Darmowy certyfikat SSL. Dla każdej domeny, w każdym planie.

1. O SSL deixou de ser um extra e passou a ser uma exigência

Os navegadores há anos sinalizam sites sem SSL como não seguros e os motores de pesquisa dão prioridade ao https nos rankings. Ainda assim, alguns fornecedores de hosting na Polónia continuam a tratar o certificado como um extra separado, sobretudo os certificados de validação mais avançada (DV de nível superior, OV, EV), que têm uma tarifa própria e distinta no respetivo catálogo de preços.

Na plataforma Saplo, cada Box, de Box S a Box XXL, recebe automaticamente um certificado Let's Encrypt gratuito assim que associas um domínio a uma aplicação, sem teres de recorrer ao painel de um fornecedor externo de certificados e sem uma rubrica separada na fatura apenas para o https.

O certificado é renovado automaticamente antes de expirar (a Let's Encrypt emite certificados válidos durante 90 dias), por isso não tens de te lembrar de o renovar manualmente, uma causa frequente de erros https inesperados em sites onde o certificado tinha de ser renovado à mão.

2. SSL gratuito vs. certificados pagos dos concorrentes

O Concorrente A tem no catálogo um suplemento SSL separado (certificado DV) por 29 zł/ano (listas de preços públicas, estado em 2026-10-10), descrito como um certificado básico para sites pequenos, um blog ou uma simples página institucional, ou seja, algo que no Saplo já vem incluído em todos os planos sem custo adicional.

O Concorrente B vende um certificado DV a 20 zł no primeiro ano, mas a renovação já custa 169 zł por ano (listas de preços públicas, estado em 2026-10-10), ou seja, mais de oito vezes o preço promocional, o que pode ser uma surpresa desagradável para quem não acompanha o catálogo.

O Concorrente C oferece certificados entre 9 zł/ano (certificado básico com validação de domínio) e 999 zł/ano (certificado avançado, listas de preços públicas, estado em 2026-10-10), o que mostra a amplitude de preços dos certificados comerciais, que depende do nível de validação e da marca que emite o certificado.

Para um site empresarial, blog ou loja online típico, um certificado DV (validação de domínio, ou seja, Let's Encrypt) oferece exatamente a mesma encriptação da ligação que um certificado pago. A principal diferença está no nível de verificação da identidade do titular do domínio, algo que só é relevante para grandes instituições financeiras.

3. Quando o SSL gratuito não é suficiente

Os certificados de validação avançada (OV, EV) fazem sentido para instituições financeiras, bancos e grandes plataformas de pagamento, onde a barra de endereço do navegador mostra também o nome verificado da organização, e não apenas o domínio. Em alguns setores, isto pode ser uma exigência regulatória.

Um certificado wildcard, que abrange todos os subdomínios com uma única entrada, pode ser necessário quando existem muitos subdomínios geridos fora do mecanismo padrão do Let's Encrypt. Este também suporta certificados wildcard, mas exige validação por DNS, mais técnica do que a validação HTTP padrão.

Para 99 por cento dos projetos típicos (cartões de visita, lojas online, blogs e aplicações web), o Let's Encrypt gratuito é suficiente e garante o mesmo nível de segurança nas ligações usado também por grandes serviços, e não apenas por pequenos sites sem orçamento para um certificado comercial.

4. Como funciona tecnicamente na Saplo

Depois de ligares o domínio à aplicação, o painel do Saplo verifica automaticamente a titularidade do domínio e solicita o certificado Let's Encrypt, sem necessidade de configurares manualmente os registos DNS para a validação, desde que o domínio já aponte para o servidor do Saplo.

A renovação do certificado é feita em segundo plano antes de expirar, pelo que o site não deixa de funcionar em https por causa de uma renovação esquecida, um problema comum nos certificados que exigem intervenção manual.

