O certificado SSL, responsável por garantir a segurança das informações trocadas entre um site e seus visitantes, vem se tornando item fundamental, principalmente depois que o Google passou a considerá-lo como um fator de ranqueamento nos resultados de busca. Somado a isso, iniciativas de SSL gratuito, como o Let’s Encrypt, começaram a surgir pela internet, o que vem ajudando em muito a popularizar o recurso.
Seguindo esta tendência, a HostGator, uma das líderes no Brasil em hospedagem de sites, lançou uma opção de SSL gratuito, batizada de SSL Free. Este lançamento era algo esperado não apenas pelo mercado, mas pelos próprios clientes da empresa.
O certificado SSL Free, emitido pela Comodo, está disponível para todos os clientes dos planos P, M, Turbo, Plus e Revenda, para instalação em todos os domínios do plano1. O plano Plus, além do SSL Free, também inclui a instalação gratuita de um certificado chamado pela empresa de SSL Privado. Este certificado possui a mesma criptografia do SSL Free, diferenciando-se no ciclo de renovação (anual) e em um valor de garantia fornecido pela empresa em caso quebra de criptografia. Segundo a empresa, cerca de 80% de seus clientes poderão ser beneficiados com a instalação do SSL Free.
O que é o SSL Free da HostGator?
SSL Free é o certificado SSL gratuito da HostGator. A sigla SSL vem do inglês e significa Secure Socket Layer, cuja tradução literal é camada de soquete segura. O SSL adiciona uma camada de segurança na comunicação entre o site e o usuário ao criptografar toda e qualquer informação trocada entre as partes. Assim, mesmo que alguém consiga interceptar os dados, não conseguirá decifrá-los, pois eles estão criptografados. Somente as pontas (servidor e navegador) possuem a chave para descriptografar as informações.
Na prática, podemos reconhecer um site que utiliza a criptografia SSL através do cadeado verde que aparece na barra de navegação, ao lado do endereço do site. Além disso, também é possível reconhecer um site que utiliza SSL através da URL, pois nela deve constar o protocolo HTTPS, onde a letra S indica a criptografia. O navegador Google Chrome atualmente exibe a palavra “seguro” ao lado do cadeado, para indicar que todos os dados na página em questão são enviados criptografados. Sites sem o certificado SSL, por outro lado, exibem um aviso de “não seguro”.
Quais as diferenças dos demais certificados SSL da HostGator?
O SSL Free, apesar de possuir características semelhantes aos principais certificados usados no mercado, possui algumas diferenças quando comparado com os demais certificados oferecidos pela empresa. Entenda estas diferenças a seguir.
SSL Free – Valida o domínio e assegura que o certificado foi emitido pelo administrador do site. A instalação é automática e a renovação ocorre a cada 3 meses, também de maneira automática. É gratuito.
SSL Privado – Valida o domínio e assegura que o certificado foi emitido pelo administrador do site. É disponibilizado ao cliente um selo de segurança emitido pela Comodo, que pode ser adicionado ao site. O certificado possui uma garantia de até 10 mil dólares em caso de quebra de criptografia. A instalação e a renovação são automáticas. Custa R$ 110 por ano.
SSL Empresarial – Além da validação do domínio, também valida a organização que detém o certificado. Informações como o nome da entidade, cidade, estado e país são exibidas no certificado. É recomendado para ambientes que realizam transações com cartões de crédito. Também oferece garantia de até 10 mil dólares em caso de quebra de criptografia. A instalação e a renovação são manuais (realizada pela equipe de suporte da HostGator). Custa R$ 300 por ano.
SSL Wildcard – Esta modalidade possui as mesmas características do SSL Privado, exceto pelo fato de que é possível utilizar um único certificado em todos os subdomínios subordinados ao domínio principal. Esta modalidade de SSL também é uma novidade da empresa, que não o oferecia anteriormente.
