Preocupado com o aviso ‘Este site não é seguro’ aparecendo no seu site WordPress?
Esse tipo de aviso fará com que os visitantes pensem que seu site é spam ou fraudulento, e eles sairão rapidamente. Felizmente, você pode corrigir este aviso facilmente em alguns passos simples.
Neste guia passo a passo, mostraremos o que está causando o aviso e como corrigir a mensagem ‘Este site não é seguro’ no seu site.
Por que você está vendo o aviso de site WordPress não seguro?
Seu site transfere dados entre navegadores e servidores toda vez que um visitante acessa seu site. Se você está vendendo um produto, estará lidando com informações confidenciais como detalhes de pagamento, números de contato e endereços de entrega.
Não faz muito tempo, os sites usavam HTTP (HyperText Transfer Protocol) para enviar e receber dados. Mas isso era inseguro, pois os dados eram enviados em texto puro. Isso significa que, se alguém interceptasse esses dados, poderia lê-los e usá-los indevidamente.
Mecanismos de busca como o Google começaram a exibir avisos como ‘Este site não é seguro’ em sites que usam HTTP.
Para corrigir, você precisa usar HTTPS (HyperText Transfer Protocol Secure). Isso garante que seus dados sejam criptografados usando um certificado SSL (Secure Socket Layer). Agora, se hackers conseguirem roubar os dados enquanto eles estão em trânsito, eles não poderão fazer nada com eles, pois parecerão um monte de caracteres sem sentido.
Agora mostraremos como obter um certificado SSL e transferir seu site para HTTPS para se livrar do aviso ‘Este site não é seguro’. Ao final deste tutorial, seu site estará funcionando corretamente em HTTPS e você verá um cadeado na barra de endereço:
E não se preocupe, não há codificação envolvida. Tudo pode ser feito com a ajuda do seu provedor de hospedagem ou usando um plugin.
Se você já tem um certificado SSL instalado e consegue ver o cadeado na barra de endereço, pule para a seção onde resolvemos problemas de conteúdo misto.
Agora vamos começar.
Como Corrigir o Aviso 'Este Site Não é Seguro'?
Antes de começarmos, é aconselhável fazer um backup do seu site. Sempre que você fizer grandes alterações no seu site, faça um backup rápido com um plugin como Duplicator ou UpdraftPlus. Isso servirá como uma rede de segurança, para que, caso você cometa um erro, possa sempre restaurar seu backup.
Passo 1: Instale um certificado SSL no seu site WordPress
Não faz muito tempo, instalar um certificado SSL exigia bastante habilidade técnica, mas isso mudou. A maioria dos provedores de hospedagem oferece um certificado SSL gratuito ou você pode comprar um deles por um preço razoável. E se não, você pode fazer o upload do seu próprio certificado ou usar um plugin para ativá-lo.
Mostraremos como obter um certificado SSL usando todos os três métodos.
Sinta-se à vontade para pular para a seção que mais lhe interessa.
1. Instale um certificado SSL do seu Provedor de Hospedagem
Quase todos os provedores de hospedagem oferecem certificados SSL. Se for um certificado gratuito, você simplesmente precisará ativá-lo. Caso contrário, você precisará primeiro comprar um deles e depois ativá-lo. De qualquer forma, é um processo realmente simples.
Para dar alguns exemplos, Hostinger oferece SSL gratuito ilimitado. SiteGround oferece certificados gratuitos para sempre em todos os seus sites, no entanto, GoDaddy cobra por mês.
Com Bluehost, você obterá um certificado SSL gratuito para o seu domínio.
Mostraremos como ativar o SSL na Bluehost, embora os passos sejam semelhantes para outros provedores de hospedagem ou você encontrará guias em seus sites que poderá seguir.
No seu painel da Bluehost, vá para a seção Meus Sites » Segurança.
Em seguida, basta ativar o interruptor para habilitar o SSL no seu site. É isso. Se você tiver algum problema com a instalação, pode entrar em contato com o suporte ao cliente do seu provedor de hospedagem e eles o ajudarão com isso.
