O browser mostra «Não seguro» e os visitantes saem sem perceber porquê. O certificado SSL está instalado, o HTTPS está ativo, mas o Google Search Console continua a emitir avisos. Parece-lhe familiar?

Um certificado não resolve o problema. Após a instalação, precisa de: forçar todo o tráfego HTTP para HTTPS, corrigir o conteúdo misto (imagens, scripts e estilos presos em HTTP) e configurar cabeçalhos HSTS. Além de monitorizar para que o certificado não expire numa sexta-feira à noite.

Os 7 plugins abaixo cobrem cada uma destas camadas: desde a geração automática de um certificado gratuito Let's Encrypt diretamente do WordPress até correções direcionadas de conteúdo misto em tempo real. Sem edição manual do .htaccess, se não quiser mexer nisso.

💡 Visão geral rápida:

• Determine exatamente o que precisa: geração de certificado, redirecionamento forçado HTTP→HTTPS ou correção de conteúdo misto
• Escolha um plugin para uma tarefa específica (dois plugins com redirecionamento garantem um loop de redirecionamento)
• Após a ativação, verifique o seu site através do SSL Labs ou do diagnóstico integrado do plugin escolhido

Tabela comparativa de plugins SSL

1. Really Simple Security

O principal produto da Really Simple Plugins, anteriormente Really Simple SSL. Em 2025 mudou de nome e evoluiu de uma utilidade de migração HTTPS para uma suite completa de segurança WordPress.

Um clique move o seu site para HTTPS, corrige o conteúdo misto e configura o HSTS. A versão gratuita adiciona reforço do WordPress: prevenção de execução de código na pasta de uploads, desativação de XML-RPC, ocultação de erros de login. Tudo sem impacto percetível na velocidade (arquitetura modular). A versão Pro vai mais longe: firewall ao nível da aplicação, autenticação de dois fatores, Política de Segurança de Conteúdo e bloqueio por país.

Na prática: instalou o plugin, passou por 5 passos de integração, site em HTTPS, certificado a funcionar, conteúdo misto corrigido. Ações mínimas.

Vantagens:

• Migração HTTPS num clique
• Scanner de Conteúdo Misto integrado encontra e corrige recursos HTTP automaticamente
• Reforço gratuito do WordPress sem carga no site

Desvantagens:

• Firewall, 2FA e CSP apenas na versão Pro
• Possível conflito se o servidor já tiver um redirecionamento no .htaccess: é necessária uma auditoria

Preço: gratuito / Pro a partir de $49/ano

🔗 Really Simple Security no WordPress.org🔗 Site da Really Simple Plugins

2. WP Encryption

Anteriormente chamado WP LetsEncrypt, agora WP Encryption. A essência é a mesma: gera um certificado SSL gratuito Let's Encrypt diretamente do painel do WordPress, sem ir ao cPanel e criar manualmente um CSR.

Percorre toda a cadeia: registo no Let's Encrypt, verificação de domínio, geração de certificado, download da chave. A versão gratuita fornece os ficheiros do certificado, precisa de os instalar no servidor por conta própria (instruções incluídas). A versão Pro faz tudo automaticamente: verificação, instalação e renovação automática a cada 90 dias.

Um ponto positivo adicional: página de Saúde SSL com um resumo de HSTS, cabeçalhos de segurança, cookies e pontuação SSL Labs. Inclui um scanner de vulnerabilidades e um Scanner de Malware integrados.

Vantagens:

• Geração de certificado em 3 cliques, sem cPanel
• Suporte para SSL Wildcard (versão Pro)
• Saúde SSL + scanner de vulnerabilidades num só plugin

Desvantagens:

• Instalação manual do certificado na versão gratuita requer acesso ao servidor
• Requer alojamento Linux com OpenSSL e curl

Preço: gratuito / Premium a partir de $49/ano

🔗 WP Encryption no WordPress.org🔗 Site do WP Encryption

3. WP Force SSL

Plugin minimalista da WebFactory com uma única tarefa: redirecionar forçosamente HTTP para HTTPS. Sem código extra. Ativado, e todo o tráfego passa a usar HTTPS.

O testador integrado verifica 9 parâmetros: validade do certificado, data de expiração, funcionamento do redirecionamento, presença de HSTS, conteúdo misto e disponibilidade de escrita no .htaccess. Diagnóstico completo em 30 segundos. A versão gratuita faz exatamente uma coisa: redirecionar. A versão Pro adiciona correção de conteúdo misto, proteção XSS, cookies seguros forçados e relatório de conteúdo misto.

