Como Mover o WordPress de HTTP para HTTPS Corretamente (Guia para Iniciantes)

Você já viu aquele aviso assustador de “Não Seguro” no seu navegador e se preocupou com o que isso significa para o seu site? É uma preocupação comum, e termos técnicos como SSL e HTTPS podem fazer com que encontrar uma solução pareça avassalador.

Orientamos milhares de usuários através deste exato processo, e a boa notícia é que proteger seu site é mais fácil do que você imagina. É uma mudança simples que constrói a confiança do visitante e até lhe dá um pequeno impulso nos rankings de busca.

Neste guia, vamos guiá-lo através da migração do seu site WordPress de HTTP para HTTPS, passo a passo. Explicaremos tudo em linguagem clara, para que você possa obter aquele ícone de cadeado seguro ao lado do nome do seu domínio.

Movendo o WordPress de HTTP para HTTPS / SSL

Resumo Rápido: Como Migrar o WordPress para HTTPS em 4 Passos

  1. Obtenha um certificado SSL.
  2. Instale e ative um plugin SSL como o Really Simple SSL.
  3. Atualize as configurações do seu site para usar HTTPS.
  4. Configure redirecionamentos e corrija quaisquer erros de conteúdo misto.

Aqui está uma visão geral rápida dos tópicos que abordaremos neste artigo:

O que é HTTPS?

HTTPS (Hypertext Transfer Protocol Secure) é um método de criptografia que protege a conexão entre o navegador de um usuário e o servidor do seu site. Essa segurança adicional torna muito mais difícil para hackers interceptarem os dados que estão sendo transferidos.

Para criar essa conexão segura, você precisa de um certificado SSL (Secure Sockets Layer). Embora "SSL" seja o termo comum que as pessoas usam, a tecnologia moderna e mais segura que os sites usam hoje é chamada de TLS (Transport Layer Security).

Cada site recebe um certificado SSL exclusivo para identificação. Se um servidor tentar usar HTTPS sem um certificado válido ou se o certificado não corresponder, a maioria dos navegadores modernos alertará os usuários e os aconselhará a não prosseguir.

Seu erro de conexão não é privado no Google Chrome

Por que você precisa de HTTPS e SSL?

Em 2018, o Google anunciou uma iniciativa para aumentar a segurança da web, incentivando os proprietários de sites a mudar de HTTP para HTTPS. Para apoiar essa mudança, o navegador Chrome começou a marcar todos os sites sem um certificado SSL como “Não Seguro”.

Chrome alerta usuários quando a conexão é insegura

Este aviso de “Não Seguro” é especialmente proeminente quando alguém tenta inserir informações, como preencher um formulário de contato. Ver este aviso pode deixar uma impressão negativa e prejudicar a confiança em seu negócio.

É por isso que todos os sites precisam migrar para HTTPS e instalar SSL. Aqui estão os principais benefícios:

  • Segurança Aprimorada: Ele criptografa os dados trocados entre seus visitantes e seu servidor, protegendo informações confidenciais como credenciais de login e detalhes pessoais.
  • Melhores Rankings de SEO: O Google oferece uma pequena vantagem de classificação para sites HTTPS seguros.
  • Constrói Confiança do Usuário: O ícone de cadeado seguro na barra de endereço do navegador sinaliza instantaneamente aos visitantes que seu site é autêntico e seguro, o que pode melhorar as taxas de conversão.
  • Necessário para Pagamentos Online: Se você deseja aceitar pagamentos online em seu site de comércio eletrônico, o SSL é exigido por provedores de pagamento como Stripe, PayPal Pro e Authorize.net.

Garantimos que todos os nossos próprios sites usem SSL, incluindo WPBeginner e nossas empresas parceiras.

Requisitos para Usar HTTPS/SSL em um Site WordPress

Os requisitos para usar SSL no WordPress não são muito altos. Tudo o que você precisa fazer é comprar um certificado SSL, e você pode já tê-lo gratuitamente.

