O certificado SSL, responsável por garantir a segurança das informações trocadas entre um site e seus visitantes, vem se tornando item fundamental, principalmente depois que o Google passou a considerá-lo como um fator de ranqueamento nos resultados de busca. Somado a isso, iniciativas de SSL gratuito, como o Let’s Encrypt, começaram a surgir pela internet, o que vem ajudando em muito a popularizar o recurso.
Seguindo esta tendência, a HostGator, uma das líderes no Brasil em hospedagem de sites, lançou uma opção de SSL gratuito, batizada de SSL Free. Este lançamento era algo esperado não apenas pelo mercado, mas pelos próprios clientes da empresa.
O certificado SSL Free, emitido pela Comodo, está disponível para todos os clientes dos planos P, M, Turbo, Plus e Revenda, para instalação em todos os domínios do plano1. O plano Plus, além do SSL Free, também inclui a instalação gratuita de um certificado chamado pela empresa de SSL Privado. Este certificado possui a mesma criptografia do SSL Free, diferenciando-se no ciclo de renovação (anual) e em um valor de garantia fornecido pela empresa em caso quebra de criptografia. Segundo a empresa, cerca de 80% de seus clientes poderão ser beneficiados com a instalação do SSL Free.
O que é o SSL Free da HostGator?
SSL Free é o certificado SSL gratuito da HostGator. A sigla SSL vem do inglês e significa Secure Socket Layer, cuja tradução literal é camada de soquete segura. O SSL adiciona uma camada de segurança na comunicação entre o site e o usuário ao criptografar toda e qualquer informação trocada entre as partes. Assim, mesmo que alguém consiga interceptar os dados, não conseguirá decifrá-los, pois eles estão criptografados. Somente as pontas (servidor e navegador) possuem a chave para descriptografar as informações.
Na prática, podemos reconhecer um site que utiliza a criptografia SSL através do cadeado verde que aparece na barra de navegação, ao lado do endereço do site. Além disso, também é possível reconhecer um site que utiliza SSL através da URL, pois nela deve constar o protocolo HTTPS, onde a letra S indica a criptografia. O navegador Google Chrome atualmente exibe a palavra “seguro” ao lado do cadeado, para indicar que todos os dados na página em questão são enviados criptografados. Sites sem o certificado SSL, por outro lado, exibem um aviso de “não seguro”.
Quais as diferenças dos demais certificados SSL da HostGator?
O SSL Free, apesar de possuir características semelhantes aos principais certificados usados no mercado, possui algumas diferenças quando comparado com os demais certificados oferecidos pela empresa. Entenda estas diferenças a seguir.
SSL Free – Valida o domínio e assegura que o certificado foi emitido pelo administrador do site. A instalação é automática e a renovação ocorre a cada 3 meses, também de maneira automática. É gratuito.
SSL Privado – Valida o domínio e assegura que o certificado foi emitido pelo administrador do site. É disponibilizado ao cliente um selo de segurança emitido pela Comodo, que pode ser adicionado ao site. O certificado possui uma garantia de até 10 mil dólares em caso de quebra de criptografia. A instalação e a renovação são automáticas. Custa R$ 110 por ano.
SSL Empresarial – Além da validação do domínio, também valida a organização que detém o certificado. Informações como o nome da entidade, cidade, estado e país são exibidas no certificado. É recomendado para ambientes que realizam transações com cartões de crédito. Também oferece garantia de até 10 mil dólares em caso de quebra de criptografia. A instalação e a renovação são manuais (realizada pela equipe de suporte da HostGator). Custa R$ 300 por ano.
SSL Wildcard – Esta modalidade possui as mesmas características do SSL Privado, exceto pelo fato de que é possível utilizar um único certificado em todos os subdomínios subordinados ao domínio principal. Esta modalidade de SSL também é uma novidade da empresa, que não o oferecia anteriormente.
