordPress Usando um Plugin
- Method 2: Set Up SSL/HTTPS in WordPress Manually
- Submit Your HTTPS Site to Google Search Console
- Perguntas Frequentes Sobre a Migração para HTTPS
- Recursos Adicionais para Segurança do WordPress
O que é HTTPS?
HTTPS (Hypertext Transfer Protocol Secure) é um método de criptografia que protege a conexão entre o navegador de um usuário e o servidor do seu site. Essa segurança adicional torna muito mais difícil para hackers interceptarem os dados que estão sendo transferidos.
Para criar essa conexão segura, você precisa de um certificado SSL (Secure Sockets Layer). Embora "SSL" seja o termo comum que as pessoas usam, a tecnologia moderna e mais segura que os sites usam hoje é chamada de TLS (Transport Layer Security).
Cada site recebe um certificado SSL exclusivo para identificação. Se um servidor tentar usar HTTPS sem um certificado válido ou se o certificado não corresponder, a maioria dos navegadores modernos alertará os usuários e os aconselhará a não prosseguir.
Por que você precisa de HTTPS e SSL?
Em 2018, o Google anunciou uma iniciativa para aumentar a segurança da web, incentivando os proprietários de sites a mudar de HTTP para HTTPS. Para apoiar essa mudança, o navegador Chrome começou a marcar todos os sites sem um certificado SSL como “Não Seguro”.
Este aviso de “Não Seguro” é especialmente proeminente quando alguém tenta inserir informações, como preencher um formulário de contato. Ver este aviso pode deixar uma impressão negativa e prejudicar a confiança em seu negócio.
É por isso que todos os sites precisam migrar para HTTPS e instalar SSL. Aqui estão os principais benefícios:
- Segurança Aprimorada: Ele criptografa os dados trocados entre seus visitantes e seu servidor, protegendo informações confidenciais como credenciais de login e detalhes pessoais.
- Melhores Rankings de SEO: O Google oferece uma pequena vantagem de classificação para sites HTTPS seguros.
- Constrói Confiança do Usuário: O ícone de cadeado seguro na barra de endereço do navegador sinaliza instantaneamente aos visitantes que seu site é autêntico e seguro, o que pode melhorar as taxas de conversão.
- Necessário para Pagamentos Online: Se você deseja aceitar pagamentos online em seu site de comércio eletrônico, o SSL é exigido por provedores de pagamento como Stripe, PayPal Pro e Authorize.net.
Garantimos que todos os nossos próprios sites usem SSL, incluindo WPBeginner e nossas empresas parceiras.
Requisitos para Usar HTTPS/SSL em um Site WordPress
Os requisitos para usar SSL no WordPress não são muito altos. Tudo o que você precisa fazer é comprar um certificado SSL, e você pode já tê-lo gratuitamente.
As melhores empresas de hospedagem WordPress estão oferecendo certificados SSL gratuitos para todos os seus usuários:
Para mais detalhes, veja nosso guia sobre como obter um certificado SSL gratuito para o seu site WordPress.
Se sua empresa de hospedagem não oferecer um certificado SSL gratuito, você precisará comprar um.
Recomendamos a Namecheap porque ela oferece o melhor negócio de SSL para certificados SSL regulares e wildcard.
Depois de comprar um certificado SSL, você precisará pedir ao seu provedor de hospedagem para instalá-lo para você.
Configurando o WordPress para Usar SSL e HTTPS
Após seu host habilitar um certificado SSL para seu nome de domínio, você precisará configurar o WordPress para usar os protocolos SSL e HTTPS em seu site.
Mostraremos dois métodos para fazer isso, e você pode escolher o que melhor atende às suas necessidades.
Método 1: Configurar SSL/HTTPS no WordPress Usando um Plugin
Este método é mais fácil e recomendado para iniciantes.
Primeiro, você precisa instalar e ativar o plugin Really Simple SSL. Para mais detalhes, veja nosso guia passo a passo sobre como instalar um plugin do WordPress.