As melhores empresas de hospedagem WordPress estão oferecendo certificados SSL gratuitos para todos os seus usuários:

Para mais detalhes, veja nosso guia sobre como obter um certificado SSL gratuito para o seu site WordPress.

Se sua empresa de hospedagem não oferecer um certificado SSL gratuito, você precisará comprar um.

Recomendamos a Namecheap porque ela oferece o melhor negócio de SSL para certificados SSL regulares e wildcard.

Depois de comprar um certificado SSL, você precisará pedir ao seu provedor de hospedagem para instalá-lo para você.

Configurando o WordPress para Usar SSL e HTTPS

Após seu host habilitar um certificado SSL para seu nome de domínio, você precisará configurar o WordPress para usar os protocolos SSL e HTTPS em seu site.

Mostraremos dois métodos para fazer isso, e você pode escolher o que melhor atende às suas necessidades.

Método 1: Configurar SSL/HTTPS no WordPress Usando um Plugin

Este método é mais fácil e recomendado para iniciantes.

Primeiro, você precisa instalar e ativar o plugin Really Simple SSL. Para mais detalhes, veja nosso guia passo a passo sobre como instalar um plugin do WordPress.

Após a ativação, você precisa visitar a página Segurança. O plugin detectará automaticamente seu certificado SSL e mostrará a opção ‘Ativar SSL’.

Ativar SSL

Uma vez ativado, o plugin cuidará de tudo, incluindo os erros de conteúdo misto.

Veja o que o plugin faz nos bastidores:

  • Verifica se há um certificado SSL válido
  • Configura o WordPress para usar https em todas as URLs
  • Configura redirecionamentos de HTTP para HTTPS
  • Procura por URLs em seu conteúdo que ainda estão sendo carregados de fontes HTTP inseguras e tenta corrigi-los.

Observação: O plugin tenta corrigir erros de conteúdo misto usando uma técnica de buffer de saída. Isso pode ter um impacto negativo no desempenho, pois substitui o conteúdo do site enquanto a página é carregada. Esse impacto só é visto no primeiro carregamento da página e deve ser mínimo se você estiver usando um plugin de cache.

Embora o plugin diga que você pode manter o SSL e desativar o plugin com segurança, isso não é 100% verdade. Você terá que deixar o plugin ativo o tempo todo, pois desativá-lo trará de volta os erros de conteúdo misto. Veja nossa análise do Really Simple SSL para mais detalhes.

Método 2: Configurar SSL/HTTPS no WordPress Manualmente

Este método exige que você solucione problemas manualmente e edite arquivos do WordPress. No entanto, é uma solução permanente e otimizada para desempenho, e é o método que usamos no WPBeginner.

Se você achar este método difícil, você deve contratar um desenvolvedor WordPress ou usar o primeiro método em vez disso.

Como parte deste método, posso precisar editar arquivos de tema e código. Se você nunca fez isso antes, consulte nosso guia sobre como copiar e colar snippets de código no WordPress.

Primeiro, você deve visitar a página Configurações » Geral. A partir daqui, atualize os campos Endereço do WordPress e URL do Site substituindo http por https.

Configurações de URL do site WordPress

Em seguida, clique no botão ‘Salvar Alterações’ para armazenar as novas configurações.

Assim que as configurações forem salvas, o WordPress desconectará você e você será solicitado a fazer login novamente.

Em seguida, configure os redirecionamentos do WordPress de HTTP para HTTPS adicionando o seguinte código ao arquivo .htaccess. Este código é para servidores Apache:

<IfModule mod_rewrite.c> RewriteEngine On RewriteCond %{HTTPS} off RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301] </IfModule>

Se você estiver em um servidor NGINX, adicionará o seguinte código para redirecionar de HTTP para HTTPS no arquivo de configuração:

server { listen 80; server_name example.com www.example.com; return 301 https://example.com$request_uri; }

Não se esqueça de substituir example.com pelo nome do seu domínio.

