- O Que é um Certificado SSL e Por Que Ele é Obrigatório
- O Que é o Let's Encrypt
- Como Ativar o Certificado SSL Grátis no cPanel
- Como Ativar o SSL Grátis no DirectAdmin
- Como Ativar o SSL Grátis no Plesk
- Verificando se o SSL Está Ativo e Funcionando
- Problemas Comuns na Ativação do SSL
- SSL Grátis vs. SSL Pago: Qual a Diferença Real
- Como a Napoleon Facilita a Ativação do SSL
- Perguntas Frequentes
SSL grátis deixou de ser um diferencial. Hoje é o mínimo esperado de qualquer site. Sem ele, o navegador exibe um aviso de "conexão não segura" antes mesmo de o visitante ver sua página — e o Google trata isso como sinal negativo no ranqueamento. A boa notícia é que ativar um certificado SSL grátis na sua hospedagem é simples, e este guia mostra exatamente como fazer isso, passo a passo.
O Que é um Certificado SSL e Por Que Ele é Obrigatório
SSL significa Secure Sockets Layer. Na prática, ele cria uma conexão criptografada entre o servidor e o navegador do visitante. Tudo que trafega por essa conexão — senhas, dados de formulários, informações de pagamento — fica protegido contra interceptação.
Com SSL ativo, o endereço do site começa com https:// e aparece um cadeado na barra do navegador. Sem isso, Chrome e Firefox exibem o alerta "Não seguro" de forma bem visível, o que afasta visitantes e reduz conversões.
No campo do SEO, o Google confirmou que HTTPS é um fator de ranqueamento. Entre dois sites tecnicamente iguais, o que tem SSL leva vantagem.
O Que é o Let’s Encrypt
O Let's Encrypt é a autoridade certificadora que tornou o SSL gratuito uma realidade para a maioria dos sites. É uma organização sem fins lucrativos mantida pela Internet Security Research Group (ISRG) e patrocinada por empresas como Mozilla, Cisco e EFF.
Os certificados emitidos pelo Let's Encrypt têm validade de 90 dias e são renovados automaticamente quando a hospedagem está configurada corretamente. Você não precisa se preocupar com vencimento — o processo acontece em segundo plano.
A grande maioria das hospedagens compartilhadas e painéis modernos já integra o Let's Encrypt nativamente. Se a sua hospedagem usa cPanel, DirectAdmin ou Plesk, você provavelmente já tem acesso ao SSL grátis sem instalar nada extra.
Como Ativar o Certificado SSL Grátis no cPanel
O cPanel é o painel mais comum em hospedagens compartilhadas. Para ativar o SSL:
- Acesse o cPanel da sua hospedagem.
- Na seção Segurança, clique em SSL/TLS ou procure por Let's Encrypt SSL (o nome pode variar conforme a versão do painel).
- Selecione o domínio para o qual deseja emitir o certificado.
- Clique em Emitir ou Instalar.
- Aguarde alguns segundos. O certificado é emitido e instalado automaticamente.
Depois da instalação, acesse seu domínio com https:// para confirmar que o cadeado aparece.
Forçar HTTPS no cPanel
Emitir o certificado não redireciona automaticamente o tráfego HTTP para HTTPS. Para garantir que todos os visitantes usem a versão segura, você tem duas opções:
- No cPanel, acesse Domínios e ative a opção Forçar HTTPS.
- Ou adicione as seguintes linhas ao arquivo
.htaccessna raiz do seu site:
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
Como Ativar o SSL Grátis no DirectAdmin
O DirectAdmin também oferece integração nativa com o Let's Encrypt. O processo é direto:
- Faça login no painel DirectAdmin.
- Acesse Gerenciador de Domínios e selecione o domínio desejado.
- Clique em SSL Certificates.
- Marque a opção Let's Encrypt e selecione os subdomínios que devem ser cobertos (incluindo
www). - Clique em Salvar ou Emitir.
O certificado é instalado em poucos minutos. O DirectAdmin também permite configurar o redirecionamento automático para HTTPS nas configurações do domínio.
Como Ativar o SSL Grátis no Plesk
No Plesk, o processo usa a extensão Let's Encrypt, que normalmente já vem instalada:
- Acesse o painel Plesk e vá em Domínios.
- Clique no domínio desejado e depois em SSL/TLS Certificates.
- Clique em Get it free ou Instalar na opção Let's Encrypt.
- Preencha o e-mail para notificações e marque as opções para incluir
wwwe o webmail, se necessário. - Clique em Instalar.
O Plesk também tem uma opção para redirecionar automaticamente HTTP para HTTPS — ative-a na mesma tela de configuração do domínio.
Verificando se o SSL Está Ativo e Funcionando
Depois de instalar o certificado, vale confirmar que tudo está em ordem:
- Acesse o site com
https://e verifique se o cadeado aparece na barra do navegador. - Clique no cadeado para ver os detalhes do certificado, incluindo a data de vencimento e a autoridade emissora.
- Teste com uma ferramenta de diagnóstico SSL, como o SSL Labs (ssllabs.com/ssltest), para verificar a configuração completa e identificar possíveis problemas de segurança.