Vantagens:

• Extremamente simples: ativou, funciona
• Diagnóstico SSL integrado (9 verificações)
• Não entra em conflito com outros plugins de segurança

Desvantagens:

• Versão gratuita: apenas redirecionamento, sem correção de conteúdo
• Correção de conteúdo misto apenas na versão Pro

Preço: gratuito / Pro $59

🔗 WP Force SSL no WordPress.org🔗 Site da WebFactory

4. SSL Zen

Assistente passo a passo para geração de certificados Let's Encrypt: desde a aceitação dos termos até ao envio de ficheiros para o servidor. Adequado para quem está a instalar SSL pela primeira vez e não quer vasculhar documentação.

A versão gratuita gera um certificado manualmente: verificação através do envio de um ficheiro para o servidor, instalação com instruções em vídeo. A versão Pro automatiza toda a cadeia: verificação, geração, instalação e renovação automática. Mais proteção contra bots e prevenção de força bruta.

Nota: o plugin não foi testado com várias versões principais recentes do WordPress. Existe um aviso oficial na página do repositório. Funciona na maioria dos sites, mas a compatibilidade deve ser verificada num ambiente de teste antes da entrada em produção.

Vantagens:

• A interface mais amigável: assistente passo a passo sem margem para dúvidas
• Instruções detalhadas em vídeo para instalar o certificado no servidor
• A versão Pro inclui proteção contra bots e prevenção de força bruta

Desvantagens:

• Sem compatibilidade confirmada com versões recentes do WordPress
• O processo manual na versão gratuita demora mais tempo do que nos concorrentes

Preço: gratuito / Premium a partir de $29

🔗 SSL Zen no WordPress.org🔗 Site do SSL Zen

5. Easy HTTPS Redirection

Plugin especializado da Tips and Tricks HQ: redireciona o tráfego HTTP para HTTPS e força os recursos estáticos (imagens, CSS, JS) a serem carregados através de URLs HTTPS.

A configuração é trivial: redirecionamento ativado, escolha do site inteiro ou de páginas específicas, o plugin escreveu as regras no .htaccess automaticamente. Funcionalidade chave: carregamento forçado de recursos estáticos via HTTPS, mesmo para ficheiros incorporados em artigos antigos com endereços HTTP. Isto salva sites com anos de conteúdo, onde alterar manualmente o URL de cada imagem é irrealista. A versão 2.0 adicionou notificações de expiração do certificado por email e registo de depuração.

Vantagens:

• Edição automática do .htaccess sem modificação manual de ficheiros
• Carregamento forçado de recursos estáticos via HTTPS (salva sites antigos)
• Redirecionamento seletivo: site inteiro ou apenas páginas especificadas

Desvantagens:

• Apenas redirecionamento: não gera certificados, não corrige sistematicamente conteúdo misto
• A versão Pro (a partir de $35/ano) duplica parcialmente o que concorrentes gratuitos oferecem

Preço: gratuito / Pro 35 $/ano

🔗 Easy HTTPS Redirection no WordPress.org🔗 Site Tips and Tricks HQ

6. Auto-Install Free SSL

Plugin com uma classificação de 4,9 e mais de 380 avaliações de cinco estrelas no WordPress.org. Gera um certificado Let's Encrypt diretamente a partir do painel de administração do WordPress. A versão gratuita fornece os ficheiros do certificado e da chave, sendo necessário instalá-los manualmente no servidor através de instruções em vídeo (cPanel ou Plesk).

A versão pro automatiza tudo: verificação do domínio, geração, instalação no servidor e renovação automática 30 dias antes da expiração. Suporta SSL Wildcard (verificação DNS automática via Cloudflare, GoDaddy, Namecheap e cPanel), multisite e domínios mapeados. É o único da seleção capaz de instalar automaticamente um certificado em servidores VPS e dedicados sem cPanel.

Vantagens:

• 4,9 estrelas no WordPress.org: a melhor combinação de fiabilidade e simplicidade
• SSL Wildcard + renovação automática na versão Pro
• Suporte para VPS e servidores dedicados sem cPanel

Desvantagens:

• Requer allow_url_fopen = On e OpenSSL no servidor
• A instalação manual na versão gratuita é inconveniente para principiantes

Preço: gratuito / Premium no WordPress.org

🔗 Auto-Install Free SSL no WordPress.org

7. SSL Insecure Content Fixer

Plugin leve da webaware com uma única tarefa: corrigir os avisos de «conteúdo misto» em sites HTTPS. Sem menus extra, anúncios e painéis sofisticados.

Cinco níveis de correção: do simples (substituir HTTP por HTTPS nos URLs) ao profundo (interceção do buffer de saída e correção de links em tempo real). Adequado para multisites: existe um painel de rede com definições padrão para todos os subsites. O plugin não gera certificados nem configura redirecionamentos. A sua tarefa é restrita: eliminar a última razão pela qual o navegador mostra «Não seguro» com o HTTPS já a funcionar. Uma imagem num endereço HTTP antigo num artigo com cinco anos, e o navegador fica novamente insatisfeito. Este plugin resolve exatamente isso.

