{"id":707,"date":"2026-09-07T08:08:42","date_gmt":"2026-09-07T08:08:42","guid":{"rendered":"https:\/\/100porcentowp.com.br\/central-de-ajuda\/cms\/certificado-ssl-wordpress\/"},"modified":"2026-09-07T08:08:43","modified_gmt":"2026-09-07T08:08:43","slug":"certificado-ssl-wordpress","status":"publish","type":"post","link":"https:\/\/100porcentowp.com.br\/central-de-ajuda\/hospedagem\/certificado-ssl-wordpress\/","title":{"rendered":"Certificado SSL no WordPress: como instalar e evitar erros"},"content":{"rendered":"

Seu site aparece como “N\u00e3o seguro” no navegador?<\/h2>\n

Voc\u00ea abre o pr\u00f3prio site e o navegador exibe o cadeado riscado ou o aviso “Sua conex\u00e3o n\u00e3o \u00e9 privada”. Em um site WordPress, isso quase sempre significa que o certificado SSL<\/strong> n\u00e3o est\u00e1 ativo, est\u00e1 expirado ou n\u00e3o est\u00e1 configurado corretamente para todas as p\u00e1ginas.<\/p>\n

O problema vai al\u00e9m da est\u00e9tica: o Google penaliza sites sem HTTPS, e clientes desconfiam ao ver o aviso. Para quem administra v\u00e1rios sites, o cen\u00e1rio se repete \u2014 e saber diagnosticar r\u00e1pido evita horas de teste aleat\u00f3rio.<\/p>\n

O que \u00e9 o certificado SSL e por que o WordPress precisa dele<\/h2>\n

O SSL (Secure Sockets Layer) \u00e9 a tecnologia que criptografa a conex\u00e3o entre o navegador do visitante e o servidor. Sem ele, dados como senhas e informa\u00e7\u00f5es de cart\u00e3o trafegam em texto puro, vulner\u00e1veis a intercepta\u00e7\u00e3o. No WordPress, o SSL \u00e9 essencial n\u00e3o s\u00f3 para seguran\u00e7a, mas para SEO: o Google usa o HTTPS como sinal de classifica\u00e7\u00e3o.<\/p>\n

Quando voc\u00ea instala um certificado, o site passa a ser acess\u00edvel via https:\/\/<\/code>, e o WordPress precisa ser configurado para usar essa nova URL.<\/p>\n

Antes de come\u00e7ar: entenda onde o SSL \u00e9 gerenciado<\/h2>\n

O SSL \u00e9 um recurso do servidor, n\u00e3o do WordPress. Ou seja, a instala\u00e7\u00e3o do certificado em si \u00e9 responsabilidade da hospedagem. O WordPress apenas “consome” o SSL \u2014 ele precisa ser informado de que o site agora usa HTTPS.<\/p>\n

Por isso, o fluxo de decis\u00e3o \u00e9:<\/p>\n

    \n
  1. Verifique se o certificado est\u00e1 ativo no servidor.<\/strong> Use um verificador online ou veja no painel da hospedagem.<\/li>\n
  2. Se n\u00e3o estiver ativo, ative-o.<\/strong> Muitas hospedagens oferecem SSL gratuito (Let’s Encrypt) com um clique.<\/li>\n
  3. Depois de ativo, ajuste o WordPress<\/strong> para for\u00e7ar HTTPS e corrigir URLs internas.<\/li>\n
  4. Corrija erros residuais<\/strong> como mixed content e redirecionamentos.<\/li>\n<\/ol>\n

    Se voc\u00ea administra v\u00e1rios sites, esse processo se repete para cada um. Ferramentas de gerenciamento em lote podem ajudar, mas o diagn\u00f3stico \u00e9 individual.<\/p>\n

    Como instalar certificado SSL no WordPress: passo a passo<\/h2>\n

    1. Ative o SSL na hospedagem<\/h3>\n

    Na maioria dos pain\u00e9is (cPanel, Plesk ou pain\u00e9is propriet\u00e1rios), existe uma se\u00e7\u00e3o “SSL\/TLS” ou “Certificados SSL”. Se a hospedagem oferece Let’s Encrypt, basta clicar em “Instalar” ou “Emitir”. Em hospedagens gerenciadas, o SSL pode ser ativado automaticamente \u2014 verifique com o suporte.<\/p>\n

    Importante:<\/strong> ap\u00f3s ativar, aguarde a propaga\u00e7\u00e3o (pode levar de minutos a algumas horas). Teste com https:\/\/seudominio.com<\/code>.<\/p>\n

    2. Configure o WordPress para usar HTTPS<\/h3>\n

    Com o certificado ativo, voc\u00ea precisa atualizar as URLs do site. V\u00e1 em Configura\u00e7\u00f5es \u2192 Gerais<\/strong> e altere os campos “Endere\u00e7o do WordPress (URL)” e “Endere\u00e7o do site (URL)” de http:\/\/<\/code> para https:\/\/<\/code>. Salve as altera\u00e7\u00f5es.<\/p>\n

