Como forçar todo o site a usar HTTPS (redirecionamento automático)
Oi! Aqui é a Sensei da GeHost 🥋 e hoje eu vou te ensinar um ajuste simples, mas que faz uma diferença enorme: fazer o seu site sempre abrir com o cadeado verde (HTTPS), mesmo que alguém digite o endereço sem o "https://" na frente.
Isso é importante porque, sem esse redirecionamento, o mesmo site pode ser acessado tanto por http://seusite.com (sem segurança) quanto por https://seusite.com (seguro) — e isso é ruim tanto pra confiança do visitante quanto pro Google. Vamos resolver isso de vez! 🔒
Antes de começar: o certificado SSL precisa estar ativo
Forçar o HTTPS só funciona se o seu domínio já tiver um certificado SSL instalado e válido. Se você não sabe se o seu site já tem SSL, dá pra conferir direto no cPanel:
- Acesse o painel.gehost.com.br e entre no cPanel da sua hospedagem.
- Procure o ícone SSL/TLS (ou "SSL/TLS Status").
💡 Dica da Sensei: se você acabou de contratar seu domínio ou de apontar o DNS pra GeHost, o certificado pode levar um tempinho pra ser emitido automaticamente. Se o SSL não aparecer como ativo, chama o suporte antes de seguir pros próximos passos — sem certificado, o redirecionamento vai deixar o site fora do ar em vez de deixá-lo seguro.
Passo a passo: forçando o HTTPS
Com o SSL confirmado e ativo, existem dois jeitos de forçar o redirecionamento. Vou te mostrar os dois — use o que for mais fácil pra você.
Opção 1 (a mais simples): pelo próprio cPanel
- Dentro do cPanel, acesse a área de Domínios (em algumas versões aparece como "Domains" ou dentro do próprio "SSL/TLS Status").
- Ao lado do seu domínio, procure a opção "Forçar HTTPS Redirect" (ou "Force HTTPS Redirection").
- Basta ativar essa chavinha — o próprio cPanel cuida de redirecionar todo mundo que tentar entrar sem o "https://".
Simples assim! Essa opção já resolve pra maioria dos sites. 🎉
Opção 2: editando o arquivo .htaccess (pra quem gosta de meter a mão)
Se o seu site não tiver essa chavinha disponível, ou se você preferir um controle mais manual, dá pra fazer isso direto no arquivo .htaccess, que fica na raiz do seu site (geralmente a pasta public_html).
- No cPanel, abra o Gerenciador de Arquivos.
- Entre na pasta
public_html(ou na pasta do domínio/subdomínio que você quer proteger). - Se os "arquivos ocultos" não estiverem aparecendo, clique em Configurações (canto superior direito) e marque a opção para exibir arquivos ocultos — o
.htaccesscomeça com ponto e por padrão fica escondido. - Clique com o botão direito no
.htaccesse escolha Editar.
Adicione estas linhas no início do arquivo:
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301,NE]
Salve o arquivo e pronto! Agora, qualquer acesso via "http://" vai ser redirecionado automaticamente para "https://".
⚠️ Cuidado, é importante: antes de editar o .htaccess, faça uma cópia dele (só duplicar o arquivo já resolve) ou tire um backup do site pelo cPanel. Uma linha fora do lugar nesse arquivo pode deixar o site fora do ar, e é sempre bom ter como voltar atrás com tranquilidade.
Como confirmar que deu certo
- Abra uma aba anônima/privada no navegador (pra evitar cache antigo).
- Digite o endereço do seu site sem o "https://", por exemplo:
seusite.com. - Se tudo deu certo, o navegador deve te redirecionar sozinho para
https://seusite.com, com o cadeadinho aparecendo na barra de endereço. 🔒✅
Se algo não funcionar
Às vezes o navegador guarda um "atalho" antigo do seu site na memória (cache do HSTS) e insiste em mostrar a versão sem segurança por um tempo — nesse caso, teste em outro navegador ou dispositivo antes de se preocupar.
Se mesmo assim o site não redirecionar, ou se aparecer algum erro/tela em branco depois da alteração no .htaccess, não se aperte: entre em contato com o nosso suporte pelo painel.gehost.com.br que a gente te ajuda a revisar com calma. E lembra: se o seu serviço ainda está dentro dos 30 dias grátis após a entrega, esse tipo de ajuste está coberto sem custo. 😊
Prontinho! Com esses passos, seu site fica sempre protegido e transmitindo confiança pra quem visita. Até a próxima lição! 🥋✨