Se o cadeado aparecer com um aviso de "conteúdo misto" (mixed content), algumas imagens, scripts ou folhas de estilo ainda estão sendo carregados via HTTP. Corrija os URLs desses recursos para usar https:// ou caminhos relativos.
Problemas Comuns na Ativação do SSL
O certificado não emite
Geralmente acontece quando o domínio não aponta para o servidor correto. O Let's Encrypt precisa verificar que você controla o domínio antes de emitir o certificado. Confirme que os registros DNS estão apontando para o IP da sua hospedagem e aguarde a propagação completa antes de tentar novamente.
O site continua aparecendo como “não seguro”
Se o certificado foi instalado mas o aviso persiste, o problema costuma ser conteúdo misto. Use o console do navegador (F12 > Console) para identificar quais recursos ainda estão sendo carregados via HTTP e corrija os URLs.
O certificado venceu
Se a renovação automática falhou, você pode reemitir o certificado manualmente pelo mesmo processo de instalação. Verifique também se o domínio ainda aponta para o servidor correto — uma mudança de DNS pode interromper a renovação automática.
SSL Grátis vs. SSL Pago: Qual a Diferença Real
Para a maioria dos sites, o certificado gratuito do Let's Encrypt oferece exatamente o mesmo nível de criptografia que um certificado pago. As diferenças estão em outros aspectos:
- Validação de Organização (OV) e Validação Estendida (EV): Certificados pagos podem incluir validação da identidade jurídica da empresa, exibindo o nome da organização na barra do navegador. Isso é mais comum em bancos e grandes e-commerces.
- Garantia financeira: Alguns certificados pagos incluem uma garantia em caso de falha de segurança atribuída ao certificado — mas na prática raramente é acionada.
- Suporte dedicado: Certificados pagos vêm com suporte direto da autoridade certificadora.
Para blogs, sites institucionais, lojas virtuais de pequeno e médio porte e sistemas internos, o SSL gratuito é suficiente e recomendado.
Como a Napoleon Facilita a Ativação do SSL
Na Napoleon, todos os planos de hospedagem compartilhada, VPS e servidores dedicados já incluem suporte aos painéis cPanel, DirectAdmin e Plesk — todos com integração nativa ao Let's Encrypt. Você ativa o certificado SSL grátis diretamente pelo painel, sem precisar configurar nada manualmente no servidor.
O armazenamento NVMe e a infraestrutura de alta disponibilidade garantem que a renovação automática do certificado aconteça sem impacto no desempenho do site. E se surgir qualquer dificuldade durante a ativação, o suporte 24/7 está disponível para ajudar.
Se você ainda não tem uma hospedagem ou está pensando em migrar, vale conhecer as opções em napoleon.com.br.
Perguntas Frequentes
O certificado SSL grátis do Let's Encrypt é seguro?
Sim. O nível de criptografia é o mesmo dos certificados pagos de validação de domínio. A diferença está em recursos adicionais como validação de organização, não na qualidade da criptografia em si.
Com que frequência o certificado precisa ser renovado?
Os certificados do Let's Encrypt vencem a cada 90 dias. Quando a hospedagem está configurada corretamente, a renovação acontece automaticamente, sem nenhuma ação da sua parte.
Preciso de um certificado SSL para cada subdomínio?
Depende. Você pode emitir um certificado que cobre o domínio principal e o subdomínio www ao mesmo tempo. Para outros subdomínios como blog.seusite.com.br ou loja.seusite.com.br, é necessário emitir certificados separados ou usar um certificado wildcard.
O que é um certificado wildcard?
É um certificado que cobre o domínio principal e todos os subdomínios de um nível, representados pelo asterisco: *.seusite.com.br. O Let's Encrypt emite certificados wildcard, mas o processo de validação é um pouco diferente e pode exigir acesso às configurações de DNS.
Por que meu site ainda mostra "não seguro" depois de instalar o SSL?
O motivo mais comum é conteúdo misto: imagens, scripts ou estilos sendo carregados via HTTP em vez de HTTPS. Use o console do navegador para identificar esses recursos e atualize os URLs para a versão segura.
Instalar o SSL afeta o desempenho do site?
A criptografia adiciona uma camada de processamento, mas em servidores modernos o impacto é imperceptível. O protocolo HTTP/2, que só funciona com HTTPS, costuma melhorar o desempenho geral do site ao permitir o carregamento paralelo de recursos.
Posso usar SSL grátis em uma loja virtual?
Sim, para a maioria das lojas de pequeno e médio porte o Let's Encrypt é suficiente. Se você processa pagamentos diretamente no seu servidor — sem redirecionar para um gateway externo — verifique se os requisitos do seu processador de pagamentos exigem algum nível específico de certificado.
Ativar um certificado SSL grátis é uma das primeiras coisas que você deve fazer ao publicar um site. O processo leva menos de cinco minutos na maioria das hospedagens, e o impacto — tanto na segurança quanto no SEO — é imediato. Se tiver qualquer dúvida durante a ativação, o suporte da Napoleon está disponível a qualquer hora para ajudar.