Após a ativação, você precisa visitar a página Segurança. O plugin detectará automaticamente seu certificado SSL e mostrará a opção ‘Ativar SSL’.
Uma vez ativado, o plugin cuidará de tudo, incluindo os erros de conteúdo misto.
Veja o que o plugin faz nos bastidores:
- Verifica se há um certificado SSL válido
- Configura o WordPress para usar https em todas as URLs
- Configura redirecionamentos de HTTP para HTTPS
- Procura por URLs em seu conteúdo que ainda estão sendo carregados de fontes HTTP inseguras e tenta corrigi-los.
Observação: O plugin tenta corrigir erros de conteúdo misto usando uma técnica de buffer de saída. Isso pode ter um impacto negativo no desempenho, pois substitui o conteúdo do site enquanto a página é carregada. Esse impacto só é visto no primeiro carregamento da página e deve ser mínimo se você estiver usando um plugin de cache.
Embora o plugin diga que você pode manter o SSL e desativar o plugin com segurança, isso não é 100% verdade. Você terá que deixar o plugin ativo o tempo todo, pois desativá-lo trará de volta os erros de conteúdo misto. Veja nossa análise do Really Simple SSL para mais detalhes.
Método 2: Configurar SSL/HTTPS no WordPress Manualmente
Este método exige que você solucione problemas manualmente e edite arquivos do WordPress. No entanto, é uma solução permanente e otimizada para desempenho, e é o método que usamos no WPBeginner.
Se você achar este método difícil, você deve contratar um desenvolvedor WordPress ou usar o primeiro método em vez disso.
Como parte deste método, posso precisar editar arquivos de tema e código. Se você nunca fez isso antes, consulte nosso guia sobre como copiar e colar snippets de código no WordPress.
Primeiro, você deve visitar a página Configurações » Geral. A partir daqui, atualize os campos Endereço do WordPress e URL do Site substituindo http por https.
Em seguida, clique no botão ‘Salvar Alterações’ para armazenar as novas configurações.
Assim que as configurações forem salvas, o WordPress desconectará você e você será solicitado a fazer login novamente.
Em seguida, configure os redirecionamentos do WordPress de HTTP para HTTPS adicionando o seguinte código ao arquivo .htaccess. Este código é para servidores Apache:
Se você estiver em um servidor NGINX, adicionará o seguinte código para redirecionar de HTTP para HTTPS no arquivo de configuração:
Não se esqueça de substituir example.com pelo nome do seu domínio.
Seguindo estas etapas, você evitará o erro de HTTPS do WordPress não funcionar, pois o WordPress agora carregará todo o site usando HTTPS.
Para forçar SSL e HTTPS na área de administração do WordPress ou nas páginas de login, você precisa configurar o SSL no arquivo wp-config.php.
Adicione o seguinte código acima da linha “É só isso, pare de editar!” no arquivo wp-config.php:
define('FORCE_SSL_ADMIN', true);
Esta constante atua como um mecanismo de segurança. Ela garante que sua página de login e painel do WordPress estejam sempre criptografados, adicionando uma camada extra de segurança para o administrador do site. Ela também funciona em redes WordPress multisite.
Uma vez feito isso, o site estará totalmente configurado para usar SSL / HTTPS, mas você ainda poderá encontrar erros de conteúdo misto.
Corrigindo Erros de Conteúdo Misto
Erros de conteúdo misto ocorrem quando algum conteúdo (como imagens, scripts ou folhas de estilo) ainda está sendo carregado pelo protocolo HTTP inseguro em vez de HTTPS.
Pense nisso como ter uma porta de entrada segura e blindada (HTTPS), mas deixar uma janela destrancada (um recurso HTTP). Essa única janela destrancada torna a casa inteira vulnerável.
Quando isso acontece, você não verá um ícone de cadeado seguro na barra de endereço do seu site.