Vantagens:

• Extremamente leve, sem código desnecessário
• 5 níveis de correção: do conservador ao agressivo
• Multisite pronto a usar

Desvantagens:

• Apenas conteúdo misto: não gera certificados, não configura redirecionamentos
• Os níveis de correção profundos podem entrar em conflito com plugins de cache

Preço: gratuito / Pro $46

🔗 SSL Insecure Content Fixer no WordPress.org🔗 site da webaware

O vídeo abaixo: instalação passo a passo de um certificado Let's Encrypt gratuito num site WordPress. Adequado como ponto de partida se ainda não houver certificado, mas já tiver escolhido um plugin.

⁉️🤔 Perguntas frequentes

Preciso de um plugin SSL se o alojamento já fornece Let's Encrypt gratuito?

O alojamento fornece um certificado, mas não configura o redirecionamento forçado de HTTP para HTTPS nem corrige o conteúdo misto. Depois de ativar o certificado no alojamento, continuará a ver «Não seguro» se os artigos tiverem imagens ou scripts em HTTP. O Really Simple Security ou o SSL Insecure Content Fixer fecham estas lacunas automaticamente.

Qual é a diferença entre o Really Simple Security e o WP Encryption?

Really Simple Security: suite de segurança com migração HTTPS, hardening, deteção de vulnerabilidades e 2FA. O WP Encryption é focado na geração de certificados Let's Encrypt e funciona em qualquer alojamento Linux com OpenSSL. Se o certificado já existir, escolha o Really Simple Security. Sem certificado e o alojamento não suporta instalação automática: WP Encryption ou Auto-Install Free SSL.

As versões gratuitas dos plugins são suficientes?

Para um site WordPress típico, sim. As versões gratuitas do Really Simple Security, WP Encryption e SSL Insecure Content Fixer, em conjunto, cobrem toda a cadeia: certificado, redirecionamento e correção de conteúdo. As versões Pro são necessárias quando precisa de renovação automática sem intervenção manual, SSL Wildcard, firewall ou suporte prioritário.

Posso instalar dois plugins SSL ao mesmo tempo?

Geração de certificado e redirecionamento em separado, sim, com cuidado. Por exemplo, Auto-Install Free SSL para obter um certificado e SSL Insecure Content Fixer para a limpeza de conteúdo. Dois plugins que ambos fazem redirecionamentos, é quase garantido um loop de redirecionamento. Escolha um plugin por função e desative as opções duplicadas.

O que fazer se o plugin criou um loop de redirecionamento?

Desative o plugin via FTP: renomeie a pasta do plugin em /wp-content/plugins/. Verifique o .htaccess à procura de regras de redirecionamento antigas do plugin anterior. Elimine as linhas duplicadas, restaure o acesso e deixe apenas um plugin com redirecionamento. O Really Simple Security e o WP Force SSL podem detetar conflitos antes da ativação.

Por que é que o WC SSL Seal desapareceu da lista?

O plugin WC SSL Seal foi encerrado pelo autor em julho de 2025 e removido do repositório do WordPress.org. Os navegadores modernos mostram automaticamente um ícone de cadeado para qualquer site HTTPS, incluindo as páginas de checkout do WooCommerce. Um plugin separado para exibir um selo SSL já não é necessário.

O que instalar em 2026

Se o certificado já existe, mas o site vive parcialmente em HTTP, comece com o Really Simple Security. Um clique move o site para HTTPS e integra um hardening básico. Cinco milhões de instalações ativas falam por si.

Sem certificado, o alojamento não suporta instalação automática: escolha o WP Encryption ou o Auto-Install Free SSL. O primeiro oferece mais diagnósticos (página SSL Health), o segundo tem uma classificação de 4,9 e um assistente mais simples. Ambos geram um certificado em 3 a 5 minutos.

Precisa apenas de redirecionamento sem código extra: WP Force SSL ou Easy HTTPS Redirection. O WP Force SSL é bom para diagnósticos (9 verificações integradas), o Easy HTTPS Redirection salva sites antigos com muitos ativos estáticos em HTTP.

• Se precisa de geração de certificado mais tudo num só: escolha o Really Simple Security.
• Se não há certificado e o alojamento não tem instalação automática: WP Encryption ou Auto-Install Free SSL.
• Se precisa apenas de redirecionamento: WP Force SSL.
• Se o navegador ainda mostra «Não seguro» com o HTTPS pronto: SSL Insecure Content Fixer.

Finalize o conteúdo misto com o SSL Insecure Content Fixer em qualquer caso. Não importa quantos plugins instale, uma imagem esquecida em HTTP num artigo antigo, e o navegador fica novamente insatisfeito. O plugin pesa tostões e resolve o problema de uma vez por todas. Qual plugin o ajudou, escreva nos comentários.