Como ativar o HSTS e deixar seu site sempre em conexão segura (HTTPS)
Oi! Aqui é a Sensei da GeHost 🥋 e hoje vou te ensinar, com calma e sem enrolação, o que é o HSTS e como deixar seu site configurado para nunca mais abrir na versão insegura (HTTP). Vamos juntos, passo a passo.
O que é o HSTS, afinal?
HSTS (HTTP Strict Transport Security) é uma instrução que o seu site manda para o navegador do visitante dizendo algo como: "a partir de agora, só me acesse pelo HTTPS, nunca pelo HTTP". Isso é importante porque, sem essa regra, sempre existe uma brecha de segurança no primeiro milissegundo do acesso — quando alguém digita seusite.com.br sem o "https://" na frente, o navegador tenta primeiro pelo caminho inseguro (HTTP) antes de ser redirecionado para o seguro.
💡 Dica da Sensei: pense no HSTS como um crachá de "acesso só pela porta segura" que o seu site entrega ao navegador do visitante. Depois da primeira visita, o navegador nunca mais tenta a porta insegura.
Pré-requisito: seu site precisa ter certificado SSL ativo
Antes de tudo: o HSTS só funciona em cima de um site que já tem o certificado SSL instalado e válido (o famoso cadeadinho verde do navegador). Se você ainda não tem certeza se o seu domínio está com SSL ativo, dá pra conferir direto no painel:
- Acesse o painel do seu cPanel (o link e os acessos ficam disponíveis em painel.gehost.com.br, na área do seu serviço de hospedagem).
- Faça login com seu usuário e senha.
- No painel principal do cPanel, procure a área de SSL/TLS (geralmente dentro do grupo "Segurança").
- Dentro da tela de SSL/TLS Certificates, você consegue ver se o seu domínio já está com um certificado emitido e ativo.
Como ativar o HSTS no seu site
A ativação do HSTS envolve uma configuração um pouco mais técnica (ela é aplicada nas regras de segurança do domínio), então a forma mais segura e correta de fazer é a seguinte:
- Com o SSL já confirmado como ativo (passo acima), abra um chamado no seu painel do cliente pedindo a ativação do HSTS para o seu domínio.
- Conte pra gente qual é o domínio (ex.:
seusite.com.br) e confirme que deseja forçar HTTPS em todo o site. - Nosso time confere se todas as páginas, imagens e recursos do seu site já carregam corretamente via HTTPS (isso é importante, porque depois do HSTS ativado o navegador não aceita mais nenhum recurso em HTTP) e aplica a configuração pra você.
⚠️ Atenção antes de pedir a ativação: se o seu site ainda tiver algum link, imagem ou script interno apontando para "http://" (em vez de "https://"), ative o HSTS só depois de corrigir isso — senão esses itens podem parar de carregar. Na dúvida, é só pedir pra gente dar uma conferida antes.
Por que vale a pena ativar?
- Segurança extra pro seu visitante: ninguém consegue "interceptar" a primeira conexão dele com seu site pra tentar redirecioná-lo pra uma versão falsa ou insegura.
- Confiança na marca: navegadores modernos sinalizam sites sem essa proteção como "menos seguros", o que pode afastar visitante.
- SEO: mecanismos de busca dão preferência para sites que garantem conexão sempre segura.
Precisa de ajuda?
Se você é cliente novo, lembra que tem 30 dias de suporte gratuito após a entrega do seu site pra gente te ajudar com esse tipo de ajuste. Depois disso, é só chamar a gente pelo painel.gehost.com.br que resolvemos juntos, sem mistério. 🙌
Prontinho! Com o HSTS ativado, seu site fica blindado contra aquele pequeno intervalo inseguro do primeiro acesso — e você garante uma navegação mais segura e profissional pros seus visitantes. Qualquer dúvida, a Sensei tá por aqui! 🥋
