{"id":21043,"date":"2025-08-26T16:17:45","date_gmt":"2025-08-26T19:17:45","guid":{"rendered":"https:\/\/king.host\/wiki\/?post_type=article&p=21043"},"modified":"2025-08-26T16:17:45","modified_gmt":"2025-08-26T19:17:45","slug":"como-forcar-https-no-wordpress","status":"publish","type":"article","link":"https:\/\/king.host\/wiki\/artigo\/como-forcar-https-no-wordpress\/","title":{"rendered":"Como for\u00e7ar https no WordPress"},"content":{"rendered":"\n

Se seu WordPress acessa por http e voc\u00ea possui certificado SSL, voc\u00ea precisa fazer alguns ajustes. Veja agora como for\u00e7ar https no WordPress.<\/em><\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

<\/span>Como for\u00e7ar https no WordPress<\/span><\/h2>\n\n\n\nAntes de tudo, voc\u00ea precisa ter um Certificado SSL instalado em seu dom\u00ednio. Caso ainda n\u00e3o tenha, veja os artigos Seu site com certificado SSL (HTTPS)<\/a> e Como instalar o certificado SSL Lets Encrypt<\/a>.<\/box-aviso>\n\n\n\n

Primeiramente precisamos entender que, quando um site \u00e9 criado baseado em http, n\u00e3o basta apenas instalar o Certificado SSL, pois a URL base do site continuar\u00e1 sendo http:\/\/site.com.br<\/em><\/strong> – por exemplo.
Portanto, ao acessar o site, ele continuar\u00e1 abrindo com http:\/\/<\/strong>, pois n\u00e3o h\u00e1 nada for\u00e7ando ou redirecionando para https:\/\/<\/strong>.<\/p>\n\n\n\n

Dessa forma, precisamos fazer algumas configura\u00e7\u00f5es relativamente simples e que v\u00e3o fazer o seu site sempre abrir com https:\/\/<\/strong>.<\/p>\n\n\n\n

A primeira coisa a fazer, \u00e9 alterar a URL base do seu WordPres, de http:\/\/seusite.com.br<\/strong> para https:\/\/seusite.com.br<\/strong>. Depois disso, voc\u00ea ainda precisa for\u00e7ar o acesso por https. Vamos ver como fazer essas configura\u00e7\u00f5es.<\/p>\n\n\n\n

<\/span>Alterando todas URL com WP-CLI<\/span><\/h2>\n\n\n\nPara alterar as URL base do WordPress, veja Como alterar manualmente a URL do WordPress<\/a>.<\/box-aviso>\n\n\n\n

<\/span>Como for\u00e7ar o acesso via HTTPS<\/span><\/h2>\n\n\n\n

Agora que voc\u00ea substituiu todas as URL de seu site de http para https, voc\u00ea precisa for\u00e7ar o acesso via https.
Note que se voc\u00ea n\u00e3o fizer isso e acessar o site, ele abrir\u00e1 com http, mas ir\u00e1 para https quando voc\u00ea clicar em algum link, pois a URL base ter\u00e1 https.<\/p>\n\n\n\n

Dessa forma, precisamos que o https seja for\u00e7ado logo no primeiro acesso.<\/p>\n\n\n\n

Para isso, voc\u00ea poder\u00e1 seguir uma das seguintes orienta\u00e7\u00f5es, de acordo com as caracter\u00edsticas do seu site.<\/p>\n\n\n\n

<\/span>WordPress em servidor web Apache<\/span><\/h3>\n\n\n\n

Se o seu WordPress est\u00e1 hospedado em ambiente Linux com servidor web Apache, basta adicionar a seguinte regra – substituindo a URL pelo nome do seu site – no arquivo .htaccess<\/strong>, em seu FTP.<\/p>\n\n\n\n