Você pode descobrir qual conteúdo está sendo servido por um protocolo inseguro usando a ferramenta Ferramenta de Inspeção do seu navegador.
O erro de conteúdo misto será exibido como um aviso no console, com detalhes para cada item.
Você notará que a maioria dos URLs são imagens, iframes e galerias de imagens, enquanto alguns são scripts e folhas de estilo carregados por plugins e temas do WordPress.
Corrigindo Conteúdo Misto no Banco de Dados do WordPress
A maioria dos URLs incorretos serão de imagens, arquivos, embeds e outros dados armazenados no banco de dados do WordPress. Vamos corrigi-los primeiro.
Você precisa encontrar todas as menções do URL do seu site antigo no banco de dados que começam com HTTP e substituí-las pelo URL do seu novo site que começa com HTTPS.
Você pode fazer isso facilmente instalando e ativando o plugin Search & Replace Everything.
Ao ativar, visite a página Ferramentas » WP Search & Replace. Você precisa adicionar a URL do seu site com http no campo ‘Pesquisar’ e sua URL com https no campo ‘Substituir’.
Em seguida, selecione todas as tabelas do banco de dados para executar uma verificação completa e clique no botão ‘Substituir Tudo’. O plugin agora atualizará todas as URLs antigas no banco de dados.
Corrigindo Erros de Conteúdo Misto Causados pelo Tema do WordPress
Qualquer tema WordPress decente que siga os padrões de codificação do WordPress não causará esse problema. No entanto, alguns ainda podem codificar URLs inseguras.
Primeiro, você precisará usar a ferramenta Inspecionar do navegador para encontrar os recursos e de onde eles estão sendo carregados. Depois disso, você precisará encontrá-los no seu tema WordPress e substituir http por https.
Isso será um pouco difícil para a maioria dos iniciantes, pois você pode não conseguir ver quais arquivos de tema contêm essas URLs.
Corrigindo Erros de Conteúdo Misto Causados por Plugins
Alguns recursos de conteúdo misto serão carregados por plugins do WordPress. Qualquer plugin do WordPress que siga os padrões de codificação do WordPress não causará erros de conteúdo misto.
Não recomendo editar arquivos de plugins do WordPress. Em vez disso, eu entraria em contato com o autor do plugin e o informaria. Se ele não responder ou não conseguir corrigir, então eu encontraria uma alternativa adequada.
Observação: Se, por algum motivo, você ainda estiver encontrando um erro de conteúdo misto, recomendamos usar temporariamente o plugin Really Simple SSL para que seus usuários não sejam impactados enquanto você corrige o problema em um site de testes ou contrata um desenvolvedor.
Envie seu Site HTTPS para o Google Search Console
Mecanismos de busca como o Google tratam https e http como dois sites diferentes. Para evitar quaisquer problemas de SEO, você precisará informar ao Google que seu site mudou.
Para fazer isso, basta acessar sua conta do Google Search Console e clicar no botão 'Adicionar propriedade'.
Isso abrirá um pop-up onde você precisará adicionar o novo endereço HTTPS do seu site.
O Google oferece várias maneiras de verificar seu site, mas recomendamos o método de prefixo de URL porque é mais flexível.
Depois disso, o Google pedirá que você verifique a propriedade do seu site.
Existem várias maneiras de fazer isso, mas recomendamos usar o método da tag HTML. Você receberá um trecho de código HTML para adicionar ao seu site WordPress.
Adicionar Código de Verificação do Search Console usando All in One SEO
Primeiro, instale e ative o plugin All in One SEO for WordPress. Para mais detalhes, veja nosso tutorial sobre como instalar um plugin do WordPress.
Dica de especialista: No WPBeginner, usamos o All in One SEO em todos os nossos sites. O recurso de verificação de Ferramentas do Webmaster nos economiza muito tempo, pois podemos simplesmente colar o código e o AIOSEO o adiciona automaticamente ao local correto no cabeçalho do nosso site.
