Guía Fácil: Configurar SSL en cPanel | Linux y SysAdmin

Introducción

Si tienes un sitio web alojado en un servidor Linux con cPanel, una de las tareas más importantes para la seguridad y el posicionamiento web es instalar un certificado SSL. Este pequeño archivo cifra la conexión entre tu servidor y los visitantes, mostrando el candado verde en el navegador y el temido "https://" en lugar de "http://".

En esta guía te explicaré, paso a paso y en un lenguaje muy sencillo, cómo configurar un certificado SSL en cPanel. No necesitas ser un experto en Linux ni en seguridad informática. Solo sigue las instrucciones al pie de la letra.

¿Qué es un certificado SSL y por qué lo necesito?

Un certificado SSL (Secure Sockets Layer) es como un carnet de identidad digital para tu web. Cuando lo tienes instalado:

Los datos que viajan entre el navegador del usuario y tu servidor van cifrados.
Los motores de búsqueda (Google, Bing, etc.) prefieren sitios con SSL y los posicionan mejor.
Tus visitantes confían más en tu web porque ven el candado y el "https".

[INFO] Si no tienes SSL, muchos navegadores modernos marcarán tu sitio como "No seguro", lo que puede ahuyentar a los visitantes.

Requisitos previos

Antes de empezar, asegúrate de tener:

Acceso a cPanel (generalmente en tudominio.com/cpanel).
Un dominio o subdominio al que quieras instalarle el SSL.
Opcionalmente, un certificado SSL de pago o uno gratuito (como el que ofrece cPanel automáticamente con AutoSSL).

[TIP] La mayoría de los hosting compartidos ya incluyen certificados SSL gratuitos. Revisa si tu plan lo ofrece.

Paso 1: Acceder a la sección SSL/TLS de cPanel

Inicia sesión en tu cPanel con tu usuario y contraseña.
Busca la sección Seguridad (Security) en el panel de la izquierda o en el listado de iconos.
Haz clic en SSL/TLS (o Certificados SSL en algunas versiones).

Verás varias opciones: "Generar, ver o eliminar solicitudes de certificados SSL", "Instalar y gestionar SSL para tu sitio", etc. Nos centraremos en la instalación.

Paso 2: Elegir el tipo de certificado SSL

cPanel te permite instalar varios tipos de certificados. Los más comunes son:

AutoSSL: cPanel lo instala automáticamente. Es gratuito y se renueva solo. Ideal para principiantes.
Certificado de pago: Lo compras a una autoridad certificadora (como Comodo, DigiCert, etc.) y lo subes manualmente.
Certificado autofirmado: Solo para pruebas internas, no recomendado para sitios públicos.

Si usas AutoSSL (recomendado para la mayoría)

En la misma sección SSL/TLS, busca la opción "AutoSSL" o "Administrar AutoSSL".
Selecciona tu dominio de la lista.
Haz clic en "Ejecutar AutoSSL" o "Instalar".
Espera unos segundos. cPanel generará e instalará el certificado automáticamente.

[WARNING] Si tu dominio no aparece, puede que esté usando un servidor de terceros o que el DNS no esté bien configurado. Asegúrate de que tu dominio apunte a tu servidor.

Si tienes un certificado de pago (manual)

Si compraste un certificado SSL, normalmente recibirás tres archivos:

Clave privada (private.key)
Certificado (certificate.crt)
Certificado intermedio (ca_bundle.crt o intermediate.crt)

Para instalarlo:

En cPanel, ve a SSL/TLS > Instalar y gestionar SSL para tu sitio (HTTPS).
En el apartado "Instalar un certificado SSL", selecciona tu dominio.
Pega el contenido de cada archivo en los campos correspondientes:
- Certificado (CRT): pega el contenido de certificate.crt.
- Clave privada (KEY): pega el contenido de private.key.
- Certificado intermedio (CA Bundle): pega el contenido de ca_bundle.crt.
Haz clic en "Instalar certificado".

[TIP] Si no sabes dónde están los archivos, revisa el correo que te envió la entidad emisora. Normalmente vienen en un ZIP.

Paso 3: Verificar que el SSL está funcionando

Después de instalar el certificado, es importante comprobar que todo funciona:

Abre tu navegador y escribe https://tudominio.com.
Deberías ver el candado verde en la barra de direcciones.
Haz clic en el candado y selecciona "Ver certificado" para ver los detalles (fechas, emisor, etc.).