Veja uma comparação das características principais dos certificados disponibilizados pela HostGator:
| SSL Free | SSL Privado | SSL Empresarial | SSL Wilcard | |
|---|---|---|---|---|
| Cadeado verde no navegador | Sim | Sim | Sim | Sim |
| Validação de domínio | Sim | Sim | Sim | Sim |
| Criptografia | 128/256 bits | 128/256 bits | 128/256 bits | 128/256 bits |
| Chave | RSA (2048 bits) | RSA (2048 bits) | RSA (2048 bits) | RSA (2048 bits) |
| Validação de organização | Não | Não | Sim | Não |
| Instalação e renovação | Automática | Automática | Equipe de suporte | Equipe de suporte |
| Renovação | 3 meses | 1 a 3 anos | 1 a 3 anos | 1 a 3 anos |
| Garantia | Não | até US$ 10.000 | até US$ 10.000 | até US$ 10.000 |
| Custo | Gratuito | R$ 110/ano | R$ 300/ano | R$ 415,99/ano |
Além dos certificados listados acima, disponibilizados pela empresa, o cliente ainda tem a liberdade de trazer um certificado externo para usar em sua hospedagem na HostGator. Nesse caso, há um custo de instalação de R$ 60 por certificado. O procedimento pode ser solicitado diretamente na área do cliente.
Como instalar o SSL Free da HostGator
Para instalar o certificado SSL Free, é necessário ter um plano de hospedagem com a Hostgator. Lembrando que, além da hospedagem P, M e do novo plano Turbo, os planos Plus e a Revenda também dão direito à instalação do SSL Free. No caso da Revenda, tanto a conta do revendedor quanto as de seus clientes têm direito à instalação gratuita do SSL Free.
Outro ponto importante é que a instalação do SSL Free pode ser realizada em todos os domínios dentro do plano de hospedagem1. Ou seja, caso o cliente possua mais de um domínio no mesmo plano, pode realizar a instalação do SSL Free em todos os domínios do plano, sem necessidade de comprar os certificados de outras categorias, também disponibilizados pela HostGator (SSL Privado, Empresarial ou Wildcard).
Uma vez que o cliente atenda aos pré-requisitos listados acima, a instalação do certificado pode ser realizada pelo próprio usuário, na área do cliente, em financeiro.hostgator.com.br.
Uma vez dentro do painel, selecione o plano de hospedagem que você tem contratado e, na nova janela, clique em Solicitar SSL. A tabela com todas as opções de SSL será exibida. Localize então a opção SSL Free e clique no botão “Solicitar”. Na tela seguinte, informe o domínio no qual o SSL Free será instalado (ex.: meusite.com) e preencha o formulário com as informações da empresa.
O processo de instalação é automático. Portanto, após submeter o formulário, nenhuma ação precisa ser tomada, a não ser aguardar a conclusão do processo, que pode levar alguns minutos. Ao final da instalação, um e-mail será enviado para a conta do administrador, informando que o certificado já está disponível.
O tutorial completo de instalação pode ser visto nesta página da HostGator.
O que fazer após a instalação do certificado SSL Free
Uma vez que o certificado esteja instalado, você já poderá acessar seu domínio usando a versão criptografada de seu site. Para isso, basta adicionar o HTTPS na sua URL. Por exemplo, se o endereço do seu site é exemplo.com, acesse-o usando a URL https://exemplo.com. Se tudo estiver configurado corretamente, um cadeado verde deverá aparecer ao lado do endereço da página, na barra de navegação.
O próximo passo é garantir que todos os visitantes do seu site naveguem apenas pela versão segura. Para isso, você deverá configurar uma regra de redirecionamento para forçar o carregamento das páginas sempre pela versão segura. Além disso, se existirem arquivos dentro do site que continuem sendo carregados pela versão insegura (HTTP), isso também deve ser corrigido.
O procedimento para realizar as configurações acima pode variar dependendo da plataforma utilizada. Independente disso, é importante garantir que apenas a versão HTTPS será utilizada ao navegar no site. Caso contrário, o site pode ter seu ranqueamento prejudicado nos mecanismos de busca ao permitir que o mesmo conteúdo seja visualizado em dois endereços distintos (HTTP e HTTPS).
Se você possui um site com o WordPress instalado, confira este tutorial para configurar o SSL no WordPress e garanta que ele estará corretamente configurado. Se ficou com qualquer dúvida, deixe um comentário e teremos prazer em ajudá-lo!
1 Atualizado em 24/07/2018 – Em julho de 2018 a HostGator passou a oferecer o certificado SSL gratuitamente para todos os domínios, em qualquer plano de hospedagem. Antes dessa data, o certificado era gratuito para apenas um domínio.