Veja uma comparação das características principais dos certificados disponibilizados pela HostGator:
| SSL Free | SSL Privado | SSL Empresarial | SSL Wilcard | |
|---|---|---|---|---|
| Cadeado verde no navegador | Sim | Sim | Sim | Sim |
| Validação de domínio | Sim | Sim | Sim | Sim |
| Criptografia | 128/256 bits | 128/256 bits | 128/256 bits | 128/256 bits |
| Chave | RSA (2048 bits) | RSA (2048 bits) | RSA (2048 bits) | RSA (2048 bits) |
| Validação de organização | Não | Não | Sim | Não |
| Instalação e renovação | Automática | Automática | Equipe de suporte | Equipe de suporte |
| Renovação | 3 meses | 1 a 3 anos | 1 a 3 anos | 1 a 3 anos |
| Garantia | Não | até US$ 10.000 | até US$ 10.000 | até US$ 10.000 |
| Custo | Gratuito | R$ 110/ano | R$ 300/ano | R$ 415,99/ano |
Além dos certificados listados acima, disponibilizados pela empresa, o cliente ainda tem a liberdade de trazer um certificado externo para usar em sua hospedagem na HostGator. Nesse caso, há um custo de instalação de R$ 60 por certificado. O procedimento pode ser solicitado diretamente na área do cliente.
Como instalar o SSL Free da HostGator
Para instalar o certificado SSL Free, é necessário ter um plano de hospedagem com a Hostgator. Lembrando que, além da hospedagem P, M e do novo plano Turbo, os planos Plus e a Revenda também dão direito à instalação do SSL Free. No caso da Revenda, tanto a conta do revendedor quanto as de seus clientes têm direito à instalação gratuita do SSL Free.
Outro ponto importante é que a instalação do SSL Free pode ser realizada em todos os domínios dentro do plano de hospedagem1. Ou seja, caso o cliente possua mais de um domínio no mesmo plano, pode realizar a instalação do SSL Free em todos os domínios do plano, sem necessidade de comprar os certificados de outras categorias, também disponibilizados pela HostGator (SSL Privado, Empresarial ou Wildcard).
Uma vez que o cliente atenda aos pré-requisitos listados acima, a instalação do certificado pode ser realizada pelo próprio usuário, na área do cliente, em financeiro.hostgator.com.br.
Uma vez dentro do painel, selecione o plano de hospedagem que você tem contratado e, na nova janela, clique em Solicitar SSL. A tabela com todas as opções de SSL será exibida. Localize então a opção SSL Free e clique no botão “Solicitar”. Na tela seguinte, informe o domínio no qual o SSL Free será instalado (ex.: meusite.com) e preencha o formulário com as informações da empresa.
O processo de instalação é automático. Portanto, após submeter o formulário, nenhuma ação precisa ser tomada, a não ser aguardar a conclusão do processo, que pode levar alguns minutos. Ao final da instalação, um e-mail será enviado para a conta do administrador, informando que o certificado já está disponível.
O tutorial completo de instalação pode ser visto nesta página da HostGator.
O que fazer após a instalação do certificado SSL Free
Uma vez que o certificado esteja instalado, você já poderá acessar seu domínio usando a versão criptografada de seu site. Para isso, basta adicionar o HTTPS na sua URL. Por exemplo, se o endereço do seu site é exemplo.com, acesse-o usando a URL https://exemplo.com. Se tudo estiver configurado corretamente, um cadeado verde deverá aparecer ao lado do endereço da página, na barra de navegação.
O próximo passo é garantir que todos os visitantes do seu site naveguem apenas pela versão segura. Para isso, você deverá configurar uma regra de redirecionamento para forçar o carregamento das páginas sempre pela versão segura. Além disso, se existirem arquivos dentro do site que continuem sendo carregados pela versão insegura (HTTP), isso também deve ser corrigido.
O procedimento para realizar as configurações acima pode variar dependendo da plataforma utilizada. Independente disso, é importante garantir que apenas a versão HTTPS será utilizada ao navegar no site. Caso contrário, o site pode ter seu ranqueamento prejudicado nos mecanismos de busca ao permitir que o mesmo conteúdo seja visualizado em dois endereços distintos (HTTP e HTTPS).
Se você possui um site com o WordPress instalado, confira este tutorial para configurar o SSL no WordPress e garanta que ele estará corretamente configurado. Se ficou com qualquer dúvida, deixe um comentário e teremos prazer em ajudá-lo!
