Como configurar SSL no seu WordPress

O que é um SSL?
Um certificado SSL encripta os dados que circulam entre o computador do utilizador e o site de destino, garantindo uma comunicação segura.
Sempre que um utilizador insere informações num site, o certificado SSL assegura que a navegação entre o browser e o servidor web é protegida.

Um site necessita de um certificado SSL se recolher informações pessoais. Mas não só isso. Motores de pesquisa como o Google penalizam sites identificados como "não seguros". Qualquer site sem um certificado SSL permanecerá em HTTP, enquanto aqueles com encriptação exibirão HTTPS nos navegadores dos utilizadores, indicando que são seguros.

Browsers como o Chrome e o  irefox começaram a alertar os utilizadores sobre sites que não utilizam HTTPS, bloqueando o acesso a páginas não seguras. Além disso, o Google considera a presença de um SSL como um fator de classificação nos resultados de pesquisa. Sem um certificado SSL instalado, um site terá menos visibilidade, o que pode reduzir significativamente o tráfego e as visitas.

Ao adquirir um plano de alojamento WordPress Gerido, o utilizador terá um certificado SSL gratuito já instalado em todos os planos de alojamento. A atualização e renovação do certificado SSL são geridas automaticamente como parte do serviço.

Atualmente, a instalação de um SSL de terceiros no servidor WordPress Gerido só está disponível nos planos Digital e Premium, embora esta política possa mudar no futuro.

Dashboard Hosting WordPress
Para aceder ao certificado SSL, deve clicar no menu Configurações avançadas e, no menu suspenso, selecionar a opção SSL (imagem acima).

Dashboard: Gestão do Certificado SSL (visão geral)
Após clicar na opção SSL, abrir-se-á a secção dedicada à gestão do certificado SSL instalado no alojamento. Para o gerir, deve clicar em Definições (imagem acima).

Dashboard: Gestão do Certificado SSL
Nesta secção, estão disponíveis três opções que podem ser ativadas ou desativadas:

HTTPS: Ativa ou desativa o certificado SSL. Nota: Não é recomendável desativar o certificado SSL.
HTTP/2: Ativa ou desativa a versão mais recente do protocolo HTTP. Com esta funcionalidade ativa, os visitantes que utilizam navegadores modernos terão uma experiência otimizada e mais fluida. No entanto, utilizadores com dispositivos mais antigos podem ter dificuldades em visualizar o site.
Forçar HTTPS: Ao ativar esta opção, o uso do certificado SSL será imposto automaticamente a todos os visitantes do site. Se esta funcionalidade estiver desativada, o certificado SSL apenas será utilizado caso o visitante digite manualmente o protocolo HTTPS para aceder ao site.