Após a ativação, vá para a página All in One SEO » Configurações Gerais e clique na aba Ferramentas do Webmaster. A partir daí, clique em Google Search Console.
Aqui, você precisa adicionar o código de verificação que copiou anteriormente do site do Google Search Console. Não se esqueça de clicar no botão 'Salvar Alterações' para armazenar suas configurações.
Em seguida, volte para a aba Google Search Console e clique no botão ‘Verificar’. Assim que seu site for verificado, o Google começará a exibir seus relatórios do Search Console.
Você também precisa garantir que as versões https e http sejam adicionadas ao seu Search Console.
Isso informa ao Google que você deseja que a versão https do seu site seja tratada como a versão principal. Combinado com os redirecionamentos 301 que você configurou anteriormente, o Google transferirá suas classificações de pesquisa para a versão https do seu site.
Perguntas Frequentes Sobre a Migração para HTTPS
Quanto custa um certificado SSL?
Um certificado SSL pode ser gratuito. A maioria das principais empresas de hospedagem WordPress oferece certificados SSL gratuitos a todos os seus clientes através do Let's Encrypt. Se o seu host não oferecer um gratuito, você pode comprar um de um provedor como Namecheap por uma pequena taxa anual.
Qual é a diferença entre SSL e HTTPS?
SSL (Secure Sockets Layer) é a tecnologia que criptografa os dados. HTTPS (Hypertext Transfer Protocol Secure) é o resultado do uso dessa tecnologia SSL. Quando um site possui um certificado SSL válido, seu URL começa com https:// e um ícone de cadeado aparece no navegador, mostrando que a conexão é segura.
O que acontece se eu não usar HTTPS?
Se você não usar HTTPS, navegadores modernos como o Google Chrome exibirão um aviso de “Não Seguro” aos seus visitantes. Isso pode minar a confiança, prejudicar a reputação da sua marca e fazer com que você perca clientes em potencial. Além disso, não ter HTTPS pode impactar negativamente suas classificações nos mecanismos de busca.
Recursos Adicionais para Segurança do WordPress
Os seguintes são alguns recursos adicionais que podem ajudá-lo a corrigir problemas comuns do WordPress e aprender mais sobre segurança de sites:
- Como Corrigir Problemas Comuns de SSL no WordPress (Guia para Iniciantes)
- Erros Mais Comuns do WordPress e Como Corrigi-los
- Como Corrigir Erro de Conexão Segura no WordPress
Esperamos que este artigo tenha ajudado você a adicionar HTTPS e SSL no WordPress. Você também pode querer ver nosso guia definitivo de segurança do WordPress com instruções passo a passo para manter seu site WordPress seguro ou nosso guia sobre como renovar seu certificado SSL.
Se você gostou deste artigo, por favor, inscreva-se em nosso Canal do YouTube para tutoriais em vídeo do WordPress. Você também pode nos encontrar no Twitter e no Facebook.
Raul
Olá,
Estou em um dilema devido à falta de conhecimento e do Google. Meu site está atualmente classificado em #2 no Google para uma palavra-chave orgânica específica. Encomendei um SSL da minha empresa de hospedagem e recebi a confirmação de que o SSL está pronto para ser usado. Gostaria de usar o SSL em todas as páginas do meu site, incluindo o carrinho de compras, mas não quero perder a classificação #2 no Google por não converter para SSL corretamente. Seu conselho será apreciado.
Raul
Jonathon Fowler
Olá,
Ótimo artigo. Uma pergunta, li que usar um redirecionamento curinga terá um impacto negativo no SEO – isso está correto? O artigo diz que o ranking cairá usando um redirecionamento curinga.
Tenho milhares de imagens no meu site usando http na url… usar seu redirecionamento direcionaria todas as imagens para o novo https?
Obrigado!
WPBeginner Support
Não, todo o propósito dos redirecionamentos é ajudar com o SEO e evitar o impacto negativo de URLs alteradas. Este é o método recomendado pelos próprios mecanismos de busca.
