Activar SSL en WordPress: Guía con Let's Encrypt y cPanel

¿Por qué necesitas activar SSL en WordPress?

Activar SSL en WordPress ya no es opcional. Es un paso imprescindible para cualquier sitio web serio. Cuando activas SSL (Secure Sockets Layer), tu sitio se sirve a través de HTTPS, lo que significa que la información que viaja entre el navegador del visitante y tu servidor va cifrada. Esto protege datos sensibles como contraseñas, formularios de contacto o datos de pago.

Además, Google penaliza los sitios sin HTTPS desde hace años. Si no tienes SSL, tu posicionamiento en los resultados de búsqueda se resiente. Los navegadores, por su parte, marcan tu web como "No segura", lo que ahuyenta a los visitantes y reduce la confianza en tu marca.

La buena noticia es que existe Let's Encrypt, una autoridad certificadora gratuita, que te permite obtener un certificado SSL válido y renovarlo automáticamente. En este artículo te voy a explicar paso a paso cómo activar SSL en WordPress con Let's Encrypt, tanto si usas cPanel como si gestionas tu servidor manualmente.

¿Qué es Let's Encrypt y por qué usarlo?

Let's Encrypt es un proyecto de la Internet Security Research Group (ISRG) que ofrece certificados SSL/TLS gratuitos. Su objetivo es hacer de la web un lugar más seguro y cifrado para todos.

Las ventajas de usar Let's Encrypt son claras:

Es 100% gratuito. No pagas nada por el certificado ni por las renovaciones.
Es automático. Puedes configurarlo para que se renueve solo, sin intervención manual.
Es reconocido por todos los navegadores. No verás errores de confianza en Chrome, Firefox, Safari o Edge.
Es rápido de instalar. En la mayoría de los casos, el proceso completo no lleva más de 5 minutos.

Ahora bien, hay dos caminos principales para activar SSL en WordPress: a través del panel de control (si tu hosting usa cPanel) o mediante la línea de comandos (si tienes un VPS o un servidor dedicado). Vamos a ver ambos.

Requisitos previos antes de activar SSL

Antes de empezar, asegúrate de que cumples estos requisitos básicos:

Tener un dominio apuntando a tu servidor (es decir, que tu web cargue sin SSL).
Acceso a tu panel de control (cPanel, Syspanel o similar) o a la terminal de tu servidor.
Tener instalado WordPress y poder acceder a su panel de administración.
Comprobar que tu versión de PHP es compatible (PHP 7.4 o superior es lo recomendable).

[INFO] Si tu hosting usa Syspanel (antes conocido como HestiaCP), el acceso se realiza por el puerto 2106. Es decir, en tu navegador escribirías algo como https://tu-dominio.com:2106.

Cómo activar SSL en WordPress usando cPanel

La mayoría de los hostings compartidos ofrecen cPanel como panel de control. Si ese es tu caso, el proceso es bastante sencillo.

Paso 1: Genera el certificado SSL con Let's Encrypt

El primer paso es obtener el certificado. En cPanel, busca la sección Seguridad y haz clic en SSL/TLS Status.

Dentro de esa sección, verás una opción que dice "Run AutoSSL" o "Install Let's Encrypt SSL". Haz clic en ella. El sistema comprobará tu dominio y, si todo está bien, instalará el certificado automáticamente. Este proceso puede tardar un par de minutos.

[TIP] Si no encuentras la opción de Let's Encrypt en tu cPanel, contacta con tu proveedor de hosting. Algunos paneles la tienen oculta o la activan bajo petición.

Paso 2: Comprueba que el certificado se ha instalado

Una vez que el certificado se genera, puedes verificar su estado en la misma sección. Deberías ver tu dominio en verde con un candado y una fecha de expiración. Normalmente, Let's Encrypt emite certificados válidos por 90 días, pero cPanel los renueva automáticamente.

Paso 3: Activa HTTPS en WordPress

Ahora toca configurar WordPress para que use la URL con HTTPS. Ve a tu panel de administración de WordPress.

En el menú lateral, entra en Ajustes > Generales. Verás dos campos:

Dirección de WordPress (URL)
Dirección del sitio (URL)

Ambos deben empezar por https://. Cámbialos y guarda los cambios.

[WARNING] No cambies la URL todavía si el certificado no está activo. Si lo haces antes de tiempo, podrías bloquear el acceso a tu panel. Si te pasa eso, no te preocupes: al final del artículo te explico cómo solucionarlo.

Paso 4: Fuerza SSL en WordPress

Ya tienes el certificado y la URL actualizada, pero aún hay que asegurarse de que todas las páginas se sirvan por HTTPS. Para ello, puedes usar un plugin o editar el archivo .htaccess.

Opción A: Usar un plugin

El plugin más recomendado para esto es Really Simple SSL. Se instala como cualquier otro plugin desde Plugins > Añadir nuevo. Una vez activado, te detecta automáticamente que tienes un certificado SSL y activa la redirección forzada. Es la opción más cómoda para principiantes.

Opción B: Editar el .htaccess

Si prefieres no usar plugins, puedes añadir manualmente una regla de redirección en el archivo .htaccess de la raíz de tu WordPress.

Accede a tu hosting por FTP o desde el administrador de archivos de cPanel, busca el archivo .htaccess y añade este código justo al principio:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [L,R=301]
</IfModule>

Guarda el archivo y ya está. Cualquier visita a http:// se redirigirá automáticamente a https://.