RewriteEngine On\nRewriteCond %{SERVER_PORT} 80\nRewriteRule ^(.*)$ https:\/\/seusite.com.br\/$1 [R,L]<\/pre>\n\n\n\n
<\/span>WordPress em servidor web Apache com Varnish<\/span><\/h3>\n\n\n\n
Caso voc\u00ea utilize Varnish Cache<\/a>, utilize a seguinte regra – substituindo a URL pelo nome do seu site – no arquivo .htaccess<\/strong>, em seu FTP.<\/p>\n\n\n\n
RewriteEngine On\nRewriteCond %{HTTP:X-Forwarded-Proto} !https\nRewriteRule ^(.*)$ https:\/\/seusite.com.br\/$1 [R,L]<\/pre>\n\n\n\n
<\/span>WordPress em servidor web Nginx<\/span><\/h3>\n\n\n\n
Se o seu WordPress est\u00e1 hospedado em ambiente Linux com servidor web Nginx<\/strong>, o arquivo .htaccess n\u00e3o ser\u00e1 interpretado. Portanto n\u00e3o adianta utilizar as configura\u00e7\u00f5es anteriores.<\/p>\n\n\n\n
Nesse caso, para saber mais, veja HTTPS no Nginx, como for\u00e7ar o acesso<\/a>.<\/p>\n\n\n\n
<\/span>Elementor<\/span><\/h2>\n\n\n\nIMPORTANTE!<\/strong><\/alerta>\n\n\n\n
Se voc\u00ea utiliza o Elementor<\/strong> para construir seu site em WordPress, voc\u00ea deve fazer algumas configura\u00e7\u00f5es diretamente no plugin<\/em>.<\/p>\n\n\n\n
Veja Como atualizar as URLs para HTTPS no Elementor<\/a>.<\/p>\n\n\n\n
<\/span>Really Simple SSL<\/span><\/h2>\n\n\n\n
O Really Simple SSL<\/strong> \u00e9 um plugin<\/em> do WordPress que pode ser instalado em sua vers\u00e3o gratuita para configurar o redirecionamento para https.<\/p>\n\n\n\n
A instala\u00e7\u00e3o \u00e9 muito simples. Primeiramente cesse o menu Plugins<\/strong> e em seguida clique em Adicionar novo<\/strong>.<\/p>\n\n\n\n
\"Adicionando<\/a><\/figure>\n\n\n\n
A seguir, busque por Really Simple SSL<\/strong>.
Depois disso, clique em Instalar agora<\/strong> e ap\u00f3s concluir a instala\u00e7\u00e3o, clique em Ativar<\/strong>.<\/p>\n\n\n\n
\"Procurando<\/a><\/figure>\n\n\n\n
Ap\u00f3s ativado, voc\u00ea ir\u00e1 para a tela a seguir. Caso n\u00e3o v\u00e1 para esta tela, v\u00e1 no menu Configura\u00e7\u00f5es<\/strong> e clique em SSL<\/strong>.<\/p>\n\n\n\n
Por fim, clique em Activate SSL<\/strong> para que o plugin<\/em> configure o redirecionamento para https.<\/p>\n\n\n\n
\"Instalando<\/a><\/figure>\n\n\n\n
Verifique se os itens 301 Redirect<\/strong> e SSL Activated<\/strong> est\u00e3o OK.<\/p>\n\n\n\n
\"Plugin<\/a><\/figure>\n\n\n\n
Se estiver tudo certo, basta acessar novamente o seu site e testar se tudo est\u00e1 acessando com https.<\/p>\n\n\n\nSugest\u00e3o: Acesse o site a partir de um dispositivo ou navegador que nunca tenha acessado o seu site, pois pode haver cache<\/em> no navegador que voc\u00ea utiliza normalmente.
Al\u00e9m disso, voc\u00ea pode tentar acessar a partir de uma aba privada do navegador.<\/box-info>\n\n\n\n
<\/span>Poss\u00edveis problemas<\/span><\/h2>\n\n\n\n
\u00c9 poss\u00edvel que ocorra o erro Redirecionamento incorreto<\/strong>, principalmente quando voc\u00ea utiliza algum servi\u00e7o de proxy<\/em> reverso, como Varnish<\/a> ou Cloudflare<\/a>.<\/p>\n\n\n\n
Caso este erro ocorra, adicione o c\u00f3digo a seguir nas primeiras linhas do arquivo wp-config.php<\/strong>:<\/p>\n\n\n\n
define('FORCE_SSL_LOGIN', true);\ndefine('FORCE_SSL_ADMIN', true);\ndefine('CONCATENATE_SCRIPTS', false);\nif (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && strpos($_SERVER['HTTP_X_FORWARDED_PROTO'], 'https') !== false) {\n        $_SERVER['HTTPS'] = 'on';\n}<\/pre>\n","protected":false},"author":9,"featured_media":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","format":"standard","article-category":[22],"article-tag":[],"class_list":["post-21043","article","type-article","status-publish","format-standard","hentry","article-category-wordpress"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t