    Se voc\u00ea n\u00e3o tiver acesso ao painel (por causa de um loop de redirecionamento), edite o arquivo wp-config.php<\/code> e adicione:<\/p>\n

    define('WP_HOME', 'https:\/\/seudominio.com');\ndefine('WP_SITEURL', 'https:\/\/seudominio.com');<\/code><\/pre>\n
    Isso for\u00e7a o WordPress a usar HTTPS.<\/p>\n
    3. Force o redirecionamento para HTTPS<\/h3>\n
    Para que todo visitante que acesse via http:\/\/<\/code> seja redirecionado automaticamente, adicione esta regra no .htaccess<\/code> (se estiver no Apache):<\/p>\n
    <IfModule mod_rewrite.c>\nRewriteEngine On\nRewriteCond %{HTTPS} off\nRewriteRule ^(.*)$ https:\/\/%{HTTP_HOST}%{REQUEST_URI} [L,R=301]\n<\/IfModule><\/code><\/pre>\n
    Em servidores Nginx, a configura\u00e7\u00e3o \u00e9 diferente \u2014 se voc\u00ea n\u00e3o tem acesso SSH, entre em contato com a hospedagem. Cuidado:<\/strong> uma regra errada pode causar loop de redirecionamento.<\/p>\n
    4. Atualize URLs internas no banco de dados<\/h3>\n
    Muitas vezes, o conte\u00fado do site ainda aponta para URLs antigas com http:\/\/<\/code>. Isso causa o famoso mixed content<\/strong>. Voc\u00ea pode usar um plugin como “Better Search Replace” para substituir em massa, mas antes fa\u00e7a um backup completo do banco de dados.<\/p>\n
    Alternativa manual: exporte o banco de dados via phpMyAdmin, fa\u00e7a a substitui\u00e7\u00e3o com um editor de texto e importe de volta. Esse m\u00e9todo \u00e9 arriscado \u2014 qualquer erro pode corromper o site.<\/p>\n
    5. Corrija mixed content<\/h3>\n
    Mixed content acontece quando a p\u00e1gina \u00e9 carregada via HTTPS, mas alguns recursos (imagens, scripts, CSS) ainda s\u00e3o chamados via HTTP. O navegador bloqueia esses recursos, quebrando o layout ou funcionalidades.<\/p>\n
    Para identificar, abra o console do navegador (F12) e veja os avisos de “Mixed Content”. A corre\u00e7\u00e3o \u00e9 substituir todas as URLs internas por HTTPS. O plugin “Really Simple SSL” detecta e corrige automaticamente muitos casos, mas n\u00e3o resolve tudo.<\/p>\n
    Para um guia detalhado, veja nosso artigo sobre como corrigir mixed content no WordPress<\/a>.<\/p>\n
    Erros comuns ap\u00f3s instalar SSL e como diagnosticar<\/h2>\n
    Aviso de conex\u00e3o n\u00e3o segura<\/h3>\n
    Se o navegador ainda mostra o aviso, o certificado pode estar expirado, instalado para o dom\u00ednio errado (ex.: sem www<\/code>) ou o site est\u00e1 carregando conte\u00fado misto. Verifique o certificado clicando no cadeado e veja se ele \u00e9 v\u00e1lido para o dom\u00ednio exato que voc\u00ea acessa.<\/p>\n
    Redirecionamento em loop<\/h3>\n
    Se o site fica preso em “redirecionou muitas vezes”, a causa mais comum \u00e9 um conflito entre a regra do .htaccess<\/code> e o plugin de cache ou redirecionamento. Para diagnosticar:<\/p>\n
      \n
    1. Acesse o site via FTP ou gerenciador de arquivos e renomeie o .htaccess<\/code> para .htaccess.bak<\/code>.<\/li>\n
    2. Tente acessar o site. Se funcionar, o problema est\u00e1 na regra.<\/li>\n
    3. Se n\u00e3o funcionar, desative plugins de cache e redirecionamento (renomeie as pastas em wp-content\/plugins\/<\/code>).<\/li>\n<\/ol>\n
      Esse procedimento \u00e9 seguro, mas se voc\u00ea n\u00e3o tem acesso ao painel, veja como diagnosticar erros sem derrubar o site<\/a>.<\/p>\n
      Conte\u00fado n\u00e3o carrega (imagens quebradas, CSS sem estilo)<\/h3>\n
      Isso \u00e9 mixed content. Siga o passo 5 acima. Se o problema persistir, pode ser que o cache do navegador ou do plugin esteja guardando vers\u00f5es antigas. Limpe o cache.<\/p>\n
      Quando N\u00c3O usar esta solu\u00e7\u00e3o<\/h2>\n
      Se o seu site est\u00e1 em uma hospedagem que n\u00e3o oferece SSL gratuito ou pago, esta solu\u00e7\u00e3o n\u00e3o se aplica \u2014 voc\u00ea precisar\u00e1 adquirir um certificado de uma autoridade certificadora (CA) e instal\u00e1-lo manualmente, o que exige conhecimento t\u00e9cnico avan\u00e7ado.<\/p>\n
      Al\u00e9m disso, se o seu site \u00e9 uma aplica\u00e7\u00e3o complexa com subdom\u00ednios ou balanceamento de carga, a configura\u00e7\u00e3o pode ser diferente. Nesse caso, contrate um especialista.<\/p>\n
      Erros comuns ao instalar SSL no WordPress<\/h2>\n