Seguindo estas etapas, você evitará o erro de HTTPS do WordPress não funcionar, pois o WordPress agora carregará todo o site usando HTTPS.

Para forçar SSL e HTTPS na área de administração do WordPress ou nas páginas de login, você precisa configurar o SSL no arquivo wp-config.php.

Adicione o seguinte código acima da linha “É só isso, pare de editar!” no arquivo wp-config.php:

define('FORCE_SSL_ADMIN', true);

Esta constante atua como um mecanismo de segurança. Ela garante que sua página de login e painel do WordPress estejam sempre criptografados, adicionando uma camada extra de segurança para o administrador do site. Ela também funciona em redes WordPress multisite.

Uma vez feito isso, o site estará totalmente configurado para usar SSL / HTTPS, mas você ainda poderá encontrar erros de conteúdo misto.

Corrigindo Erros de Conteúdo Misto

Erros de conteúdo misto ocorrem quando algum conteúdo (como imagens, scripts ou folhas de estilo) ainda está sendo carregado pelo protocolo HTTP inseguro em vez de HTTPS.

Pense nisso como ter uma porta de entrada segura e blindada (HTTPS), mas deixar uma janela destrancada (um recurso HTTP). Essa única janela destrancada torna a casa inteira vulnerável.

Quando isso acontece, você não verá um ícone de cadeado seguro na barra de endereço do seu site.

Chrome alerta usuários quando a conexão é insegura

Você pode descobrir qual conteúdo está sendo servido por um protocolo inseguro usando a ferramenta Ferramenta de Inspeção do seu navegador.

O erro de conteúdo misto será exibido como um aviso no console, com detalhes para cada item.

Erro de conteúdo misto

Você notará que a maioria dos URLs são imagens, iframes e galerias de imagens, enquanto alguns são scripts e folhas de estilo carregados por plugins e temas do WordPress.

Corrigindo Conteúdo Misto no Banco de Dados do WordPress

A maioria dos URLs incorretos serão de imagens, arquivos, embeds e outros dados armazenados no banco de dados do WordPress. Vamos corrigi-los primeiro.

Você precisa encontrar todas as menções do URL do seu site antigo no banco de dados que começam com HTTP e substituí-las pelo URL do seu novo site que começa com HTTPS.

Você pode fazer isso facilmente instalando e ativando o plugin Search & Replace Everything.

Ao ativar, visite a página Ferramentas » WP Search & Replace. Você precisa adicionar a URL do seu site com http no campo ‘Pesquisar’ e sua URL com https no campo ‘Substituir’.

Pesquisar e substituir URLs http no WordPress

Em seguida, selecione todas as tabelas do banco de dados para executar uma verificação completa e clique no botão ‘Substituir Tudo’. O plugin agora atualizará todas as URLs antigas no banco de dados.

Corrigindo Erros de Conteúdo Misto Causados pelo Tema do WordPress

Qualquer tema WordPress decente que siga os padrões de codificação do WordPress não causará esse problema. No entanto, alguns ainda podem codificar URLs inseguras.

Primeiro, você precisará usar a ferramenta Inspecionar do navegador para encontrar os recursos e de onde eles estão sendo carregados. Depois disso, você precisará encontrá-los no seu tema WordPress e substituir http por https.

Isso será um pouco difícil para a maioria dos iniciantes, pois você pode não conseguir ver quais arquivos de tema contêm essas URLs.

Corrigindo Erros de Conteúdo Misto Causados por Plugins

Alguns recursos de conteúdo misto serão carregados por plugins do WordPress. Qualquer plugin do WordPress que siga os padrões de codificação do WordPress não causará erros de conteúdo misto.

Não recomendo editar arquivos de plugins do WordPress. Em vez disso, eu entraria em contato com o autor do plugin e o informaria. Se ele não responder ou não conseguir corrigir, então eu encontraria uma alternativa adequada.