Admin
dylan
Olá,
Adoro seu site – tem muita coisa boa aqui.
Gostaria de saber se você pode recomendar um plugin de segurança para WordPress que você sabe que funciona bem (sem muito aborrecimento) com SSL / HTTPS completo do site.
Meu site já está coberto (todas as páginas), mas estou preocupado em instalar um plugin que possa interferir.
Qualquer sugestão seria muito apreciada.
Abraços
WPBeginner Support
Usamos Sucuri no WPBeginner e em todos os outros sites que gerenciamos.
Admin
turan
Muito obrigado, tudo resolvido adicionando o código acima ao arquivo .htaccess
Joe
Mudar o URL do Site no WordPress para “HTTPS” redirecionará automaticamente as solicitações HTTP?
Não precisamos de reescritas htaccess se o URL DO SITE for HTTPS?
Cristi Scutaru
Ótimo post, me ajudou a mudar meu site WordPress para SSL em apenas alguns minutos!
Ótimo site também, parabéns por um conteúdo tão valioso. Me peguei pesquisando frequentemente por algumas respostas relacionadas ao WordPress nos últimos dias, e suas páginas apareceram no topo com frequência, com soluções claras e concisas.
WPBeginner Support
Obrigado, fico feliz que tenha achado útil.
Admin
Piet
Ao alternar apenas o backend do WP para SSL, o próximo desafio é como exibir imagens em destaque no backend? Elas são carregadas via http em vez de https e, como tal, não aparecem mais no backend do WP.
Existe uma maneira de carregá-las de https apenas para o backend ou terei que aceitar o fato de que não poderei vê-las (no backend)?
Tushar
Bom artigo. Por que você não usa https no WPBegineer?
WPBeginner Support
Não usamos no momento, mas podemos usar no futuro.
Admin
Yuvraj Khavad
Olá Equipe wpbeginner,
Obrigado por este post. Você economizou meu tempo.
Continue o Bom Trabalho.
Obrigado
Yuvraj R K.
Logan
Obrigado por este ótimo guia para configurar https. Usei o plugin que você mencionou por muito tempo, mas ele causou problemas no meu site, então só o usei para proteger meu painel de administração. Agora posso cobrir todo o meu site.
Felix Figueroa
A edição do .htaccess quebrou meu site com a mensagem “ERR_TOO_MANY_REDIRECTS”. Tentei as sugestões detalhadas nesta postagem. Após desativar todos os plugins, recebo um erro 500 do servidor. Obrigado, meu site está completamente quebrado agora.
Eivind F Skjellum
Obrigado, muito útil. Meu SSL está funcionando graças a você!
Eivind
beamkiller
Caro wpBeginner,
Eu fiz as modificações no htaccess e nas Opções também, mas recebi um erro no Chrome:
ERR_TOO_MANY_REDIRECTS
Portanto, minha página não está protegida com SSL, no Checkout e My-Account está funcionando com o WooCommerce. Mas não consigo fazer funcionar em toda a instalação do WP.
MMPrint
Espero que isso ajude:
Desmarque a configuração do WooCommerce “Não forçar HTTPS ao sair do checkout”.
O htaccess está forçando https, mas então o woocommerce força http, então eles apenas voltam e vão para frente em um loop.
Chetan
Olá MMPrint
Posso dar mil polegares para cima para sua resposta. Isso resolveu meu problema, com o qual eu estava convivendo há 10 dias. Não importa o que eu tentasse no arquivo .htaccess, o site não aparecia. Eu também brinquei desativando os plugins etc etc. Finalmente, foi o woocommerce que foi o culpado.
Muito obrigado, cara!
Saúde
Chetan
Kevin Verlinden
Eu gosto deste site, as informações são muito úteis e abrangentes. Já me ajudou muitas vezes.
Austin
Olá – há alguma razão pela qual o SSL não está sendo usado no Optinmonster etc, como mencionado no artigo?
