[FAQ] Guia ativação do Certificado SSL (HTTPS) de seu fórum

[Shek]

Instalação do SSL no fórum

O certificado SSL (Secure Socket Layer) permite que os internautas/visitantes do fórum possam trocar informações com total segurança, com o uso de campos de Cartão de crédito, Login e Senha, por exemplo. Ao habilitar o SSL no fórum, você poderá ver um aviso do seu navegador na qual esclarece que seu fórum é seguro. Guia instalação e de passagem do seu fórum para HTTPS PERGUNTAS E RESPOSTAS FREQUENTES Certificado SSL para seu fórum Antes de ativar o SSL no seu fórum, você precisa saber que todos os URLs externos (CSS, Javascripts, Imagens, etc..) precisam ser https. Ao contrário, o site exibirá o aviso de Não seguro. Painel de Controle Geral Fórum Endereço do fórum (Aba) Certificado SSL Protocolo do fórum: O protocolo é responsável por realizar um redirecionamento 301 (via .htaccess) dos servidores em seu domínio para HTTPS. HTTP: Protocolo de definição padrão de todos os fóruns. Não exibe rótulo ou informações de confiabilidade no navegador do usuário. HTTPS: Protocolo de definição Seguro. Exibe o rótulo ou cadeado de 'status' Seguro no navegador, além de assegurar um rótulo em caixas com uso de Login e Senha ou Números de Cartão de Crédito. Forçar compartibilidade HTTPS (Seguro)Se você ativou o recurso HTTPS (Seguro) e ainda assim o rótulo Seguro não foi exibido em seu navegador e não encontrou a a solução para este problema, ative este recurso para forçar a exibição do rótulo Seguro nos navegadores. Contudo, tenha em mente que o ideal é redirecionar todas as URLs, scripts, CSS e outros atributos HTTP para HTTPS para obter mais sucesso com o fórum seguro. Configuração das URLs de ligação Após ativar o SSL, seu fórum será redirecionado automaticamente para o HTTPS. Se mesmo após deste redirecionamento, o fórum permanecer como Inseguro, você terá que acessar o "mixed" do console do seu navegador e verificar o que estar causando o status de inseguro. Para isso, pressione o F12 do teclado e vamos em Console. Exemplo em vídeo: https://i.imgur.com/xEJt8ob.mp4 Página com site Seguro, mas, com o HTTP nos arquivos externos: Se em seu console aparece vários erros por causa de links de arquivos de imagens, css ou javascript com o http, é necessário que você os acesse no seu tema (template), e modifique-os para https. EXEMPLO DE ERRO DE CONSOLE: Este erro quer dizer que, o script http://googlesamples.github.io/web-fundamentals/samples/discovery-and-distribution/avoid-mixed-content/simple-example.js é inseguro, por não conter o HTTPS. Página com site Seguro, mas, com arquivos HTTPS nos arquivos externos; Normalmente, se todo o site está com extensões externas HTTPS, você não verá qualquer erro no console. Ao invés disso, um pequeno aviso se segurança é mostrado no seu navegador, quando tudo estiver perfeitamente bem! Papel de Forumeiros com a instalação do HTTPS Forumeiros busca atualização de seus sistemas de acordo com a tecnologia atual. Nosso papel em seu fórum com a ativação do SSL, são: Instalação do Certificado Seguro para seu fórum; Configuração de redirecionamento 301, que redireciona todo o HTTP para páginas HTTPS, links internos, links no mapa do site (ou seja, links do domínio nos tópicos, por exemplo). Atualização automática para HTTPS recursos básicos em Forumeiros de alguns links externos de serviços conhecidos. Veja a lista de conteúdos automaticamente redirecionados por Forumeiros quando o SSL é ativado no seu fórum: Lista dos websites: Com essas alterações automáticas, a configuração do SSL é muito fácil, porém, algumas destas precisam ser configuradas manualmente pelo fundador. O papel do fundador na passagem do SSL em seu fórum A passagem de um fórum para o HTTPS exige a intervenção do fundador para uma transição bem sucedida. A tarefa não é complicada, mas exige tempo, dependendo do seu fórum, incluindo personalizações aplicadas por cima. O principal objetivo é a obtenção de rótulo "Seguro" verde em todas as novas páginas (ou em sua maioria) das páginas do seu fórum. No entanto, note que é complicado ter 100% das páginas do fórum com este rótulo de Seguro em verde no Google Chrome, por causa do conteúdo diversificado, principalmente, em um fórum de discussão em que toda a comunidade participa na criação de páginas de conteúdo (tópicos). Obter sucesso com HTTPS Códigos scripts, imagens e ou ligações externas que não são redirecionadas automaticamente precisam de serem manualmente redirecionadas para o https. Código: <img> (atributo src) <script> (atributo src) <link> (atributo href) (Folha de estilo CSS) {background:url() (do seu CSS) <audio> (atributo src) <video> (atributo src) <iframe> (atributo src) Toda URL, sendo as especificadas acima, por exemplo, precisam ter seu redirecionamento feito do HTTP para o HTTPS para ter um bom funcionamento. Para resumir: O maior problema de um conteúdo diverso, é por causa do recurso não ser seguro (cujo o endereço não esteja em HTTPS). Um endereço sem o https, impede o rótulo de Seguro no navegador, ou um cadeado verde no Mozilla Firefox, por exemplo. Instalação do certificado SSL no fórum PERGUNTAS E RESPOSTAS FREQUENTES Dúvidas gerais Após ativado o SSL, preciso reconfigurar o mesmo no Webmaster do Google ou no Bing?; Se você está inscrito no Google Webmaster, você precisa reativar as configurações do Google nas Ferramentas do Webmaster. O mesmo deve ser feito no Webmaster do Bing. E se eu não tiver o SSL em meu fórum... Serei penalizado?; O Google colocou em prática em 2017 pesquisas com sites que contenham https, para fornecer uma internet mais segura. Por outro lado, isso não surte qualquer efeito nos websites que não quiserem atribuir a ideia do Google, com a adição do https. Porém, sites que tem o https, terão mais destaques do que os demais. Em outras palavras, não haverá qualquer penalização, e sim, destaque para quem tiver o SSL. Por quanto tempo dura o SSL do meu fórum?; Como dito anteriormente, por 500 créditos, você pode conquistar 1 ano de SSL para seu fórum. Depois de 365 dias, o redirecionamento 301 é desfeito, e todos os links https serão redirecionados para http, como antigamente. RESPOSTA: A partir do dia 12 de Setembro de 2019, todos os fóruns podem ativar gratuitamente o Certificado SSL em seu fórum. A partir desta data, o Certificado é inteiramente grátis e sem expiração! Confira mais detalhes neste anúncio: Certificado SSL grátis para seus fóruns

Se você tiver a respeito deste tutorial, queira criar um novo tópico com o título: Guia instalação e de passagem do seu fórum para HTTPS