Erros comuns associados à segurança do seu website com SSL
Descubra como evitar os erros comuns de segurança do seu website com o SSL
Objetivo
Encontre, neste tutorial, alguns exemplos de situações relativas à segurança do seu website com o SSL.
Informações sobre a administração dos serviços OVHcloud e como encontrar a assistência adequada
Ao utilizar os guias da OVHcloud, tenha em conta as seguintes condições:
- As instruções procuram fornecer o máximo de detalhes possível, mas não podem abranger todos os casos de utilização individuais. Poderá ser necessário adaptar as ações descritas às suas necessidades.
- O ecossistema OVHcloud foi concebido para oferecer flexibilidade e liberdade de escolha. Os clientes são, por isso, responsáveis pela configuração correta e segura dos seus serviços. Para evitar a perda de dados, recomendamos vivamente a aplicação de estratégias de cópia de segurança a todos os seus dados importantes.
- Os nossos guias e tutoriais podem fazer referência a software ou serviços de terceiros em combinação com as soluções OVHcloud. O suporte técnico fornecido pela OVHcloud não inclui a configuração de sistemas ou produtos fora da nossa responsabilidade. Isto inclui, entre outros:
- Sistemas operativos e interfaces de utilizador (Windows, Debian, Plesk, etc.).
- Qualquer outro software de terceiros (clientes FTP, software de e-mail, etc.).
- Serviços oferecidos por outros fornecedores (DNS, API, interfaces de utilizador, etc.).
Para receber a assistência adequada em caso de problemas, siga estas orientações:
- Procura aconselhamento personalizado ou pretende discutir um tema que não é abordado em detalhe na nossa documentação?
Junte-se à comunidade OVHcloud para pesquisar o seu tema e falar com outros utilizadores. - Precisa de comunicar um incidente relativo ao seu serviço OVHcloud ou tem dificuldades na Área de Cliente OVHcloud?
Crie um pedido de suporte no nosso Centro de Ajuda. - Necessita de assistência profissional para o seu projeto ou de ajuda com tarefas fora do âmbito do nosso suporte?
Visite o nosso portal de parceiros para encontrar especialistas familiarizados com as soluções OVHcloud. - Procura informações mais detalhadas sobre os nossos níveis de suporte e Professional Services?
Visite as nossas páginas web sobre os níveis de suporte OVHcloud e os OVHcloud Professional Services.
Pode participar na melhoria da nossa documentação:
- Pretende partilhar comentários para melhorar uma página de guia ou comunicar informações insuficientes numa página específica?
Utilize os botões «Esta página foi útil?» no final da página para nos informar. - Pretende propor uma atualização concreta da documentação?
Utilize a função «Editar esta página», disponível no final da página e na barra lateral.
Descubra como evitar os erros comuns de segurança do seu website com o SSL
Requisitos
- Dispor de um alojamento web OVHcloud.
- Ter registado, pelo menos, um nome de domínio.
Instruções
Conteúdo misto (mixed content)
O seu website não carrega elementos externos, como os botões Facebook e X/Twitter? As interações nas páginas web não funcionam como quando acede ao website em "HTTP"? Provavelmente, é o resultado do conteúdo misto do seu website.
Nos últimos anos, browsers como o Google Chrome*, Mozilla Firefox e Microsoft Edge/Internet Explorer têm impedido que websites com "HTTPS" carreguem elementos de página se estes estiverem acessíveis através de um URL em "HTTP". Isto é feito para que a confidencialidade fornecida pelo protocolo "HTTPS" não seja comprometida por um elemento carregado em "HTTP".
Na maioria dos casos, são scripts externos, provenientes de outros websites, como as redes sociais. Neste caso, basta substituir nos seus scripts os URLs em "HTTP" por URLs em "HTTPS" para poder carregar estes scripts.
Alguns websites utilizam Content Delivery Network (CDN) para alojar, por exemplo, bibliotecas Javascript (como JQuery). Se os CDN entregam a livraria com um URL em "HTTP", o seu website pode ser afetado pelo mixed content.
Como saber se o meu site é afetado?
As ferramentas de depuração fornecidas por Mozilla Firefox e Google Chrome podem indicar se o seu website contém ou não elementos bloqueados devido a um conteúdo misto. A documentação disponível no Mozilla Developer Network explica a utilização destas ferramentas para detetar conteúdos mistos.
Conteúdo duplicado (duplicate content)
"Duplicar conteúdo" significa ter o mesmo conteúdo em vários URLs diferentes. Os motores de busca encaram isto como uma tentativa de melhorar o referenciamento (SEO). Assim, penalizam os websites cujo conteúdo é duplicado.
Para evitar este tipo de situação, sugerimos que, quando o website funciona corretamente em "HTTPS", reencaminhe o conteúdo "HTTP" para "HTTPS". Isto permitirá que os seus visitantes sejam automaticamente reencaminhados para o endereço do seu conteúdo web em "HTTPS" e que apenas um endereço esteja disponível para esse mesmo conteúdo.
Eis um exemplo de reencaminhamento que pode adicionar num ficheiro ".htaccess", na raiz do seu website (substituindo o URL https://www.yourdomain.tld pelo seu):
Quer saber mais?
Para serviços especializados (referenciamento, desenvolvimento, etc), contacte os parceiros OVHcloud.
Fale com nossa comunidade de utilizadores.