1 Atualizado em 24/07/2018 – Em julho de 2018 a HostGator passou a oferecer o certificado SSL gratuitamente para todos os domínios, em qualquer plano de hospedagem. Antes dessa data, o certificado era gratuito para apenas um domínio.
Bom dia Bill,
Como vai? espero que bem!
Informo que o site criado oficialmente em 20/05 está rodando aparentemente normal, o qual teve a sua competente contribuição durante a construção. Obrigado.
Tenho duas dúvida e estou preocupado e talvez possa me ajudar:
O site em wordpress está hospedado na hostgator. Está engatinhando…
Percebi em alguns videos rápidos que algumas pessoas instalam FIREWALL nos seus sites……não me aprofundei no assunto mas acho que com segurança não se brinca…embora meu site seja do tipo blog/artigos e informação apenas. Não transita valores, dados pessoais , cartões etc…
Pergunto, faz-se necessário instalar algum FIREWALL? é fundamental para qualquer site, mesmo estando hospedado na hostgator?
Se sim, o FIREWALL complica, burocratiza ou deixa mais lento o site caso instalado?
Pergunto tudo isso, por que não sou da área de informática e por isso nesses casos pode ser que MENOS é MAIS….ou seja, menos coisas para mexer e complicar…rsrs
Outra coisa interessante: quando olho o GOOGLE ANALYTICS, aparece uns acessos estranhos como por exemplo:
origem : amazon e não vai a nenhuma pagina especifica e a rejeição fica sendo 100%…sem mais informações…
também hoje apareceu 4 usuários entre 7:00 e 10:00 , horário que eu não entrei no site como administrador.
Acessos do exterior, cidades Mumbai e Columbus….?!?!?! Provedor de serviços: 2 amazon data service india e 2 amazon technologie inc…
Na parte de trafego aparece Origem/mídia = (direct)/(none) aparece.
Fui hackeado? o que faço?
agradeço se puder me orientar
grande abraço
Marcelo
Cofundador - Tudo Sobre Hospedagem de Sites
Olá, Marcelo, como vai?
Fico feliz em saber que pude ajudar na construção do seu site. 🙂
Sobre a necessidade de usar um firewall, infelizmente não há uma resposta curta para sua pergunta. Vamos às considerações:
Eventualmente, todo site será alvo de tentativas de invasão ou de ataques DDoS. Esse tipo de ataque, na maior parte das vezes não é direcionado especificamente para um site, mas é uma tentativa aleatória de extrair ou alterar os dados de um site, com finalidades diversas, como spam, por exemplo. Para proteger sites desse tipo de ameaça foram criados serviços do tipo Web Application Firewall. De maneira simplificada, esse tipo de aplicação diferencia o tráfego legítimo do tráfego malicioso. O tráfego malicioso é impedido de acessar o site, o que protege o servidor de diversas formas.
A implementação de um WAF envolve a alteração do DNS do domínio — para que seja possível “filtrar” o tráfego, é necessário que todas as requisições passem antes pelo firewall. Muitos serviços de CDN oferecem o firewall como parte integrante do pacote de serviços. Esse é o caso, por exemplo, do CloudFlare. Nesse caso, por ser parte de um serviço de CDN, o firewall não vai causar nenhuma lentidão em seu site, pelo contrário, pode deixá-lo mais rápido (devido à implementação da CDN e de recursos de cache).
Quanto a usar ou não em seu site, cabe a você avaliar a necessidade. Em geral, as pessoas passam a usar esse tipo de recurso somente depois de passar por problemas, então, pode ser interessante considerar isso em algum momento da sua jornada.
Quanto ao Google Analytics, trata-se de uma ferramenta poderosa para análise de tráfego. Pelo fato de seu site estar disponível publicamente na internet, é interessante saber que ele será encontrado de diversas maneiras. Muitas vezes, o acesso será via pesquisas orgânicas, o que é ótimo. Já os acessos “estranhos” podem ter diversas origens, mas é comum que seja apenas um bot gerando visitas do tipo “spam”. O objetivo, em geral é propagandear serviços (questionáveis) através dos relatórios do Google Analytics (isso mesmo, pessoas fazem spam até mesmo nos relatórios do Google Analytics). É possível que estas visitas não estejam ocorrendo de verdade, tendo o script apenas enviado as informações que ele deseja exibir no relatório diretamente para os servidores do Google, então não é necessário se preocupar com nenhum tipo de invasão ou hackeamento. No entanto, caso você se incomode com estas informações nos relatórios, existem tutoriais explicando como removê-las.
