Índice
- Por que o SSL ainda importa em 2026
- O que é o Let's Encrypt e por que ele é a melhor opção gratuita
- Como configurar SSL grátis no cPanel
- Como configurar SSL grátis no DirectAdmin
- Forçar HTTPS: redirecionamento obrigatório
- Verificando se o SSL está funcionando corretamente
- Erros comuns e como resolver
- SSL na Napoleon: o que já vem incluso
- FAQs
- Conclusão
Por que o SSL ainda importa em 2026 {#por-que-o-ssl-ainda-importa-em-2026}
Se o seu site ainda abre com http://, o Google exibe "Não seguro" direto na barra do navegador. Isso já é suficiente para afastar boa parte dos visitantes antes mesmo de lerem qualquer coisa.
Além da experiência de quem acessa, o SSL é fator de ranqueamento confirmado. Sites sem HTTPS perdem posições para concorrentes que já têm o certificado ativo. E no contexto da LGPD, transmitir dados de formulários ou checkout sem criptografia não é só descuido técnico — é um risco real de conformidade.
A boa notícia: você não precisa pagar nada para resolver isso. O Let's Encrypt oferece certificados SSL válidos e gratuitos, e tanto o cPanel quanto o DirectAdmin têm integração nativa com ele.
O que é o Let’s Encrypt e por que ele é a melhor opção gratuita {#o-que-e-lets-encrypt}
O Let's Encrypt é uma autoridade certificadora sem fins lucrativos que emite certificados SSL/TLS de forma automática e gratuita. Em 2026, ele protege centenas de milhões de sites ao redor do mundo.
Os certificados têm validade de 90 dias, mas quando configurados corretamente a renovação acontece sozinha. Você ativa uma vez e não precisa mais se preocupar.
Funciona em todos os navegadores modernos, cobre o domínio raiz (seusite.com.br) e o www, e serve bem para sites institucionais, e-commerce, blogs e aplicações web. Sem custo, sem burocracia.
Como configurar SSL grátis no cPanel {#ssl-cpanel}
Ativando o AutoSSL no cPanel {#ativando-autossl-cpanel}
O cPanel tem um recurso chamado AutoSSL que instala e renova certificados Let's Encrypt automaticamente para todos os domínios e subdomínios da conta. É o caminho mais direto para garantir SSL em toda a hospedagem.
Passo a passo:
- Acesse o cPanel da sua conta de hospedagem
- Na seção Segurança, clique em SSL/TLS Status
- Você verá a lista de domínios e subdomínios com o status atual de cada certificado
- Selecione os domínios sem SSL marcando as caixas ao lado de cada um
- Clique em Run AutoSSL
- Aguarde alguns minutos — o cPanel solicita e instala o certificado automaticamente
Se o AutoSSL estiver desativado na conta, vá em SSL/TLS > Manage SSL Sites para verificar as configurações disponíveis. Em alguns casos, o provedor precisa habilitar o recurso no nível do servidor.
Instalando manualmente pelo cPanel {#instalando-manualmente-cpanel}
Se preferir instalar manualmente, ou se o AutoSSL não estiver disponível no seu plano:
- No cPanel, acesse SSL/TLS > Manage SSL Sites
- Clique em Browse Certificates para ver os certificados já disponíveis na conta
- Selecione o certificado do domínio desejado e clique em Use Certificate
- Confirme a instalação
Para gerar um certificado novo via Let's Encrypt manualmente, vá em SSL/TLS > Certificates (CRT) > Generate a New Certificate, preencha os dados do domínio e siga as instruções na tela.
Como configurar SSL grátis no DirectAdmin {#ssl-directadmin}
Ativando Let’s Encrypt no DirectAdmin {#ativando-lets-encrypt-directadmin}
O DirectAdmin também tem suporte nativo ao Let's Encrypt. O processo é direto:
- Acesse o painel DirectAdmin da sua conta
- No menu principal, clique em Account Manager > SSL Certificates
- Selecione a opção Free & automatic certificate from Let's Encrypt
- Marque os domínios que você quer cobrir: o domínio raiz, o
wwwe qualquer subdomínio relevante (comomail.seudominio.com.br) - Clique em Save
O DirectAdmin solicita o certificado ao Let's Encrypt e instala automaticamente. Na maioria dos casos, leva entre 1 e 3 minutos.
Atenção: o domínio precisa estar apontando corretamente para o servidor antes de emitir o certificado. Se o DNS ainda está propagando, aguarde a propagação completa.
A renovação automática já vem configurada por padrão no DirectAdmin — você não precisa fazer nada manualmente a cada 90 dias.
Forçar HTTPS: redirecionamento obrigatório {#forcar-https}
Ter o certificado instalado não basta. Você precisa garantir que qualquer acesso via http:// seja redirecionado automaticamente para https://. Sem isso, o navegador pode abrir a versão sem SSL dependendo de como o usuário digitou o endereço.
No cPanel, a forma mais simples é editar o arquivo .htaccess na raiz do site. Adicione estas linhas no início do arquivo:
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
No DirectAdmin, o processo é o mesmo. Acesse o gerenciador de arquivos do painel, localize o .htaccess dentro da pasta public_html do domínio e adicione o mesmo bloco acima.
Se o seu site é WordPress, você também pode atualizar as URLs diretamente em Configurações > Geral, alterando os campos de URL do WordPress e URL do site para https://.