WPBeginner Support
O SSL é usado no site OptinMonster quando os usuários fazem login ou se inscrevem.
Admin
Austin
“Já usamos SSL para nossos sites de comércio eletrônico como OptinMonster, Soliloquy e Envira Gallery.”
Entendi que isso significava todas as páginas – estava me perguntando se era o caso e agora, por algum motivo, foi revertido para não-SSL?
Obrigado!
Armando Landois
Segui este guia e agora meu domínio está funcionando em
George
Tentei este plugin e ele quebrou meu site. Desinstalei imediatamente. Ainda preciso do que este plugin oferecia, que é https em algumas páginas, mas não no site inteiro. Existe algum outro plugin (além deste, que não é atualizado há mais de dois anos) que possa fazer isso?
Patrick
The free version of iThemes Security will take care of this for you
Celeste
O que você quer dizer, Patrick, que o iThemes Security cuidará disso. Acabei de ir ao site deles e parece ser um bom plugin para segurança aprimorada. Mas não vi nenhuma referência ao SSL ou à configuração de páginas específicas para usar apenas SSL.
Octavio Cestari
Fiz a instalação de um plugin que forçou todo o site a entrar em https, agora não consigo mais acessar o site nem o painel do wordpress, como faço para reverter o processo?
Drew
Acabei de adicionar o código usando sua solução .htaccess. Funcionou perfeitamente e exatamente como descrito. Um grande obrigado!
michael s
Você diz que tudo o que você precisa fazer é comprar um certificado, mas meu serviço de hospedagem também exige um endereço IP estático, que é MUITO mais caro do que um certificado básico. Meu serviço quer $4/mês por um IP estático.
DJ
SOCORRO!
Eu fiz essa alteração e agora não consigo acessar meu site pelo WP-ADMIN
Está dizendo que meu site está fora do ar. Eu não tenho um arquivo .htaccess nos meus arquivos. Configurei o FileZilla para mostrar arquivos ocultos e não consigo encontrá-lo. Você pode me ajudar a voltar ao meu site?
Obrigado.
WPBeginner Support
Primeiro, tente desativar todos os seus plugins, isso deve resolver seu problema, mas se não resolver, consulte nosso guia
Admin
DJ
Não consigo acessar para desativar nenhum plugin.
DJ
Que Guia?
DJ
Ok, adicionei o arquivo htaccess e adicionei o código que você colocou acima, mas ainda não consigo entrar.
Alguma ideia? Tudo que vejo é uma mensagem dizendo que meu site não existe.
DJ
David Coombes
DJ
Não tenho certeza se você ainda está com problemas, mas se você pesquisar no Google por 'um plugin quebrou meu site' ou algo semelhante, existem algumas boas respostas – basicamente, envolveu a remoção da pasta de plugins, o que deve fazer seu site voltar, e depois reativar os plugins um por um.
Espero que ajude – é frustrante quando um site sai do ar.
Sasha
Usei o método .htaccess e recebi este erro:
“A página não está redirecionando corretamente
O Firefox detectou que o servidor está redirecionando a solicitação para este endereço de uma forma que nunca será concluída.
Este problema pode ser causado às vezes pela desativação ou recusa em aceitar cookies.”
Alguém tem uma ideia?
obrigado
Mike S
Adicionei o código ao .htaccess e tive o seguinte problema:
A página não está redirecionando corretamente
O Firefox detectou que o servidor está redirecionando a solicitação para este endereço de uma forma que nunca será concluída.
Este problema pode ser causado às vezes pela desativação ou recusa em aceitar cookies.
Marych
POR FAVOR AJUDE
Eu não recebi um certificado, mas fui em configurações > Geral e substituí http por https.
Após a atualização, não consigo acessar minha URL do wordpress e a mensagem ‘Sua conexão não é privada’
Atacantes podem estar tentando roubar suas informações de etlco.com.sa (por exemplo, senhas, mensagens ou cartões de crédito).’ é exibida.