Espero ter ajudado! Se tiver outras dúvidas, basta entrar em contato.
Abraços.
Oi Bill,
Ok. Obrigado pelas informações. Fico mais tranquilo quanto a saber que não fui hackeado, e ponderando, talvez não seja hora de mexer com firewall (Graças a Deus…rsrs).
As visitas estranhas, de origens estrangeiras as mais diversas continuam e até existe uma regularidade, todos os dias , distribuídas em diversos horários…..mas vamos em frente….como disse, pelo menos no site não transita pagamentos, cartões e outros dados pessoais…..só não queria mesmo ser vítima de possível paralisação do site (o que provavelmente eu não saberia de pronto recompor) ou veículo para prejudicar terceiros. Mais um vez obrigado.
abraços
Luz e paz.
Marcelo
Cofundador - Tudo Sobre Hospedagem de Sites
Olá, Marcelo,
Fico feliz em poder ajudar.
Essas visitas estranhas vão continuar. Todos os sites passam por isso atualmente, o spam é uma “praga” na internet… rs
Sempre que precisar, pode entrar em contato e farei o possível para ajudá-lo! 😀
Um abraço e boa sorte com o site.
Caro Bill,
Eu ativei o SSL gratuito para o meu site/domínio principal. OK.
Preciso ativar SSL para os 3 domínios que estão direcionados para o PRINCIPAL? ou não precisa?
att
Marcelo
Cofundador - Tudo Sobre Hospedagem de Sites
Olá, Marcelo,
Sim, é interessante ativar o SSL para os domínios adicionais também. Dessa forma, se alguém linkar ou compartilhar o domínio com o protocolo HTTPS, o redirecionamento vai ocorrer normalmente. Caso contrário, não existindo o certificado SSL, o navegador vai exibir um aviso de “página não-segura” e não vai seguir com a requisição.
Qualquer dúvida, basta entrar em contato.
Abraços.
Nesse post sobre SSL da HostGator vale colocar uma informação indispensável para os interessados em adquirir um site lá, para evitar os mesmos dissabores que estou passando:
O produto “criador de site”, segundo eles, não permite a colocação do SSL, uma condição faz tempo indispensável para a maioria dos sites, o que para mim demonstra uma empresa atrasada tecnologicamente, muito lenta na evolução e acompanhamento do mercado! Comprei o produto lá e desde então estou tentando uma solução para o grave problema e eles não oferecem alternativa.
Muito bom, seu site, favoritei aqui e virei leitor! obrigado e sucesso!
Equipe Tudo Sobre Hospedagem de Sites
Olá, Dan,
Obrigado pelo comentário. Ficamos felizes em saber que nosso conteúdo está sendo útil para você! 🙂
Sobre o Criador de Sites da HostGator, sinto muito que tenha passado por isso. Realmente ele não oferece a opção de utilizar um certificado SSL. Vamos produzir em breve uma avaliação sobre a ferramenta e com certeza essa informação será incluída.
Se pudermos ajudar com mais alguma informação, estamos à disposição.
Abraços e boa sorte com o site!
Muito bom o artigo! Realmente não sabia que existia essa opção free, e veio a ser uma mão na roda para desenvolver web apps que demandam um ssl (como os bots do messenger no facebook). E tô achando mega engraçado o pessoal achando que o blog é da hostgator. Pessoal, eles podem ter parcerias, mas a hospedagem não é deles, não adianta reclamar aqui. rs
Equipe Tudo Sobre Hospedagem de Sites
Olá, Willian!
Obrigado por seu comentário. Sim, o SSL vem se tornando cada vez mais indispensável. Que bom que temos mais esta opção de SSL gratuito.
Quanto aos outros comentários aqui, isso acontece de vez em quando. Procuramos orientar os leitores da melhor maneira possível, para que eles consigam resolver suas questões por conta própria ou através do suporte da empresa.
Precisando de qualquer coisa, basta entrar em contato. 🙂
Abraços.
