O Que é SSL e Porque o Seu Site Precisa Dele
Se alguma vez reparou no cadeado ao lado do endereço de um site no browser, estava a ver um certificado SSL em acção. O SSL (Secure Sockets Layer) — e o seu sucessor TLS (Transport Layer Security) — é a tecnologia que encripta a comunicação entre o browser do visitante e o servidor do site. Sem ele, todos os dados viajam em texto simples e podem ser interceptados.
Como funciona
Quando um visitante acede a um site com SSL, acontece o seguinte em milissegundos: o browser pede ao servidor que se identifique; o servidor envia o seu certificado digital; o browser verifica se o certificado é válido e emitido por uma autoridade de certificação (CA) de confiança; se tudo estiver correcto, estabelece-se uma ligação encriptada. A partir desse momento, tudo o que circula entre o browser e o servidor — passwords, dados de cartão, formulários — está encriptado e não pode ser lido por terceiros.
Porque é obrigatório
Google Chrome e outros browsers marcam sites sem SSL como “Não seguro” desde 2018. Esta etiqueta aparece na barra de endereços e afasta visitantes imediatamente — ninguém quer inserir dados num site marcado como inseguro.
SEO: o Google usa HTTPS como factor de ranking. Sites sem SSL ficam atrás de concorrentes que o têm. Não é o factor mais pesado, mas é dos mais fáceis de implementar.
RGPD e legislação: o Regulamento Geral de Proteção de Dados exige medidas técnicas adequadas para proteger dados pessoais. Um site que recolhe dados de contacto, e-mails ou informações de pagamento sem encriptação está em incumprimento.
Confiança: o cadeado verde transmite confiança. Estudos mostram que visitantes abandonam sites sem HTTPS, especialmente em lojas online. É um custo de oportunidade que ninguém precisa de suportar, dado que os certificados básicos são gratuitos.
Tipos de certificados
Domain Validation (DV) — o mais comum e mais rápido de obter. Confirma apenas que controla o domínio. É o que o Let’s Encrypt fornece gratuitamente. Adequado para a maioria dos sites.
Organization Validation (OV) — confirma a identidade da organização. Usado por empresas que querem um nível extra de validação visível no certificado.
Extended Validation (EV) — a validação mais rigorosa. Historicamente mostrava o nome da empresa a verde na barra de endereços, embora os browsers modernos tenham reduzido essa distinção visual.
Wildcard — protege o domínio e todos os subdomínios (*.seudominio.pt). Útil quando tem vários subdomínios.
Como obter
Na Lusitec, todos os planos incluem certificados SSL gratuitos via Let’s Encrypt, instalados e renovados automaticamente. Não precisa de fazer nada — ao adicionar um domínio ao cPanel, o AutoSSL gera e instala o certificado em minutos.
Se precisar de um certificado OV ou EV, pode adquiri-lo separadamente e instalá-lo via cPanel → SSL/TLS.
Verificar se o SSL está activo
Aceda ao seu site com https:// e verifique o cadeado. Para um teste detalhado, use o SSL Labs Server Test — dá uma nota de A+ a F e identifica problemas de configuração.
Problemas comuns
Mixed content: o site carrega em HTTPS mas alguns recursos (imagens, scripts) ainda são chamados via HTTP. O browser mostra aviso ou bloqueia os recursos. Solução: plugin Really Simple SSL ou search-and-replace na base de dados para substituir http:// por https://.
Certificado expirado: Let’s Encrypt renova automaticamente a cada 90 dias, mas pode falhar se o DNS não aponta correctamente ou se há um registo CAA que bloqueia a emissão. No cPanel, vá a SSL/TLS Status → Run AutoSSL para forçar renovação.