Cómo activar SSL en WordPress sin cPanel (servidor manual)

Si tienes un VPS o un servidor dedicado y usas Nginx o Apache sin panel, el proceso es más técnico, pero igualmente manejable. Vamos a usar el cliente de Let's Encrypt llamado Certbot.

Paso 1: Instala Certbot

Accede a tu servidor por SSH. El comando varía según tu sistema operativo. Para Ubuntu o Debian:

sudo apt update
sudo apt install certbot

Si usas Nginx, instala también el plugin de Nginx:

sudo apt install python3-certbot-nginx

Si usas Apache:

sudo apt install python3-certbot-apache

Paso 2: Obtén el certificado

Ahora ejecuta Certbot para obtener el certificado. El comando es similar a este:

sudo certbot --nginx -d tudominio.com -d www.tudominio.com

Cambia --nginx por --apache si es tu caso. Certbot te preguntará por un correo electrónico para las notificaciones de renovación y si aceptas los términos de servicio. Responde y el certificado se instalará automáticamente.

Paso 3: Configura la renovación automática

Los certificados de Let's Encrypt duran 90 días, pero Certbot puede renovarlos automáticamente. Para comprobar que la renovación funciona, ejecuta:

sudo certbot renew --dry-run

Si no hay errores, la renovación automática se programará mediante un cron job que se instala por defecto.

Paso 4: Cambia la URL en WordPress

Igual que en el caso anterior, entra en Ajustes > Generales y cambia las dos URLs a HTTPS.

Paso 5: Fuerza SSL

Para forzar SSL en Nginx, Certbot suele modificar la configuración automáticamente. Para Apache, la redirección también se añade sola. Pero si quieres asegurarte, puedes usar el plugin Really Simple SSL o añadir la regla al .htaccess como vimos antes.

Cómo activar SSL en WordPress si usas Syspanel (HestiaCP)

Syspanel, la evolución de HestiaCP, es un panel de control gratuito y ligero que está ganando mucha popularidad. Si tu hosting lo usa, el proceso es muy parecido al de cPanel.

Recuerda que el acceso a Syspanel se realiza por el puerto 2106. En tu navegador, escribe https://tu-dominio.com:2106.

Una vez dentro:

Ve a la sección Web y selecciona tu dominio.
Busca la pestaña SSL o SSL Certificate.
Marca la opción Let's Encrypt y haz clic en Guardar o Emitir.
Syspanel se encargará de obtener el certificado y configurar la renovación automática.

Después, solo tienes que cambiar la URL en WordPress y forzar HTTPS como hemos explicado antes.

[INFO] Syspanel suele configurar la redirección automática a HTTPS si marcas la opción "Force SSL" en los ajustes del dominio. No olvides activarla.

Solución de problemas comunes

Mi sitio se queda en bucle de redirección

Esto suele pasar cuando hay una redirección mal configurada, ya sea en el .htaccess o en el servidor. Prueba a desactivar temporalmente los plugins de caché y a revisar que no hayas duplicado las reglas de redirección.

Contenido mixto (mixed content)

Después de activar SSL, es muy común ver el error de "contenido mixto" en la consola del navegador. Esto significa que tu web carga recursos (imágenes, CSS, JS) desde URLs con http://.

La solución más rápida es instalar el plugin Really Simple SSL, que suele corregir estos problemas automáticamente. Si prefieres hacerlo manualmente, busca en tu base de datos las URLs antiguas y reemplázalas por las nuevas con un plugin como Better Search Replace.

No puedo acceder al panel de WordPress

Si cambiaste la URL y te quedaste fuera, no entres en pánico. Puedes solucionarlo editando el archivo wp-config.php. Añade estas líneas justo antes de la línea que dice /* That's all, stop editing! */:

define('WP_HOME', 'https://tudominio.com');
define('WP_SITEURL', 'https://tudominio.com');

Guarda el archivo y vuelve a intentar acceder.

El certificado no se renueva automáticamente

En cPanel y Syspanel, la renovación es automática. En servidores manuales con Certbot, comprueba que el cron está activo. Ejecuta crontab -e y verifica que hay una línea similar a esta:

0 0 * * * /usr/bin/certbot renew --quiet

Conclusión y mejores prácticas

Activar SSL en WordPress con Let's Encrypt es un proceso que, una vez dominado, no te llevará más de 10 minutos. Las ventajas son enormes: mejor SEO, confianza del usuario y seguridad real para tus visitantes.

Te recomiendo que después de activar SSL, hagas una revisión completa de tu web:

Comprueba que el candado aparece en todas las páginas.
Revisa que no hay errores de contenido mixto.
Actualiza las URLs en Google Search Console para que el buscador rastree la versión HTTPS.
Si usas una CDN como Cloudflare, asegúrate de configurar el modo de cifrado correctamente.

Y recuerda: si tu hosting usa Syspanel (HestiaCP), el acceso al panel es a través del puerto 2106, y la opción de SSL está en los ajustes del dominio.

[TIP] Guarda siempre una copia de seguridad de tu sitio antes de hacer cambios importantes. La activación de SSL no suele dar problemas, pero es mejor prevenir que lamentar.

Si has seguido todos los pasos, ya deberías tener tu sitio funcionando con HTTPS. Ahora solo te queda disfrutar de una web más segura y mejor posicionada. Si te ha surgido alguna duda durante el proceso, repasa las secciones de solución de problemas o consulta con tu proveedor de hosting. ¡Buena suerte!