SSL Free, é uma realidade mundial.
Que resistir a esta realidade, perderá clientes.
Porquê não oferecer a todos os sites (pequenos no mínimo?) Isto, nos planos de revendas.
Neste negócio, sair na frente, ou se destacar, faz toda uma diferença.
Equipe Tudo Sobre Hospedagem de Sites
Obrigado pelo comentário, Pedro! Pode ser interessante você compartilhar sua opinião também com a HostGator, caso ainda não o tenha feito. Assim eles poderão responder a sua pergunta. 🙂
É estou numa situação dificil porque tenho revenda com voces e estou perdendo a cada dia clientes por conta certificado ssl ser grátis na concorrência e eu ter me calar e ficar dando desculpas, estou seria mente pensando e contratar uma revenda em outra empresa, na hostgato nunca tiver problemas serios com quedas, etc…serviço funciona certinho, mais clientes querem ssl grátis. Ta todo mundo oferecendo só voces que ainda não liberou. Bom dia.
Equipe Tudo Sobre Hospedagem de Sites
Oi, Polyana! Obrigado por compartilhar sua experiência e necessidades com a gente. O SSL gratuito realmente é uma tendência, então é compreensível que os seus clientes estejam demandando isso. Gostaria de poder ajudar mais, porém não podemos responder em nome da HostGator, então encaminharemos sua mensagem para a empresa. Desta forma eles poderão analisar e avaliar a possibilidade de melhorar essa questão. 🙂
Quando clico em “Solicitar SSL” abre uma página em branco, nada mais que isso.
Equipe Tudo Sobre Hospedagem de Sites
Olá, Charles!
Acredito que pode se tratar de um erro pontual em seu painel, porque isso não deveria ocorrer. Nesse caso, recomendo que entre em contato com o suporte da HostGator para que eles avaliem o problema.
Você pode abrir um ticket de suporte no painel do cliente, em financeiro.hostgator.com.br. Após o login, clique em “Abrir novo chamado” e digite na caixa de busca “abrir ticket”. O link para abertura do ticket aparecerá logo abaixo da busca. Basta então relatar o ocorrido.
Espero ter ajudado! Se tiver outras dúvidas, basta entrar em contato.
Um abraço.
Comigo também acontece de abrir uma página em branco quando clico em “Solicitar SSL”.
É como se a empresa oferecesse um recurso ao qual não está disponível para todos.
Equipe Tudo Sobre Hospedagem de Sites
Olá, Luiz! Recomendo que entre em contato com o suporte da HostGator para que eles possam analisar e corrigir o problema.
Se pudermos ajudar com alguma informação, basta entrar em contato.
Triste, vou migrar para outra empresa ssl free somente para um domínio! várias empresas menores financeiramente oferece esse serviço gratuito a todos os domínios hospedado.
Equipe Tudo Sobre Hospedagem de Sites
Oi, Weliton!
Realmente, o SSL Free está disponível apenas para um domínio. Entendo que isso possa ser frustrante para quem tem diversos sites na empresa.
Como não sabemos os futuros planos da empresa em relação ao que mencionou, vamos encaminhar sua mensagem para que tenham conhecimento da sua opinião, ok? 🙂
Gosto muito da revenda da Hostgator, mas vocês ficarem alardeando o SSL Free na revenda para APENAS um domínio é destacar seu ponto fraco. Toda revenda que se preze oferece Let’s Encrypt para TODOS os sites da revenda. Afinal, é gratuito! Vejo na internet muita gente falando que isso é para vocês continuarem ganhando com a venda de certificado, mas prefiro acreditar que é apenas uma questão de ajustes técnicos para vocês oferecerem o Let’s Encrypt. Espero que sim! Pois quem não fizer isso vai ficar para trás. Até lá, melhor vocês não falarem muito sobre certificado gratuito…
Equipe Tudo Sobre Hospedagem de Sites
Olá, Josué!
Imagino que este primeiro passo da HostGator tenha sido no sentido de atender os clientes diretos da empresa. No caso da Revenda, o site do Revendedor. Mas a sua colocação é muito válida, já que o SSL também é uma demanda dos clientes finais da revenda. Vamos anotar a sua sugestão e repassar à empresa, ok? 🙂