Os clientes Kinsta podem tirar proveito da integração da Kinsta Cloudflare, que inclui certificados SSL automáticos e gratuitos para todos os seus sites WordPress. O melhor de tudo, nossos SSLs gratuitos Cloudflare suportam até mesmo domínios wildcard. Neste artigo, você aprenderá mais sobre a importância do HTTPS e como os SSLs gratuitos da Kinsta Cloudflare podem agilizar seu fluxo de trabalho quando se trata de gerenciar certificados SSL para o seu site WordPress.

O que significa para você o SSL gratuito?

Ao ter acesso a certificados SSL gratuitos através de nossa integração Cloudflare, você não precisa mais lidar com o processo confuso de obtenção de suas chaves de certificado, chaves privadas, depuração de seu certificado intermediário, geração de um CSR, e instalação de seu SSL.

Uma vez que seu domínio é configurado na Kinsta, o SSL começa a funcionar automaticamente sem nenhum passo adicional! Estes SSLs gratuitos da Kinsta também são completamente seguros. A Cloudflare é uma das empresas líderes em segurança web no mundo, e eles lidam com a terminação SSL para milhões de sites em todo o mundo.

Valid SSL padlock.
cadeado SSL válido

Certificados SSL gratuitos não implicam que eles não são seguros. Na realidade, eles são tão seguros quanto os SSLs pagos porque ambas as opções usam criptografia segura de 256 bits (SHA256) – o mesmo algoritmo de criptografia usado pelas principais instituições financeiras e governamentais ao redor do mundo. Além disso, você não precisa se preocupar com o tempo de inatividade do site devido a um certificado SSL expirado nunca mais, pois os certificados SSL gratuitos que implementamos renovam-se automaticamente!

Os SSLs Cloudflare não oferecem recursos de validação da organização (OV) ou validação estendida (EV). Isto significa que os certificados não terão uma garantia, que é seguro para um usuário final contra perda financeira ao submeter um pagamento em um site protegido por SSL.

Os SSLs OV e EV são produtos de nicho, e freqüentemente requerem um humano para processar a aplicação de compra. Assim, se você é um negócio ou empresa que precisa de um OV ou EV SSL para cumprir certos requisitos comerciais, você precisará comprá-lo de um fornecedor terceirizado e instalá-lo como um SSL personalizado na Kinsta.

Além dos domínios raiz e subdomínios, os SSLs gratuitos da Kinsta através do Cloudflare também vêm com suporte a domínios wildcard! Um wildcard SSL pode proteger qualquer número de subdomínios (por exemplo *.domain.com) – isto é especialmente útil para sites de negócios e educação que dependem de um grande número de subdomínios. Isto permite o uso de um único certificado e par de chaves para um domínio e todos os seus subdomínios, o que pode tornar a implantação do HTTPS significativamente mais fácil.

Benefícios do HTTPS

Há muitas vantagens em implementar um certificado SSL gratuito e rodar seu site WordPress sobre HTTPS:

  • Seus dados agora estão criptografados e seguros. Nenhum texto simples jamais é passado. Isto é importante para transações de eCommerce, mas também para fazer login em seu site WordPress.
  • O Google disse oficialmente que o HTTPS é um fator de classificação.
  • A barra de cadeado verde ajuda a construir confiança e credibilidade para seus visitantes.
  • Evite o aviso do Chrome que sinaliza as páginas HTTP que coletam senhas ou cartões de crédito como não seguras.
  • Você acumulará dados de referência melhores e mais precisos. Por padrão, os dados de referência HTTPS para HTTP são bloqueados no Google Analytics.
  • Usando um certificado SSL e habilitando o HTTPS, você pode se beneficiar do HTTP/2 para um melhor desempenho. Em Kinsta, nós fornecemos suporte ao HTTP/3 através de nossa integração Cloudflare, que fornece um aumento ainda maior de desempenho sobre o HTTP/2.

Como obter certificados SSL gratuitos em seu site WordPress

Se o seu site é alimentado por WordPress, é provável que o painel de controle do seu host tenha algum tipo de recurso SSL gratuito incorporado. Se seu host não oferecer certificados SSL grátis em 2024, é hora de migrar para um que ofereça!

