Ativando HTTPS para o site

Atualmente, um site obrigatoriamente deve ter um certificado SSL para funcionar através do protocolo HTTPS.

De modo geral, os certificados SSL são pagos e alguém lucra bastante com isso, embora seja possível usar certificados gratuitos, que funcionam tão bem quanto os pagos.

Os certificados gratuitos são chamados de Let's Encrypt. Para que seu site funcione via HTTPS, basta acessar o painel de controle de sua hospedagem, ir até o gerenciamento de certificados e clicar em um botão que terá um texto do tipo "ativar Let's Encrypt".

Se sua hospedagem não suporta certificados gratuitos Let's Encrypt e só oferece opções pagas - esta é uma hospedagem ruim. Mude para uma normal.

O certificado Let's Encrypt para um site específico é emitido por 3 meses. Depois disso, precisa ser renovado. Mas a hospedagem faz isso automaticamente, não precisamos nos preocupar com isso.