Observação: Se, por algum motivo, você ainda estiver encontrando um erro de conteúdo misto, recomendamos usar temporariamente o plugin Really Simple SSL para que seus usuários não sejam impactados enquanto você corrige o problema em um site de testes ou contrata um desenvolvedor.

Envie seu Site HTTPS para o Google Search Console

Mecanismos de busca como o Google tratam https e http como dois sites diferentes. Para evitar quaisquer problemas de SEO, você precisará informar ao Google que seu site mudou.

Para fazer isso, basta acessar sua conta do Google Search Console e clicar no botão 'Adicionar propriedade'.

Google Search Console - Adicionar propriedade

Isso abrirá um pop-up onde você precisará adicionar o novo endereço HTTPS do seu site.

O Google oferece várias maneiras de verificar seu site, mas recomendamos o método de prefixo de URL porque é mais flexível.

Selecionar opção de tipo de propriedade no Google Search Console

Depois disso, o Google pedirá que você verifique a propriedade do seu site.

Existem várias maneiras de fazer isso, mas recomendamos usar o método da tag HTML. Você receberá um trecho de código HTML para adicionar ao seu site WordPress.

Google Search Console verificar propriedade
Adicionar Código de Verificação do Search Console usando All in One SEO

Primeiro, instale e ative o plugin All in One SEO for WordPress. Para mais detalhes, veja nosso tutorial sobre como instalar um plugin do WordPress.

Dica de especialista: No WPBeginner, usamos o All in One SEO em todos os nossos sites. O recurso de verificação de Ferramentas do Webmaster nos economiza muito tempo, pois podemos simplesmente colar o código e o AIOSEO o adiciona automaticamente ao local correto no cabeçalho do nosso site.

Após a ativação, vá para a página All in One SEO » Configurações Gerais e clique na aba Ferramentas do Webmaster. A partir daí, clique em Google Search Console.

Configurações das Ferramentas para Webmasters do AIOSEO

Aqui, você precisa adicionar o código de verificação que copiou anteriormente do site do Google Search Console. Não se esqueça de clicar no botão 'Salvar Alterações' para armazenar suas configurações.

Em seguida, volte para a aba Google Search Console e clique no botão ‘Verificar’. Assim que seu site for verificado, o Google começará a exibir seus relatórios do Search Console.

Você também precisa garantir que as versões https e http sejam adicionadas ao seu Search Console.

Isso informa ao Google que você deseja que a versão https do seu site seja tratada como a versão principal. Combinado com os redirecionamentos 301 que você configurou anteriormente, o Google transferirá suas classificações de pesquisa para a versão https do seu site.

Perguntas Frequentes Sobre a Migração para HTTPS

Quanto custa um certificado SSL?

Um certificado SSL pode ser gratuito. A maioria das principais empresas de hospedagem WordPress oferece certificados SSL gratuitos a todos os seus clientes através do Let's Encrypt. Se o seu host não oferecer um gratuito, você pode comprar um de um provedor como Namecheap por uma pequena taxa anual.

Qual é a diferença entre SSL e HTTPS?

SSL (Secure Sockets Layer) é a tecnologia que criptografa os dados. HTTPS (Hypertext Transfer Protocol Secure) é o resultado do uso dessa tecnologia SSL. Quando um site possui um certificado SSL válido, seu URL começa com https:// e um ícone de cadeado aparece no navegador, mostrando que a conexão é segura.

O que acontece se eu não usar HTTPS?

Se você não usar HTTPS, navegadores modernos como o Google Chrome exibirão um aviso de “Não Seguro” aos seus visitantes. Isso pode minar a confiança, prejudicar a reputação da sua marca e fazer com que você perca clientes em potencial. Além disso, não ter HTTPS pode impactar negativamente suas classificações nos mecanismos de busca.