2. Instale um certificado SSL de um fornecedor terceirizado
Se o seu provedor de hospedagem não oferecer SSL ou se você quiser usar opções de terceiros, você pode obter um certificado SSL de fontes como:
- Lets Encrypt – Certificados gratuitos e econômicos
- SSL.com – Ampla proteção a partir de US$ 36,75 por ano
- DigiCert – Certificados de alta segurança com uma ampla variedade de preços
Depois de comprar ou baixar seu próprio certificado, você precisará carregá-lo em seu site usando o cPanel.
Mostraremos como fazer isso com o Bluehost, mas os passos permanecem os mesmos para a maioria dos provedores.
Dentro da sua conta de hospedagem, abra o cPanel e navegue até a seção SSL/TLS.
Clique em Gerar, visualizar, carregar ou excluir certificados SSL. Isso o levará a uma nova página onde você poderá carregar o certificado.
Você verá uma opção para escolher arquivo do seu computador. Selecione o certificado SSL que você baixou do seu provedor.
Agora volte para a página SSL/TLS e abra Gerenciar Sites SSL.
Aqui, clique em Procurar Certificados e você verá todos os certificados instalados aqui.
Selecione o que você acabou de carregar e clique no botão 'Usar Certificado'. Isso preencherá automaticamente os campos fornecidos com as informações do certificado. Na parte inferior desta página, clique no botão Instalar Certificado e pronto.
Você verá uma mensagem informando que seu certificado foi instalado com sucesso.
3. Instale um certificado SSL com um Plugin
Outra opção simples para instalar SSL é usando o plugin Really Simple SSL. Ele é gratuito, mas se você quiser instalação automática e certificados de ponta, então pode assinar a versão pro. Você pode usar nosso código de cupom Really Simple SSL para obter 15% de desconto.
A primeira coisa que você precisará fazer é instalar e ativar o plugin em seu site. Nunca instalou um plugin do WordPress antes? Não se preocupe, veja nosso guia sobre Como Instalar um Plugin do WordPress.
Assim que terminar, visite a página Really Simple SSL e você verá uma opção para Ativar SSL.
Após a ativação, o plugin fornecerá uma lista de tarefas que você precisa realizar para garantir que o certificado funcione corretamente.
Você pode seguir estas instruções na tela para corrigir erros e migrar seu site de HTTP para HTTPs.
Passo 2: Corrigindo Problemas de Conteúdo Misto
Ao migrar de HTTP para HTTPs, há chances de que algumas páginas, especialmente as antigas, permaneçam com URLs HTTP.
Você pode corrigir esses problemas usando o plugin Really Simple SSL ou o plugin SSL Insecure Content Fixer.
Esses plugins o guiarão pelas etapas necessárias para resolver quaisquer problemas. Então o aviso 'Este site não é seguro' será removido do seu site. Você verá o cadeado e 'https://' na sua barra de endereço.
Para mais detalhes sobre isso, recomendamos seguir este guia do WPBeginner para Corrigir Erro de Conteúdo Misto no WordPress.
Passo 3: Corrigindo o Google Webmasters
Ao instalar um certificado SSL, você precisará informar ao Google que fez a alteração. Se você pular esta etapa, o Google continuará coletando dados da versão HTTP do seu site e exibirá o aviso 'não seguro'.
Para atualizar o Google, você precisará de uma conta do Google Search Console e uma conta do Google Analytics. Se você não as tiver, inscreva-se para uma conta agora e adicione sua propriedade a elas.
Se precisar de ajuda com isso, você pode seguir nosso guia passo a passo: Como Adicionar o Google Analytics a um Site WordPress.
Em seguida, dentro do painel, navegue até Sitemaps e reenviou seu sitemap com a versão HTTPs atualizada.
Se você adicionou arquivos de desautorização de links no Search Console, abra a Ferramenta de Desautorização de Links do Google e clique na sua versão HTTP. Você precisará baixar o arquivo e carregá-lo no novo perfil.
Em seguida, exclua permanentemente o perfil antigo para evitar conflitos.
