Como configurar HSTS para reforçar a segurança das conexões HTTPS
Olá, querido(a) cliente da GeHost! 🌟
Seja bem-vindo(a) ao nosso guia de segurança digital, onde aprendemos juntos a proteger seu site com pequenos, mas poderosos, passos. Hoje, vamos falar sobre HSTS — um recurso que ajuda a garantir que todos os acessos ao seu site aconteçam apenas por conexão segura (HTTPS).
💡 Dica do Sensei: HSTS (HTTP Strict Transport Security) é como um "guarda-costas digital" que diz ao navegador: "Só entre no meu site por HTTPS — nunca por HTTP!" Isso evita que hackers tentem redirecionar você para uma versão falsa do site.
Por que usar HSTS?
Imagine que alguém tenta acessar seu site usando http://seusite.com em vez de https://seusite.com. Sem HSTS, o navegador pode aceitar essa conexão insegura. Com HSTS ativo, o navegador automaticamente muda para HTTPS — mesmo que o usuário digite o HTTP.
É como se o site dissesse: "Não aceito visitas sem segurança. Só entro com senha digital." 🔒
Passo a passo: Como ativar HSTS no seu site (via cPanel)
Na GeHost, você pode configurar o HSTS diretamente no arquivo de configuração do seu site. Vamos lá, com calma, passo a passo:
Entre no painel do cPanel no endereço painel.gehost.com.br. Use seu usuário e senha de acesso.
Na tela inicial do cPanel (chamada de Home), localize o grupo de ferramentas chamado Arquivos e clique em Gerenciador de Arquivos.
Na tela do Gerenciador de Arquivos, selecione o diretório principal do seu site: public_html. Clique em Ir.
Procure o arquivo chamado .htaccess. Ele pode não aparecer na lista inicial — para ver arquivos ocultos, clique em Opções e marque Mostrar arquivos ocultos (dot files). Depois, clique em Atualizar.
Se o arquivo não existir, você pode criá-lo. Clique em Novo Arquivo, digite
.htaccessno nome e clique em Salvar.Abra o arquivo
.htaccesspara edição. Clique em Editar ou Editar código-fonte.Adicione as seguintes linhas no final do arquivo:
# Habilita HSTS para proteger conexões HTTPS Header always set Strict-Transport-Security "max-age=63072000; includeSubDomains; preload"Atenção: Essas linhas devem ser adicionadas no final do arquivo, sem alterar as linhas já existentes.
Salve as alterações. No cPanel, clique em Salvar ou Salvar Arquivo.
Pronto! Seu site agora está configurado com HSTS. A partir de agora, qualquer tentativa de acesso por HTTP será automaticamente redirecionada para HTTPS.
✨ Dica do Sensei: O valor
max-age=63072000significa que o navegador lembrará da regra de segurança por cerca de 2 anos. Isso é muito forte — então só ative HSTS se você tiver certeza de que seu site sempre estará acessível por HTTPS.
Importante: Cuidado com o HSTS!
Como HSTS é muito rígido, não ative se você ainda não tiver certificado SSL configurado ou se o HTTPS não estiver funcionando corretamente. Caso contrário, seu site pode ficar inacessível para alguns usuários.
Se tiver dúvidas sobre como instalar ou verificar o certificado SSL, consulte nosso guia "Como instalar um certificado SSL no cPanel" no painel da GeHost.
Como verificar se HSTS está funcionando?
Use uma ferramenta online como hstspreload.org para testar se seu site está com HSTS ativo. Basta digitar seu domínio (ex: seusite.com) e o site vai te mostrar se o cabeçalho HSTS está sendo enviado.
Conclusão
Configurar o HSTS é um passo simples, mas poderoso, para tornar seu site mais seguro. Com ele, você protege seus visitantes de ataques de "man-in-the-middle" e mostra que seu site cuida da segurança de forma responsável.
Se precisar de ajuda, entre em contato com nosso suporte — estamos aqui para te ajudar, com carinho e atenção. 💬
Com carinho,
O Sensei da GeHost
*Protegendo seu site com segurança e coração.* 🌐❤️