Recursos Adicionais para Segurança do WordPress

Os seguintes são alguns recursos adicionais que podem ajudá-lo a corrigir problemas comuns do WordPress e aprender mais sobre segurança de sites:

Esperamos que este artigo tenha ajudado você a adicionar HTTPS e SSL no WordPress. Você também pode querer ver nosso guia definitivo de segurança do WordPress com instruções passo a passo para manter seu site WordPress seguro ou nosso guia sobre como renovar seu certificado SSL.

Se você gostou deste artigo, por favor, inscreva-se em nosso Canal do YouTube para tutoriais em vídeo do WordPress. Você também pode nos encontrar no Twitter e no Facebook.

Aviso: Nosso conteúdo é apoiado pelos leitores. Isso significa que, se você clicar em alguns de nossos links, poderemos ganhar uma comissão. Veja como o WPBeginner é financiado, por que isso importa e como você pode nos apoiar. Aqui está nosso processo editorial.

O Kit de Ferramentas Definitivo para WordPress

Obtenha acesso GRATUITO ao nosso kit de ferramentas - uma coleção de produtos e recursos relacionados ao WordPress que todo profissional deve ter!

Interações do Leitor

407 CommentsLeave a Reply

  1. Olá, se eu usar o 1º método, preciso seguir a etapa Enviar meu site HTTPS para o Google Search Console também depois disso?

    TQ

  2. Instalei o plugin Really Simple SSL, que afirma que você deve substituir manualmente todos os http:// em todos os arquivos .css e .js por //. Isso não me parece muito simples. Como iniciante, configurei um site simples com algumas fotos. É comum que declarações http:// estejam nesses arquivos?

  3. Olá,
    Ao adicionar o código ao .htaccess, recebo um erro de “muitos redirecionamentos”. Tentei adicionar ao código existente acima, abaixo e também apaguei o código existente e usei apenas o novo. Todas as três opções resultam em muitos redirecionamentos.

    Há algo que eu deveria mudar lá? Agradeço antecipadamente pela sua ajuda!

  4. Tentei usar o plugin, mas quando o faço, o site fica inacessível. Tentei a abordagem manual, mas assim que altero os endereços nas configurações do WP, o site fica inacessível novamente.

    • You would want to reach out to your hosting provider to ensure that your SSL certificate is connected to your domain correctly and they should be able to help :)

      Admin

  5. Estou prestes a fazer a alteração para SSL e seguirei as orientações do artigo, inicialmente usando o plugin Really Simple SSL. Antes de começar, tenho uma pergunta rápida.

    Se eu usar o plugin Really Simple SSL, que cuida de tudo, posso deixar as configurações gerais no WordPress para o endereço do WordPress e o endereço do site como http em vez de mudar para https, já que o plugin cuidará disso?

      • Obrigado por confirmar. Tenho outra pergunta.

        após ativar o SSL Let's Encrypt no SiteGround para um site, me perguntam se quero ativar ou desativar o seguinte.

        Forçar HTTPS – Força seu site a funcionar inteiramente através de uma conexão HTTPS criptografada. O redirecionamento é realizado no nível do servidor e funciona para qualquer site.

        Devo deixar isso desativado, pois o plugin Really Simple SSL cuidará disso também?

        • Sim, você pode deixar isso desativado, você só deve usá-lo caso haja algum problema com o plugin ou se o Google encontrar links http.

  6. Quero agradecer muito. Procurei os erros por mais de 12 horas e consegui resolver com plugins de substituição melhores. Muito obrigado, querido.

  7. Alguém pode me dizer, eu substituo o conteúdo do meu arquivo .htaccess pelo código sugerido ou o coloco no início/fim da entrada existente?

    • Para o Google Analytics, você deve conseguir atualizar para https nas configurações da sua propriedade

      Admin

  8. Quando ativo a opção “WordPress 301 redirection to SSL” do plugin “Really Simple SSL”, funciona bem, mas remove os parâmetros de consulta. Por exemplo, quando recebo usuários de uma campanha do Adwords, ele remove os parâmetros gclid.

    Por favor, guie

    • Você deve entrar em contato com o suporte do Really Simple SSL para ver se há uma opção para strings de consulta.