Alguma solução, por favor me ajude
Andron
Você precisa obter um certificado para que funcione. Quando você solicita uma página via https, isso inicia uma conversa entre seu navegador e o servidor, na qual o servidor valida sua identidade como o site correto. Essa validação ocorre enviando um certificado confiável para o seu navegador. Se um certificado não existir, seu navegador exibirá o aviso “conexão não é privada”. Isso é feito para protegê-lo de sites que não são quem afirmam ser.
A Namecheap oferece certificados SSL básicos por US$ 9 por ano, e há muitas outras opções. Se você puder esperar, dê uma olhada em LetsEncrypt.org — eles oferecerão certificados gratuitos a partir de setembro, acho.
sewe herbert
Oi Marych, tive o mesmo problema, mas consegui consertá-lo; eis como
use um programa FTP, aloque o wp-config.php
em seguida, coloque isto logo após (define(‘ABSPATH’, dirname(__FILE__) . ‘/’);)
define(‘WP_HOME’,’http://seusite.com’);
define(‘WP_SITEURL’,’http://seusite.com’);
então salve e reenvie o arquivo wp-config.php
Então tudo ficará bem
Gary Morrison
Fizemos como você disse... e agora estamos bloqueados no painel e qualquer página que acessamos no front-end não é exibida, apenas a página inicial funciona.
Obrigado pelo seu tempo..
P.S. e agora minhas imagens não estão aparecendo…
WPBeginner Support
Por favor, tente novamente todos os passos do artigo. Se o problema persistir, entre em contato com seu provedor de serviços de hospedagem na web.
Admin
Gary Morrison
Houve um problema no lado da hospedagem com a migração para o servidor SSL..
Tudo está bem, obrigado
Tom L
Muito obrigado pelo seu suporte. Consegui instalar o plugin e ter meu site com todas as páginas https sem nenhum ajuste.
Instruções perfeitas.
Tecnologia Geek
legal..está funcionando agora..como faço para mostrar a barra verde?
Tecnologia Geek
posso ter alguma ajuda aqui.. fiz todos esses passos mas.. o site parece diferente e não consigo fazer login no admin..
Maarten
Vale mencionar que esta técnica quebra os downloads do WooCommerce. Isso resultará em um acesso negado 403 para downloads forçados ou produtos para download x-sendfile.
Matthew
Obrigado pelo excelente artigo.
Eu tinha a impressão de que instalar um certificado SSL era tão simples quanto você indicou… no entanto, quando instalei o meu, ele parece ter confundido (e quebrado completamente) o meu site. Estou sendo informado de que algumas partes do meu banco de dados do WordPress foram alteradas para https, mas outras não.
Agora não consigo mais acessar a área de administração do WordPress – mas consigo acessar o hosting via FTP.
Alguma ideia de como posso atualizar meus bancos de dados e temas do WordPress para refletir https em vez de http?
Estou tentado a desinstalar o certificado, restaurar todo o meu site a partir de um backup e ir embora, balançando a cabeça em frustração.
Obrigado,
Matthew
Shane
Seu artigo não mencionou a verificação da compatibilidade de plugins com SSL antes de fazer a alteração. É porque o código do plugin geralmente não vai "fora do site" e, portanto, resulta em avisos de conteúdo "inseguro", ou os plugins são algo com que devemos nos preocupar e revisar cuidadosamente antes de considerar a mudança?
Jim R
obrigado por isso – nunca usei SSL ou HTTPS antes e de repente precisei que uma página de doações em Java fosse HTTPS. com suas instruções, consegui fazer funcionar em poucos minutos.
Jennifer Goddard
Não baixe este plugin. No final de 2014, houve várias reclamações de incompatibilidade!
GJ
Obrigado pelo tutorial.
Eu queria adicionar mais alguns recursos..
1) Altere todos os seus uris de mídia/js etc através do plugin Bluevelvet de http para https
2) se você não tiver a cor verde https, pode procurar arquivos inseguros em whynopadlock.com
3) Envie sua versão https para as ferramentas do webmaster também
Kevin Donnigan (@anythinggraphic)
Dicas adicionais muito boas. Agradeço.
