Really Simple SSL Pro

Colocar o certificado SSL é só o primeiro passo, e é o passo fácil, porque hoje quase toda hospedagem oferece o certificado de graça. O trabalho de verdade começa depois: o site continua carregando imagem e script em HTTP, o navegador acusa conteúdo misto, os links internos antigos apontam para o endereço sem segurança e os cabeçalhos de proteção que o Google espera simplesmente não existem.

O Really Simple SSL resolve esse depois. Ele redireciona tudo para HTTPS, corrige as referências de conteúdo misto no momento de servir a página e ajusta as URLs internas sem exigir busca e substituição manual no banco.

A versão Pro vai além do SSL e vira uma camada de segurança: cabeçalhos HTTP de proteção configurados por assistente, autenticação em dois fatores, limite de tentativas de login, detecção de vulnerabilidade nos plugins instalados, endurecimento das configurações do WordPress e registro de atividade. É o tipo de plugin que faz o trabalho chato que todo site precisa e quase nenhum faz.

HTTPS EM TODO O SITE: redireciona todo o tráfego para a versão segura e ajusta as URLs internas sem exigir busca e substituição manual no banco de dados. O cadeado passa a valer em todas as páginas, não só na inicial.

CORREÇÃO DE CONTEÚDO MISTO: identifica e corrige imagens, scripts e estilos que ainda carregam em HTTP no momento de servir a página. É o motivo mais comum de o navegador exibir aviso mesmo com certificado instalado.

CABEÇALHOS DE SEGURANÇA: assistente que configura os cabeçalhos HTTP de proteção (política de conteúdo, referenciador, permissões e transporte estrito), em etapas, com período de aprendizado antes de aplicar em modo restritivo.

AUTENTICAÇÃO EM DOIS FATORES: segunda etapa de verificação no login por aplicativo autenticador ou por e-mail, aplicável por função de usuário. É a defesa mais eficaz contra senha vazada.

LIMITE DE TENTATIVAS DE LOGIN: bloqueia o endereço após um número de tentativas erradas e registra o evento. Encerra o ataque de força bruta, que é o tipo de invasão mais frequente em WordPress.

DETECÇÃO DE VULNERABILIDADES: cruza os plugins e temas instalados com bases públicas de falhas conhecidas e avisa quando algum deles tem problema divulgado, junto com a ação recomendada.

ENDURECIMENTO DO WORDPRESS: desativa a edição de arquivos pelo painel, esconde a versão instalada, bloqueia a enumeração de usuários e fecha os pontos que o WordPress deixa abertos por padrão.

REGISTRO DE ATIVIDADE: log de logins, alterações de configuração e eventos de segurança, com autor e horário. Sem log, incidente vira adivinhação.

CERTIFICADO GRATUITO INTEGRADO: gera e renova certificado Let's Encrypt pelo próprio painel, para quem está em hospedagem que não entrega o serviço pronto.