      Admin

  9. Obrigado pelo seu artigo útil.
    A configuração manual de SSL/HTTPS parece estar funcionando para o site principal.
    No entanto, o erro de conteúdo misto (imagens) ainda aparece após o uso do plugin Better Search Replace.
    Na Biblioteca de Mídia, as imagens aparecem com ‘https’, mas não em cada postagem do site.
    De fato, em todas as postagens, quando clico com o botão direito na imagem da postagem e seleciono ‘Copiar endereço da imagem’, aparece:
    http://
    Ideias? Agradeço desde já.

  10. Olá,

    Usei este tutorial em muitos sites e funciona como um encanto. Obrigado por isso.

    Você sabe se eu também posso usá-lo para atualizar meus sites múltiplos? Ou são necessários passos adicionais?

    • Dependendo de como seu site múltiplo está configurado, normalmente há mais passos envolvidos. Se você entrar em contato com seu provedor de hospedagem, eles normalmente podem ajudar.

      Admin

  11. Fantástico e direto!

    Quais passos precisamos tomar para garantir que nossa contagem de compartilhamentos sociais (por exemplo, Facebook, Twitter) ainda esteja disponível?

    • Você poderia tentar redirecionar 301 os artigos http para https, mas a menos que eu ouça o contrário, os sites de mídia social veem os dois como links diferentes, então você provavelmente perderá seus compartilhamentos, a menos que eles tenham adicionado um método para atualizar suas contagens de compartilhamento.

      Admin

    • Existem várias razões possíveis para uma mudança no tráfego, então é difícil dizer se essa é a única razão ou se houve outras razões para uma queda no tráfego.

      Admin

  12. Obrigado por um conteúdo tão bom.
    Parece que usar o plugin Really Simple SSL é muito mais fácil do que alterar códigos e scripts por conta própria.

    Minha pergunta – e se o plugin não for atualizado no futuro? Isso causará um problema para nossos URLs?

    E, depois de instalar o SSL do meu host da web, tudo o que preciso fazer é ativar o plugin Really Simple SSL e tudo será redirecionado para https?

    Shawn

    • Dependeria de quais mudanças no código principal do WordPress e por quanto tempo ele não foi atualizado para os possíveis problemas. O plugin deve atualizar automaticamente seu conteúdo que ele é capaz de usar HTTPS sem que você precise modificar nada em seu lado se você quisesse.

      Admin

  13. Só queria dizer obrigado. Eu não estava ansioso para fazer isso, mas seu guia tornou isso fácil e rápido. Obrigado!!!

  14. Cometi o erro de seguir as instruções do seu manual antes que nosso certificado SSL tivesse sido instalado. Tudo o que fiz foi editar as configurações gerais do URL para https. E agora o site está travado. Tenho editado todos os arquivos PHP para incluir:
    define( ‘WP_HOME’, ‘http://mysite.com’ );
    define( ‘WP_SITEURL’, ‘http://mysite.com’ );

    e está sendo ignorado. Então agora meu site está ferrado. Para sua informação, estou usando o WordPress 5.1.1, que parece ter mudanças significativas. Ajuda!

  15. Isso tornou a troca uma moleza. Eu estava com o certificado SSL sem uma maneira segura de converter. Realmente aprecio as instruções fáceis.

  16. Meu Deus, OBRIGADO! Entrei em contato com minha empresa de hospedagem, bem como com um desenvolvedor. Ambos fizeram parecer uma tarefa impossível de fazer sozinho. Acabei de resolver isso em literalmente 30 segundos por sua causa. Não posso agradecer o suficiente! Gostaria de ter encontrado este artigo mais cedo - teria me poupado muita dor de cabeça!!

  17. Olá,

    Tentei duas vezes seu guia passo a passo e tudo funcionou muito bem. Agora que tenho SSL, estou tentando migrar, mas há um problema na etapa final, então não pode ser finalizado. É um problema eu ter o Lets Encrypt no servidor antigo e agora que o novo tem outro, para ter causado um problema. Você recomendaria remover o SSL na hospedagem antiga e depois usar o duplicator para iniciar o processo dos artigos?