Agora acesse sua conta do Google Analytics, vá para Admin » Configurações da Propriedade » Nome da Propriedade. Aqui, use o menu suspenso para selecionar ‘https://’.
Você precisará repetir esta etapa na guia Configurações da Vista. Vá para a seção URL do Site e selecione ‘https://’.
Se você estiver procurando uma ferramenta para ajudar com isso, confira AIOSEO.
Com isso, você moveu com sucesso seu site de HTTP para HTTPS. Isso resolverá o aviso 'Este site não é seguro'. Você deverá ver um cadeado ao lado do URL do seu site na barra de endereço.
Esperamos que este tutorial tenha ajudado você a tornar seu site seguro. Além disso, você pode querer verificar nosso guia sobre como corrigir a mensagem “Sua conta foi suspensa” em seu site.
Perguntas frequentes sobre como corrigir o aviso 'Este site não é seguro'?
Por que estou vendo o aviso 'Este site não é seguro'?
O aviso aparece quando seu site não possui um certificado SSL (Secure Sockets Layer), indicando que a conexão entre o navegador do usuário e seu site não é criptografada.
Como obtenho um certificado SSL para meu site?
Você pode obter um certificado SSL através do seu provedor de hospedagem na web, comprá-lo de uma autoridade certificadora ou usar um provedor de SSL gratuito como o Let's Encrypt. Siga as instruções do provedor para instalar e configurar o certificado.
Posso obter um certificado SSL gratuitamente?
Sim, muitos provedores de hospedagem oferecem certificados SSL gratuitos, e serviços como o Let’s Encrypt também fornecem certificados gratuitos. Verifique com seu provedor de hospedagem ou use um serviço SSL confiável para proteger seu site sem custo.
Como instalo um certificado SSL no meu site?
O processo varia dependendo do seu provedor de hospedagem. Muitas plataformas de hospedagem oferecem uma instalação simples de um clique para certificados SSL. Alternativamente, você pode seguir a documentação do seu provedor ou buscar assistência da equipe de suporte deles.
O que devo fazer se meu certificado SSL estiver expirado?
Renove seu certificado SSL imediatamente. Verifique com seu provedor de hospedagem ou emissor do certificado SSL as instruções de renovação. Um certificado expirado acionará o aviso de ‘Não Seguro’ e comprometerá a confiança do usuário.
Ter um certificado SSL melhora o SEO?
Sim, ter um certificado SSL é um fator de ranqueamento para mecanismos de busca como o Google. Sites seguros têm maior probabilidade de aparecer mais alto nos resultados de pesquisa, contribuindo para um melhor desempenho de SEO.
O que acontece se eu ignorar o aviso de ‘Não Seguro’?
Ignorar o aviso pode dissuadir os usuários de interagir com seu site, especialmente se eles precisarem inserir informações confidenciais. É crucial resolver o problema prontamente para manter a confiança do usuário e a credibilidade do site.
Posso corrigir o aviso de ‘Não Seguro’ sem um certificado SSL?
Não, a maneira mais eficaz de corrigir o aviso é instalando um certificado SSL. Isso garante que os dados transmitidos entre seu site e os usuários sejam criptografados, proporcionando uma experiência de navegação segura.
O aviso aparecerá em todos os navegadores?
Sim, os principais navegadores da web, incluindo Chrome, Firefox, Safari e Edge, exibem o aviso de ‘Não Seguro’ se um site não possuir um certificado SSL. É um indicador de segurança padrão na maioria dos navegadores.
Para seus próximos passos, você vai querer aumentar a segurança do seu site para garantir que você nunca seja hackeado ou colocado em lista negra. Estas postagens ajudarão você a fazer isso:
- O Guia Completo de Segurança para WordPress (Amigável para Iniciantes)
- 8 Melhores Plugins de Firewall para WordPress para Segurança e Proteção
- Como restaurar um site WordPress a partir de um backup (5 maneiras)
Você encontrará ferramentas e medidas para reforçar a segurança do seu site e garantir que você não enfrente mais avisos como este em seu site.
Comentários Deixe uma Resposta