Amr
Ahh, tudo o que eu precisava, cara, você é o cara!
Ollie
Excelentes dicas como sempre.
Gostaria de ressaltar para quem estiver usando o redirecionamento .htaccess, para incluí-lo primeiro no topo do arquivo htacces. Eu tinha o código usual do wordpress htaccess no topo do arquivo e não estava funcionando até que colei o novo código antes dele.
Johny P
Really now a days ssl is moving to a new level . Awesome article.
Rael
oi pessoal,
Tenho um link http que não pode ser alterado usando //www.url.com/ porque o servidor em que ele está não tem SSL.
O problema surge quando este link aparece em uma página segura do meu site.
Existe uma maneira de redirecionar para http assim que sair da página https?
Equipe WPBeginner
Contate o suporte do W3 Total Cache.
Muhammad Umer
Olá Syed, eu realmente preciso da sua ajuda com isso, algum plugin está causando isso. Adicionei isso hoje mais de 5 vezes, depois de um tempo ele é removido automaticamente do arquivo htaccess. Estou usando w3 total cache.
Muhammad Umer
Olá, obrigado pelo guia. Configurei tudo perfeitamente com seu guia, mas quando esvazio o cache ou uso o plugin W3 Total Cache, eles removem meu arquivo .htaccess e criam o deles.
Há alguma configuração no plugin?
Atualmente quero usar SSL.
Obrigado,
Equipe WPBeginner
Sim, temos.
Mark
Olá, o plugin WordPress HTTPS não é atualizado há alguns anos. Você ainda o recomenda?
Equipe WPBeginner
Seu site está fazendo requisições http para recursos que não são seguros. Por exemplo, muitos temas do WordPress buscam fontes do Google usando uma URL não-https. Visualize o código fonte do seu site para descobrir quais scripts, imagens, folhas de estilo estão usando URLs não-https.
Dustin
Muito útil. O SSL funciona muito bem nos meus sites agora. O principal problema que encontrei foi a segurança das imagens. Fácil de identificar, mas demorado para corrigir. Parece que tudo o que eu tinha que fazer era recarregar a mesma imagem e isso corrigia o problema. Para sites que têm centenas ou mais imagens, existe algum plugin ou uma maneira mais fácil que você recomendaria para corrigir imagens inseguras? Obrigado.
Gavin
Assim como Justin, o maior problema que tive foi com as imagens. Atualmente estou usando o plugin SSL Insecure Content Fixer com a opção 'Content' marcada para resolver esse problema, mas é insatisfatório ter que ter um plugin ativado o tempo todo em vez de apenas poder aplicar uma alteração de http para https em todas as imagens (talvez outros tipos de mídia também? – eu não verifiquei isso). Existe uma maneira de aplicar uma alteração permanente universal? Obrigado.
Travis Pflanz
Um dos maiores culpados de elementos não serem carregados via HTTPS é um tema chamando o Google Fonts. Infelizmente, muitos desenvolvedores de temas chamam a fonte do Google com http://, em vez de apenas //
Equipe WPBeginner
Parece que seu site tem alguns elementos carregados de uma URL não segura. Muito provavelmente um script ou folha de estilo de terceiros.
Heri Saputra
Olá.. Instalei o Comodo SSL no meu site, mas o SSL do meu site não está com luz verde, como posso consertar?
Heri Saputra
Olá,,, Instalei o SSL no meu site, mas meu SSL não está com luz verde, mas assim, como posso consertar? Obrigado
Equipe WPBeginner
Em breve moveremos todos os nossos sites para SSL e HTTPs.
Matthew Bochnak
Obrigado por postar isso! Tive que passar por esse processo e não conseguia descobrir o redirecionamento de http para https.
Techno-Proo.com
por que você não usa SSL e HTTPS?