Verificando se o SSL está funcionando corretamente {#verificando-ssl}
Depois de instalar e configurar o redirecionamento, vale confirmar que tudo está em ordem:
- Acesse o site pelo navegador e veja se o cadeado aparece na barra de endereço
- Teste com o SSL Labs: acesse ssllabs.com/ssltest, insira seu domínio e veja a nota — vai de A a F e aponta problemas específicos
- Verifique conteúdo misto (mixed content): se o site carrega imagens ou scripts via
http://, o cadeado pode aparecer com aviso. Use o console do navegador (F12 > Console) para identificar os recursos inseguros
Um site com SSL bem configurado deve ter nota A ou A+ no SSL Labs e nenhum aviso de conteúdo misto no console.
Erros comuns e como resolver {#erros-comuns}
"Erro de validação de domínio"
O DNS do domínio não está apontando para o servidor correto. Confirme que os registros A e CNAME já propagaram antes de tentar emitir o certificado.
"Too many certificates already issued"
O Let's Encrypt limita a 5 certificados por domínio a cada 7 dias. Se você tentou várias vezes seguidas, aguarde o período resetar.
"Certificate not trusted" no navegador
Geralmente indica que o certificado intermediário não foi instalado corretamente. No cPanel, o AutoSSL resolve isso automaticamente. No DirectAdmin, verifique se a opção de incluir a cadeia completa está marcada.
Cadeado com aviso (mixed content)
Algum recurso da página ainda carrega via HTTP. Inspecione o console do navegador, identifique o recurso e atualize o link para HTTPS no código ou no CMS.
SSL na Napoleon: o que já vem incluso {#ssl-napoleon}
Nos planos de hospedagem compartilhada da Napoleon, o AutoSSL via Let's Encrypt já está habilitado por padrão — tanto nos planos com cPanel quanto nos planos com DirectAdmin.
Você não precisa solicitar ativação, não paga nada a mais, e a renovação automática já está configurada no servidor. Basta apontar o domínio corretamente e o certificado é emitido em minutos.
Os planos no Brasil rodam DirectAdmin com LiteSpeed Enterprise e armazenamento NVMe. Os planos nos EUA usam cPanel, também com LiteSpeed Enterprise e NVMe. Em ambos os ambientes, o SSL gratuito funciona da mesma forma, sem nenhuma configuração adicional da sua parte.
Se você está migrando de outro provedor e o site já tinha SSL, a Napoleon faz a migração gratuitamente, sem tempo de inatividade. O certificado é reemitido automaticamente no novo servidor assim que o DNS propaga.
Para quem usa VPS ou servidor dedicado, a configuração do Let's Encrypt é feita via linha de comando com o Certbot, ou pelo painel de controle instalado no servidor. O suporte da Napoleon atende 24 horas por WhatsApp, Telegram e ticket para ajudar em qualquer etapa desse processo.
Veja os planos disponíveis em napoleon.com.br.
FAQs {#faqs}
O SSL gratuito do Let's Encrypt é seguro para e-commerce?
Sim. O nível de criptografia é idêntico ao de certificados pagos. A diferença está na validação: o Let's Encrypt oferece validação de domínio (DV), que é suficiente para a grande maioria dos sites, incluindo lojas virtuais. Certificados EV com o nome da empresa na barra do endereço são pagos, mas raramente necessários na prática.
Preciso renovar o SSL manualmente a cada 90 dias?
Não. Quando configurado via cPanel AutoSSL ou DirectAdmin, a renovação acontece automaticamente antes do vencimento. Você só precisa agir se receber um alerta de falha na renovação.
O SSL afeta a velocidade do meu site?
O impacto é mínimo em servidores modernos. Com NVMe e LiteSpeed Enterprise — como nos planos da Napoleon — o handshake SSL adiciona milissegundos que o usuário não percebe. Os ganhos de SEO e confiança superam qualquer overhead técnico.
Posso usar SSL em subdomínios também?
Sim. No cPanel, o AutoSSL inclui todos os subdomínios da conta automaticamente. No DirectAdmin, você escolhe quais subdomínios incluir no momento da emissão.
O que acontece se o certificado vencer sem renovar?
O navegador exibe uma tela de aviso bloqueando o acesso ao site. Isso afasta visitantes e prejudica o ranqueamento. Por isso, confirme que a renovação automática está ativa e fique de olho em alertas de expiração.
SSL gratuito funciona com domínios .com.br?
Sim, sem nenhuma restrição. O Let's Encrypt emite certificados para qualquer domínio válido, incluindo .com.br, .net.br, .org.br e todos os outros TLDs brasileiros.
Meu site WordPress precisa de alguma configuração extra após instalar o SSL?
Precisa, sim. Atualize as URLs em Configurações > Geral para https:// e, se o site tinha conteúdo antigo com links http://, use um plugin como o Really Simple SSL ou faça uma busca e substituição no banco de dados para atualizar as referências internas.
Conclusão {#conclusao}
Configurar SSL grátis no cPanel ou no DirectAdmin leva menos de 10 minutos quando o domínio está apontado corretamente. O Let's Encrypt resolve o problema de forma permanente, com renovação automática e sem custo nenhum.
O próximo passo é simples: acesse o painel da sua hospedagem, ative o AutoSSL (cPanel) ou o Let's Encrypt (DirectAdmin), configure o redirecionamento para HTTPS no .htaccess e confira o resultado no SSL Labs.
Se você ainda não tem uma hospedagem com SSL automático incluso, conheça os planos da Napoleon em napoleon.com.br. O suporte está disponível 24 horas no WhatsApp e Telegram para ajudar em qualquer etapa da configuração.