A maioria dos hosts WordPress usam Let’s Encrypt para gerar certificados SSL gratuitos. Let’s Encrypt é uma autoridade certificadora gratuita, automatizada e aberta que foi oficialmente lançada em abril de 2016. Ela foi originalmente iniciada em 2012 por dois funcionários da Mozilla. O objetivo deles? É muito simples, realmente: criptografar a web inteira e torná-la um ambiente mais respeitado pela privacidade.

Pode parecer meio louco, mas como você sabe, o Google tem pressionado fortemente o HTTPS em todos os lugares nos últimos anos, e Let’s Encrypt realmente começou a fazer uma grande mossa na indústria.

Em 2024, há mais de 250 milhões de domínios usando certificados Let’s Encrypt, e a tendência ascendente continua a crescer ano após ano. Se você quiser usar o Let’s Encrypt para o seu site WordPress, primeiro verifique se o seu host já tem esse recurso incorporado. Se não, você pode emitir Let’s Encrypt SSLs de graça com a ferramenta certbot fácil de usar.

SSLs grátis na Kinsta

Em Kinsta, todos os sites hospedados em nossa infraestrutura são automaticamente protegidos por certificados SSL Cloudflare com suporte a wildcards de domínio. Aproveitando a extensa rede Cloudflare, somos capazes de fornecer aos clientes Kinsta um melhor desempenho do site graças a SSL handshakes mais rápidos e suporte HTTP/3 em navegadores web modernos.

Sites hosted on Kinsta support HTTP/3 for faster SSL handshakes.
Sites hospedados na Kinsta suportam HTTP/3 para SSL handshakes mais rápidos

Nossos SSLs gratuitos Cloudflare vêm com suporte total para domínios wildcard. Isto significa que se você usar WordPress no modo multisite com dezenas de subdomínios, todos os seus sub-sites serão automaticamente protegidos sem a necessidade de gerar um certificado SSL atualizado cada vez que você adicionar um subsite.

Embora o Let’s Encrypt também suporte domínios wildcard, descobrimos que a maioria dos hosts que usam Let’s Encrypt para emitir SSLs gratuitos não oferecem suporte a domínios wildcard como o MyKinsta.

Além dos SSLs gratuitos do Cloudflare, Kinsta também suporta SSLs personalizados.
Além dos SSLs gratuitos do Cloudflare, Kinsta também suporta SSLs personalizados.

Configurar SSL para o seu site na Kinsta é super fácil. Você não tem que fazer nada! Depois que você adicionar seu domínio e apontar para Kinsta, um SSL Cloudflare gratuito será gerado automaticamente sem que você tenha que adicioná-lo manualmente. Se você precisar instalar um certificado SSL personalizado, você pode fazê-lo em apenas alguns cliques no painel do MyKinsta.

Como verificar o seu certificado SSL

Existem algumas maneiras de verificar se o seu site agora está usando o Cloudflare SSL gratuito. Se você está substituindo um certificado SSL personalizado atual, pode ser bom verificar se tudo está configurado corretamente. Uma maneira é navegar para o seu site via https:// e abrir o Chrome Devtools.

  • Windows: F12 ou também Ctrl + Shift + I
  • Mac: Cmd + Opt + I

Clique no painel “Segurança” e clique em “Ver certificado”. Você pode então verificar o emissor. Deve ler “Cloudflare Inc ECC CA-3”.

Cloudflare SSL in Chrome dev tools.
Cloudflare SSL em ferramentas de desenvolvimento do Chrome

Nós também recomendamos sempre executar uma verificação SSL no seu site WordPress. Você deve estar pontuando uma nota A se tudo estiver configurado corretamente. A maneira mais fácil de fazer isso é usar a ferramenta de verificação SSL gratuita do Qualys SSL Labs. Insira seu domínio e deixe que verifique o seu site.

Qualys SSL test.
Qualys SSL test.

Resumo

Em 2024, os certificados SSL não devem mais ser considerados opcionais. Comparado ao HTTP, HTTPS oferece tanto maior segurança, desempenho e SEO, o que significa que não há mais nenhuma desvantagem em proteger seu site com um certificado SSL! Na Kinsta, nós tornamos o processo de emissão de certificados SSL gratuitos muito fácil. Além disso, nós oferecemos suporte a wildcard e certificados SSL personalizados também.

Brian Jackson

Brian tem uma enorme paixão pelo WordPress, e tem utilizado há mais de uma década e até desenvolve alguns plugins premium. Brian gosta de blogs, filmes e caminhadas. Conecte-se com Brian no Twitter.