Si ves algún error (como "No seguro" o "Conexión no privada"), puede deberse a:

Que el certificado no está bien instalado.
Que tu sitio está cargando contenido mixto (http y https). Para solucionarlo, revisa el siguiente paso.

Paso 4: Forzar HTTPS (redirección automática)

Una vez que el SSL está activo, debes hacer que todos los visitantes vayan a la versión HTTPS. Esto se logra con una redirección 301.

Desde cPanel (método sencillo)

Ve a cPanel > Redireccionamientos (o Redirects).
Selecciona "Redirección permanente (301)".
En el campo "Redirige a", escribe https://tudominio.com.
Marca la opción "Redirigir cualquier cosa a la dirección exacta".
Haz clic en "Guardar".

Desde el archivo .htaccess (para usuarios más avanzados)

Si prefieres hacerlo manualmente, edita el archivo .htaccess en la raíz de tu web (normalmente en public_html) y añade estas líneas al principio:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

[WARNING] Antes de editar .htaccess, haz una copia de seguridad. Un error puede dejar tu web inaccesible.

Paso 5: Comprobar contenido mixto (Mixed Content)

A veces, tras instalar SSL, algunos elementos de tu web (imágenes, scripts, hojas de estilo) siguen cargándose por HTTP. Esto provoca que el navegador muestre un candado gris o una advertencia.

Para solucionarlo:

Usa herramientas online como Why No Padlock o SSL Checker.
En tu web, busca enlaces que empiecen por http:// y cámbialos a https://.
Si usas un CMS como WordPress, instala un plugin como Really Simple SSL que lo hace automáticamente.

[TIP] Si tienes muchos enlaces, busca en la base de datos con un plugin o un script de reemplazo.

Preguntas frecuentes (FAQ) sobre SSL en cPanel

¿Qué es AutoSSL y cómo funciona?

AutoSSL es una función de cPanel que instala y renueva automáticamente certificados SSL gratuitos (generalmente de Sectigo o Let's Encrypt). Solo tienes que activarlo y cPanel se encarga del resto.

¿Cuánto tarda en instalarse un certificado SSL?

Con AutoSSL, tarda entre 1 y 5 minutos. Si lo haces manualmente, es instantáneo una vez que pegas los datos.

¿Puedo tener varios certificados SSL en un mismo cPanel?

Sí, puedes instalar un certificado diferente para cada dominio o subdominio. AutoSSL lo hace automáticamente para todos los dominios que tengas.

¿Qué hago si mi certificado SSL caduca?

Con AutoSSL se renueva automáticamente. Si es de pago, recibirás un aviso de tu proveedor para renovarlo y luego repetir el proceso de instalación manual.

¿El SSL afecta al rendimiento de mi web?

Mínimamente. El cifrado añade una pequeña carga al servidor, pero los servidores modernos lo manejan sin problemas. El beneficio en seguridad y SEO es mucho mayor.

¿Puedo instalar SSL en un subdominio?

Sí, en cPanel puedes instalar SSL para subdominios como blog.tudominio.com o tienda.tudominio.com. El proceso es el mismo: selecciona el subdominio en la lista.

¿Qué pasa si mi web usa HestiaCP (Syspanel)?

Si tu panel de control es Syspanel (antes conocido como HestiaCP), el proceso es similar pero accedes por el puerto 2106 (ejemplo: https://tudominio.com:2106). Allí buscas la sección de SSL/TLS y sigues pasos análogos.

[INFO] Syspanel es un panel de control ligero para servidores Linux. Si lo usas, recuerda que el puerto de acceso es el 2106.

Conclusión

Configurar un certificado SSL en cPanel es un proceso sencillo que mejora la seguridad y el SEO de tu sitio web. Ya sea que uses AutoSSL (gratuito) o un certificado de pago, los pasos son claros y directos.

Recuerda:

Verifica que el SSL esté activo.
Redirige todo el tráfico a HTTPS.
Corrige el contenido mixto si aparece.

Si sigues esta guía, tu web estará protegida y lista para ofrecer una experiencia segura a tus visitantes. ¡No olvides comprobar periódicamente que tu certificado no haya caducado!

[TIP] Si tienes dudas, contacta con tu proveedor de hosting. Ellos pueden ayudarte con la instalación si algo no funciona.

¿Te ha sido útil esta guía? Compártela con otros usuarios de cPanel que estén dando sus primeros pasos con SSL.