Certificado SSL e Domínio: Configurando HTTPS pro Site do Seu OT

Mesmo sendo "só o site de um OTServer", rodar sem HTTPS hoje em dia é um problema real — navegadores modernos marcam sites sem certificado como "não seguro", o que afasta jogadores novos e prejudica a credibilidade do projeto logo de cara.

Por que HTTPS importa mesmo pra um site de jogo

Confiança visual: o aviso de "não seguro" no navegador é um dos motivos mais comuns de abandono imediato por parte de quem está visitando o site pela primeira vez.
Proteção de dados em trânsito: login, senha e dados de pagamento trafegando sem criptografia ficam expostos a quem estiver na mesma rede (Wi-Fi público, por exemplo).
Exigência de gateways de pagamento: serviços como Mercado Pago costumam exigir HTTPS pra integração funcionar corretamente.
SEO: buscadores priorizam sites com HTTPS nos resultados.

Let's Encrypt: certificado grátis e automático

Não existe mais motivo pra pagar por certificado SSL básico — o Let's Encrypt oferece certificados gratuitos, renovados automaticamente, amplamente aceitos por todos os navegadores. No Linux, a ferramenta certbot automatiza praticamente tudo:

sudo apt install certbot python3-certbot-apache
sudo certbot --apache -d otcurso.com -d www.otcurso.com

O certbot detecta a configuração do seu servidor web, emite o certificado, configura o redirecionamento HTTP para HTTPS automaticamente, e agenda a renovação (os certificados do Let's Encrypt expiram a cada 90 dias, mas a renovação automática cuida disso sem você precisar lembrar).

Apontando o domínio corretamente

Antes do certificado funcionar, o domínio precisa apontar pro IP da sua VPS via registro DNS tipo A:

Tipo: A
Nome: @ (ou otcurso.com)
Valor: 185.xxx.xxx.xxx (IP da sua VPS)
TTL: 3600

E, se quiser o subdomínio www funcionando também, um registro CNAME apontando www pro domínio principal.

Forçando HTTPS em todo o site

Depois de instalado o certificado, vale garantir que nenhuma página do site seja acessível por HTTP puro. Isso geralmente é uma regra simples no .htaccess ou na configuração do servidor web, redirecionando qualquer acesso HTTP direto pra versão HTTPS.

Configurar isso leva poucos minutos e custa zero — é uma das melhorias de menor esforço e maior impacto de percepção que você pode fazer no site do seu OTServer.