    • Quem tem seu SSL não deveria ser um fator para ele não funcionar, você pode tentar ver se isso funciona, mas normalmente é devido a outra causa.

      Admin

  18. Olá,

    Apliquei todos os passos e a versão https está funcionando bem no meu site, mas a versão não-https ainda é acessível quando digito http: meusite.com

    como resolver este problema?
    Além disso, quando clico no meu link de pesquisa do Google para o meu site, o usuário também acessa a versão não https e, depois disso, se eu acessar o site novamente, ele vem com https
    por favor, diga-me como resolver este problema?

    • Se você já enviou seu site para o Google Search Console, o Google pode ter armazenado em cache a versão http em sua pesquisa. Para a versão http estar disponível, você pode querer garantir que todos os redirecionamentos foram salvos.

      Admin

  19. Obrigado pelo ótimo tutorial. O único problema com o qual estou preso é que URLs com www anexado dão uma mensagem de erro no navegador:

    “Este site não pode fornecer uma conexão segura porque usa um protocolo não suportado.
    ERR_SSL_VERSION_OR_CIPHER_MISMATCH
    Protocolo não suportado
    O cliente e o servidor não suportam uma versão de protocolo SSL ou conjunto de cifras comum.”

    Verifiquei e as versões sem www e com www têm certificados SSL válidos. Alguma ideia de por que a versão www não está funcionando?

    • Comece entrando em contato com seu provedor de hospedagem para garantir que eles não tenham uma configuração em seu sistema para a versão específica www do seu site.

      Admin

      • Consegui resolver. O Cloudflare estava causando o problema.
        Solução: desativar e reativar o SSL Universal nas configurações de Crypto.

        • Glad you were able to find the cause and thanks for sharing the solution should anyone else run into the issue :)

  20. Todas as minhas imagens foram inseridas com o protocolo http. Usei o Better Search Replace para corrigir isso e funcionou perfeitamente!

    obrigado

  21. Tenho um problema com o redirecionamento de http para https.

    Usando o código mencionado acima no arquivo .htaccess,

    minha página inicial http:// exemplo.com redireciona para httpS:// exemplo.com

    MAS

    Uma subpágina http:// exemplo.com/sublink NÃO redireciona para https:// exemplo.com/sublink

    Alguém sabe como resolver isso?

    Obrigado!

    • Talvez você queira entrar em contato com seu provedor de hospedagem para garantir que eles não estejam substituindo nenhum redirecionamento em seu site ou se eles veem que o código foi copiado incorretamente.

      Admin

  22. Yeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeees! A primeira edição do WP que funcionou de primeira para mim! Vou tirar o resto do dia de folga para comemorar.

    :-)

  23. Olá, obrigado pelo artigo, mudei meu site para SSL usando o artigo elaborado acima.
    Deixe-me esclarecer algumas coisas:
    1- Adicionei uma nova propriedade no Google Search Console com https://, devo excluir a propriedade http:// ou manter ambas.
    2- Quanto tempo levará para os dados de pesquisa do Google aparecerem no relatório do Search Console.
    3- Devo fazer um redirecionamento 301 para a versão https://.
    4- Como fazer com que todos os meus backlinks apontem para a versão https://.
    (Enviei o sitemap XML e o arquivo robots.txt também com a nova propriedade)
    Obrigado pelo seu tempo

    • Olá Rafaqat,

      Se você configurou o redirecionamento 301 para seus URLs HTTPS, então pode deixar ambos. Eles começarão a aparecer na pesquisa muito em breve, no entanto, se seus redirecionamentos estiverem configurados corretamente, você não verá nenhuma diferença em seu tráfego ou classificações de pesquisa.

