Como configurar HSTS para forçar conexões seguras permanentemente no navegador

Olá, querido(a) cliente da GeHost! Seja bem-vindo(a) ao seu guia de segurança digital, escrito com carinho pelo seu Sensei da Segurança — aqui para te ajudar a proteger seu site com o máximo de tranquilidade.

Hoje vamos falar de um recurso poderoso chamado HSTS (HTTP Strict Transport Security). Ele é como um "guardião de segurança" que diz ao navegador: "Só entre neste site com conexão segura (HTTPS) — nunca em HTTP!"

Com o HSTS ativado, mesmo que alguém digite http://seudominio.com, o navegador automaticamente redireciona para https://seudominio.com. Isso evita ataques como man-in-the-middle e garante que todas as conexões sejam seguras — para sempre.

Seu site já tem SSL? Ótimo! Agora, vamos configurar o HSTS para deixar tudo ainda mais seguro.

Passo a passo: Ativando HSTS no cPanel da GeHost

Na GeHost, a configuração do HSTS é feita diretamente no arquivo .htaccess do seu site. Vamos lá:

Entre no painel do cliente em painel.gehost.com.br.
Localize seu domínio no painel e clique em cPanel.
Na tela do cPanel, encontre o grupo Arquivos e clique em Gerenciador de Arquivos.
Selecione a pasta public_html (ou a pasta principal do seu site) e clique em Ir.
Verifique se há um arquivo chamado .htaccess na lista. Se não houver, clique em Novo Arquivo, digite .htaccess e clique em Ir.
Abra o arquivo .htaccess para edição (clique no ícone de edição).
Adicione as seguintes linhas no final do arquivo:

Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"

Salve as alterações.
Pronto! O HSTS agora está ativo.

Importante: Entenda o que você está fazendo

Essa linha de código é a magia que ativa o HSTS:

max-age=31536000 → define que o navegador deve lembrar da segurança por 1 ano (31.536.000 segundos).
includeSubDomains → aplica a segurança a todos os subdomínios (ex: blog.seudominio.com, loja.seudominio.com).
preload → inscreve seu site na lista global de HSTS do Google Chrome e outros navegadores (opcional, mas recomendado).

⚠️ Atenção: uma vez que o HSTS está ativo, o navegador não permitirá mais acesso via HTTP, nem mesmo se o site estiver temporariamente indisponível. Por isso, certifique-se de que seu site está funcionando corretamente em HTTPS antes de ativar.

Como verificar se está funcionando?

Após configurar, você pode testar:

Abra o navegador e digite http://seudominio.com.
Se o navegador redirecionar automaticamente para https://seudominio.com, parabéns! O HSTS está funcionando.
Se o navegador mostrar um erro, verifique se o certificado SSL está instalado corretamente.

Se tiver dúvidas, entre em contato com nosso suporte — estamos aqui para te ajudar, sempre.

Conclusão: Segurança que dura para sempre

Com o HSTS ativado, você está dando um passo forte em direção a um site mais seguro, confiável e profissional. É como colocar um cadeado permanente na porta do seu site.

Seu site é o seu espaço no mundo digital. Protegê-lo com HSTS é cuidar dele com amor — e a GeHost está com você nessa jornada.

Com carinho,
Sensei da GeHost
*Grupo: G e Soluções e Eventos LTDA (CNPJ: 46.647.904/0001-04)*

Como configurar HSTS para forçar conexões seguras permanentemente no navegador