Configurar SSL Let's Encrypt en WordPress con Syspanel | Guía

¡Hola! Soy tu técnico de soporte amigable y hoy te voy a guiar paso a paso para que puedas configurar SSL en tu sitio WordPress usando Let’s Encrypt desde Syspanel. No te preocupes si no eres un experto en sistemas: lo voy a explicar todo de forma sencilla, con ejemplos y trucos para que no te pierdas. Vamos a ello.

¿Qué necesitas saber antes de empezar?

Antes de lanzarnos a la configuración, es importante que entiendas dos conceptos clave: SSL y Let’s Encrypt. No te asustes, son más fáciles de lo que parecen.

SSL (Secure Sockets Layer) es un protocolo que cifra la información que viaja entre tu web y los visitantes. Cuando lo tienes activado, la dirección de tu sitio empieza con https:// y aparece un candado verde en el navegador. Esto es fundamental para la seguridad de tus usuarios y para tu posicionamiento en Google.

Let’s Encrypt es una autoridad de certificados gratuita, automática y abierta. Te permite obtener un certificado SSL sin pagar nada, y lo mejor es que se renueva solo cada 90 días. En Syspanel, la integración con Let’s Encrypt es muy sencilla.

Syspanel (antes conocido como HestiaCP) es el panel de control que utilizamos para gestionar tu servidor. Recuerda que siempre accedes a él por el puerto 2106 (por ejemplo: https://tudominio.com:2106). Ahí podrás administrar tus sitios web, bases de datos, cuentas de correo y, por supuesto, los certificados SSL.

Requisitos previos

Para seguir esta guía, necesitas:

Tener un sitio WordPress ya instalado y funcionando en Syspanel.
Acceso a Syspanel con un usuario que tenga permisos de administrador.
Que tu dominio apunte correctamente a los servidores de nombres de tu hosting (es decir, que tu web sea accesible desde internet).
Tener el puerto 2106 abierto en tu firewall (si usas uno) para poder acceder a Syspanel.

Si cumples con todo esto, ¡estás listo para empezar!

Paso 1: Accede a Syspanel

Abre tu navegador favorito y escribe la siguiente dirección:

https://tudominio.com:2106

(Recuerda cambiar tudominio.com por tu dominio real, o si estás en un servidor interno, usa la IP del servidor seguida de :2106).

Te aparecerá una pantalla de inicio de sesión. Introduce tu usuario y contraseña de Syspanel. Si es la primera vez, probablemente uses el usuario admin y la contraseña que te proporcionamos al crear el servidor.

[TIP] Si ves un aviso de seguridad en el navegador (como "Conexión no segura"), no te alarmes. Es normal porque todavía no tienes SSL configurado en el panel. Simplemente haz clic en "Avanzado" y luego en "Continuar" para acceder.

Paso 2: Localiza tu sitio WordPress

Una vez dentro de Syspanel, verás un panel principal con varias secciones. Busca la pestaña que dice "Web" (o "Sitios web") y haz clic en ella. Se desplegará una lista con todos los dominios que tienes alojados.

Localiza el dominio donde tienes instalado WordPress. Por lo general, aparecerá con un icono de una página web. Haz clic sobre el nombre del dominio para acceder a su configuración.

Paso 3: Activar SSL con Let’s Encrypt

Dentro de la configuración de tu dominio, busca una sección que se llame "SSL" o "Certificados SSL". En Syspanel, suele estar en la parte superior o en un menú lateral. Haz clic en ella.

Verás varias opciones. La que nos interesa es la de "Let’s Encrypt SSL". Normalmente hay un botón o un enlace que dice algo como "Activar Let’s Encrypt" o "Solicitar certificado". Púlsalo.

Syspanel te pedirá que confirmes algunos datos:

Correo electrónico: Introduce una dirección de correo válida. Let’s Encrypt la usará para notificarte sobre la renovación del certificado (aunque en Syspanel se renueva automáticamente, es bueno tenerla).
Dominios adicionales: Si tu WordPress se sirve desde www.tudominio.com y también desde tudominio.com, asegúrate de marcar ambas opciones. Esto se llama "dominio con y sin www". Es importante para que el certificado cubra todas las variantes.

Una vez que hayas rellenado los campos, haz clic en "Guardar" o "Solicitar". Syspanel se pondrá a trabajar: se comunicará con los servidores de Let’s Encrypt, verificará que el dominio te pertenece (a través de unos archivos temporales que coloca en tu web) y, si todo va bien, en unos segundos te aparecerá un mensaje de éxito.

[INFO] Este proceso es automático y no requiere que toques nada más. Si ves algún error, suele ser porque el dominio no está bien apuntado o porque hay un firewall bloqueando la conexión. Revisa que tu web sea accesible desde internet.