O certificado abrange o domínio principal e os seus subdomínios ligados à mesma aplicação, sem limite de domínios com SSL num Box, tal como não existe limite para o número de domínios. Para quem gere vários subdomínios da mesma empresa, por exemplo uma loja e um blog, isto significa um único e simples mecanismo SSL que abrange todos, sem configuração separada para cada subdomínio. Simplifica ainda a gestão dos certificados em comparação com fornecedores que exigem comprar um SSL separado para cada subdomínio.

5. Como verificar se o certificado SSL está a funcionar corretamente

Depois de ligares o domínio, vale a pena verificar no navegador se o site abre em https sem avisos de certificado não confiável. Normalmente, isto demora alguns minutos desde o momento em que o domínio começa a apontar para o servidor do Saplo.

As ferramentas online para verificar certificados SSL, como introduzir o domínio num serviço que testa a configuração SSL, mostram os detalhes do certificado, a data de expiração e se a cadeia de certificados está corretamente configurada no servidor.

Se o certificado não for ativado automaticamente, a causa mais comum é uma configuração incorreta dos registos DNS do domínio, que ainda não apontam para o servidor do Saplo, ou uma propagação DNS que ainda não terminou em todos os servidores de nomes.

Ao mover um site de outro alojamento, o certificado SSL antigo não é transferido automaticamente. Depois de ligares o domínio à aplicação no Saplo, é emitido um novo certificado Let's Encrypt do zero.

A renovação do certificado é automática e decorre em segundo plano, sem intervenção do cliente. Convém saber que os certificados Let's Encrypt são emitidos por 90 dias e renovados automaticamente bastante antes de expirarem.

6. SSL e ranking nos motores de busca

Há anos que os motores de busca valorizam os sites que funcionam em https nos seus rankings. Por isso, a ausência de SSL pode afetar de facto a visibilidade do site, independentemente da qualidade do conteúdo publicado.

Os navegadores identificam sites sem SSL como não seguros na barra de endereço. Para quem visita, a experiência é a mesma, quer o site seja um blog quer uma loja que aceite pagamentos, e isso afeta a confiança na marca.

O certificado gratuito Let's Encrypt oferece as mesmas vantagens de posicionamento que um certificado pago. Os motores de busca não distinguem o nível de validação ao avaliar se o site está encriptado, mas apenas a presença da encriptação.

Para lojas online, o SSL também é exigido pelos gateways de pagamento. Sem ele, a loja não pode aceitar cartões de pagamento online, por muito bem apresentada que esteja a oferta.

7. Migração do site e certificado SSL: o que ter em conta

Ao mover um site de outro alojamento para o Saplo, o certificado SSL usado anteriormente pelo fornecedor não é transferido automaticamente. Os certificados Let's Encrypt estão associados ao servidor e à configuração em que foram emitidos, e não apenas ao domínio, independentemente da sua infraestrutura.

O novo certificado é emitido automaticamente depois de ligares o domínio à aplicação no Saplo e de os registos DNS começarem a apontar para o servidor do Saplo. Durante a migração, pode existir um breve período em que o site no novo servidor ainda não tem um certificado ativo.

Uma boa prática é testar o funcionamento do site num subdomínio temporário *.saploapp.pl (onde o certificado já está ativo) antes de mudar o domínio principal, para reduzir ao mínimo o tempo durante o qual o domínio de produção ficaria disponível sem um certificado ativo.

Em sites com muito tráfego orgânico dos motores de busca, uma breve indisponibilidade de https durante a migração raramente afeta o ranking, porque os motores de busca percebem o contexto da migração. No entanto, um atraso prolongado na ativação do certificado após a migração já pode fazer com que o site seja percebido como inseguro.

Após a migração, verifica se todos os recursos do site, como imagens, scripts e estilos, são carregados por https e não por http. Conteúdo misto (mixed content) pode provocar avisos no navegador mesmo que exista um certificado SSL válido e ativo no domínio.

O certificado Let's Encrypt é renovado automaticamente cerca de 60 dias antes da expiração do certificado de 90 dias. Depois de concluída corretamente a migração, o cliente não precisa de tomar qualquer medida adicional relacionada com o SSL.