      Admin

  24. Olá e obrigado pelo tutorial detalhado
    Ativei o protocolo SSL em uma nova instalação do WordPress e, após a ativação, o site começou a abrir com https e cadeado verde (todas as páginas, com e sem www, pesquisando e se pesquisando a versão http) até mesmo a área de administração, tanto quanto o tema e o editor, no entanto, os campos de URL do WordPress e do site na página de Configurações Gerais ainda precisam ser alterados para https, pois aparecem como http e qualquer nova publicação (assim como as que já estavam lá) tem link http e, ao editar a aparência da página no menu principal, aparece um ponto de exclamação sobre o cadeado de conexão segura.
    Nesse caso, preciso passar por todo o processo ou, após atualizar a página de configurações gerais para https, tudo ficará bem?
    É a primeira vez que faço isso e prefiro (se tiver que fazer) fazê-lo manualmente pelo 2º método, pois está muito bem explicado.
    Obrigado

  25. Tentei seguir o tutorial manual, mas acabei vendo uma página em branco na minha página inicial e todas as minhas outras páginas agora estão inacessíveis. Meu site está hospedado na Amazon e também estou usando o W3 total cache.

    Preciso fazer algo mais para que isso funcione?

    Qualquer sugestão será muito apreciada.

    • No meu site havia o W3 total cache, quando o desativei funcionou tudo bem. Acho que após a edição do htaccess precisei reinstalar o plugin e refazer as configurações do w3. Ainda não tentei, em breve tentarei.

  26. Olá,

    Como sempre, obrigado pelo tutorial detalhado. Decidi fazer a opção manual (opção 2) porque parecia simples o suficiente para seguir. No entanto, quando colei o segundo código para servidores nginx no arquivo de configuração (wp-config.php), recebi um erro de sintaxe. Então tive que remover o código. Mas ainda gostaria de seguir essa opção, então, se você puder dar uma olhada nesse código novamente e corrigi-lo, eu realmente agradeceria.

    Além disso, só para deixar isso claro, é um dos seguintes:

    “configure redirecionamentos do WordPress de HTTP para HTTPS adicionando o seguinte código ao seu arquivo .htaccess.”

    OU ESTE

    “Se você estiver em servidores nginx (a maioria dos usuários não está), então você precisará adicionar o seguinte código para redirecionar de HTTP para HTTPS em seu arquivo de configuração:”

    Não ambos, certo?

  27. Olá,

    Estou planejando iniciar uma loja de e-commerce. Preciso comprar um certificado SSL wildcard e um IP dedicado para habilitar pagamentos no meu site ou o certificado SSL gratuito incluído nos planos de hospedagem será suficiente?

  28. Olá pessoal,

    Primeiro de tudo, um ótimo e útil artigo, obrigado. Mudei meu site de http para https e demorou muito menos tempo do que eu esperava, usando o método manual Better Search and Replace. Mas agora não consigo mudar o endereço da versão http no Google Search Console. Ele tem os dois sites lá, mas não me permite trocar. Isso é necessário fazer? Parece que os redirecionamentos estão funcionando. Devo fazer com que o site https seja indexado o máximo possível ou o Google fará isso com os redirecionamentos http de qualquer maneira?

    • Olá Oliver,

      Se você tiver ambos os sites no Search Console e um redirecionamento configurado, o Google detectará automaticamente a transição e começará a mostrar relatórios para o seu site HTTPS.

      Admin

  29. Usei o primeiro método, embora eu tenha experiência em programação, não tenho em wordpress e não me atrevo a mexer no código mesmo não sendo tão complicado.
    o primeiro método funcionou, ou seja, instalando a versão gratuita do plugin.
    Obrigado pela dica

Deixe uma resposta

Obrigado por escolher deixar um comentário. Por favor, tenha em mente que todos os comentários são moderados de acordo com nossa política de comentários, e seu endereço de e-mail NÃO será publicado. Por favor, NÃO use palavras-chave no campo do nome. Vamos ter uma conversa pessoal e significativa.