8. Explicação ao cliente: porque é que o SSL não é opcional em 2026

Alguns proprietários de pequenas empresas ainda consideram o SSL um detalhe técnico sem impacto real no negócio. Talvez isso fosse verdade há uma década, mas hoje os navegadores e os motores de busca sinalizam de forma visível a todos os visitantes os sites sem uma ligação encriptada.

A educação nesta área faz parte do papel que a Saplo assume perante os clientes: em vez de deixar o SSL como uma decisão separada, o certificado fica ativo por predefinição em todos os planos. Assim, elimina-se o risco de alguém se esquecer de o ativar ou de não perceber porque é necessário.

Para clientes que migrem de um alojamento em que o SSL era um suplemento pago, a mudança para um modelo com o certificado incluído no preço pode fazer-se notar logo na primeira fatura, sem precisar de explicar por que razão o fornecedor anterior cobrava uma taxa separada.

Para programadores e agências que recomendam alojamento aos seus clientes, o facto de o SSL estar sempre ativo e ser gratuito facilita a conversa com o cliente final. Não é preciso explicar a diferença entre um certificado básico e um com validação mais avançada, salvo se o cliente tiver requisitos regulatórios específicos.

Na prática, para a grande maioria dos sites na Polónia, o SSL deve ser tão simples como no Saplo: ativado automaticamente, sem necessidade de tomar uma decisão separada nem de pagar uma fatura separada apenas para encriptar a ligação.

9. O SSL como parte de uma política de segurança mais ampla do site

O certificado SSL protege os dados transmitidos entre o navegador do utilizador e o servidor contra escutas durante a transmissão. No entanto, não protege a aplicação de erros no código, plugins desatualizados ou palavras-passe fracas do painel de administração. Por isso, o SSL deve ser considerado um elemento de uma política de segurança mais ampla, não o único.

No Saplo, para além do SSL gratuito, cada aplicação funciona num contentor LXC isolado. Esta camada de proteção adicional, independente da encriptação da ligação, limita os efeitos de uma eventual invasão a uma única aplicação, sem afetar as outras aplicações no mesmo Box.

As atualizações regulares da própria aplicação (WordPress, PrestaShop, código próprio) continuam a ser totalmente responsabilidade do cliente, independentemente de quão bem configurado esteja o certificado SSL ao nível da infraestrutura, porque uma vulnerabilidade num plugin desatualizado não é corrigida apenas pelo facto de existir uma ligação encriptada.

Se estás a construir desde o início uma política de segurança para o teu site, o SSL é uma boa opção, mas é apenas o primeiro passo: a seguir vêm palavras-passe fortes para o painel, atualizações regulares, cópias de segurança para o caso de ocorrer um incidente e monitorização de atividade invulgar no site ou na aplicação.

A plataforma Saplo cobre alguns destes elementos ao nível da infraestrutura (isolamento, cópias de segurança desde o Box L e SSL automático), mas a responsabilidade final pela segurança da própria aplicação e dos seus conteúdos recai sempre sobre quem gere o site ou a loja.

10. Resumo: SSL como padrão, não como exceção

O certificado SSL gratuito e automático incluído em todos os planos do Saplo mostra como deve ser o padrão de mercado em 2026: sem rubrica separada na fatura, sem necessidade de se lembrar da renovação e sem diferenças no tratamento dos clientes entre o plano mais pequeno e o maior. Parte da concorrência continua a vender o SSL como um produto separado. Perante a disponibilidade gratuita do Let's Encrypt há anos, é difícil justificar esta prática a não ser por uma margem extra cobrada sobre algo que não custa nada ao fornecedor em gestão automática. Para quem compara ofertas, basta fazer uma pergunta simples: o SSL aparece como uma rubrica separada na lista de preços ou está incluído, por defeito, em cada plano, sem ter de o procurar nas letras pequenas das condições do serviço?