Paso 4: Verifica que el certificado está activo

Una vez que Syspanel te confirme que el certificado se ha instalado, es hora de comprobarlo. Abre una nueva pestaña en tu navegador y visita tu web usando https://:

https://tudominio.com

Deberías ver el candado verde en la barra de direcciones. Si haces clic en el candado, podrás ver los detalles del certificado: quién lo emitió (Let’s Encrypt), para qué dominios es válido y su fecha de caducidad.

También puedes usar herramientas online como SSL Labs (www.ssllabs.com/ssltest) para hacer un análisis más profundo. Pero con el candado verde ya tienes la tranquilidad de que funciona.

[TIP] Si al acceder con https ves algún error de contenido mixto (por ejemplo, imágenes que no se cargan), no te preocupes. Eso lo solucionaremos en el siguiente paso.

Paso 5: Configura WordPress para que use SSL de forma forzada

Ahora que tu servidor ya tiene el certificado SSL, necesitas decirle a WordPress que use https en todas sus páginas. Si no haces esto, algunos enlaces internos seguirán usando http y los visitantes podrían ver advertencias de seguridad.

Hay dos formas de hacerlo: mediante un plugin o editando el archivo wp-config.php. Te recomiendo la opción del plugin porque es más segura para principiantes.

Opción A: Usando un plugin (recomendado)

Accede al escritorio de WordPress (normalmente en https://tudominio.com/wp-admin).
Ve a Plugins > Añadir nuevo.
Busca "Really Simple SSL" (es el más popular y fácil de usar).
Instálalo y actívalo.
El plugin detectará automáticamente que tienes SSL y te preguntará si quieres activarlo. Haz clic en "Activar SSL".
¡Listo! El plugin se encargará de redirigir todo el tráfico de http a https y de actualizar las URLs internas.

Opción B: Editando wp-config.php (para usuarios avanzados)

Si prefieres no usar plugins, puedes añadir estas líneas al archivo wp-config.php:

define('WP_HOME', 'https://tudominio.com');
define('WP_SITEURL', 'https://tudominio.com');

Además, para forzar la redirección de http a https, añade esto justo después de las líneas anteriores:

if (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https') {
    $_SERVER['HTTPS'] = 'on';
}

Guarda el archivo y ya está. Pero cuidado: si te equivocas, podrías bloquear el acceso a tu web. Por eso recomiendo el plugin.

[WARNING] Si editas wp-config.php y algo sale mal, puedes recuperar el acceso conectándote por FTP o desde el administrador de archivos de Syspanel y deshaciendo el cambio. Siempre haz una copia de seguridad antes.

Paso 6: Comprueba que todo funciona correctamente

Después de configurar WordPress, es buena idea hacer una revisión rápida:

Navega por varias páginas de tu web (inicio, entradas, páginas, etc.) y asegúrate de que todas cargan con https y el candado verde.
Si ves algún contenido que no se carga (como imágenes rotas), puede ser porque estén enlazadas con http. El plugin Really Simple SSL suele solucionarlo automáticamente, pero si no, puedes usar otro plugin como SSL Insecure Content Fixer.
Comprueba que los formularios de contacto, los inicios de sesión y los procesos de pago (si tienes tienda) funcionan correctamente.

[INFO] Recuerda que Let’s Encrypt renueva los certificados automáticamente cada 90 días. Syspanel se encarga de ello sin que tengas que hacer nada. Pero es buena práctica revisar de vez en cuando que la renovación se ha producido (puedes ver la fecha de caducidad en el candado del navegador).

Preguntas frecuentes (FAQ)

¿Qué hago si me sale un error al solicitar el certificado?

Lo más común es que el dominio no esté bien apuntado. Comprueba que desde tu ordenador puedas acceder a http://tudominio.com (sin https) y que la web cargue. También revisa que no tengas un firewall que bloquee el puerto 80 (HTTP) o el 443 (HTTPS). Let’s Encrypt necesita poder conectar con tu servidor a través de estos puertos.

¿Puedo tener varios dominios con SSL en el mismo servidor?

¡Sí! En Syspanel puedes activar Let’s Encrypt para cada dominio de forma independiente. Solo tienes que repetir los pasos 2 y 3 para cada sitio.

¿Qué pasa si mi WordPress ya tenía un certificado SSL de pago?

No hay problema. Let’s Encrypt es gratuito y igual de seguro. Puedes mantener el de pago hasta que caduque y luego cambiar a Let’s Encrypt, o puedes instalar Let’s Encrypt ahora y reemplazarlo. Syspanel te permite gestionar varios certificados.

¿El SSL afecta al rendimiento de mi web?

Mínimamente. La carga adicional de cifrar/descifrar datos es insignificante en servidores modernos. Además, Google valora positivamente las webs con SSL, así que el beneficio en SEO supera cualquier pequeña pérdida de rendimiento.

¿Necesito hacer algo cuando el certificado se renueve?

No, Syspanel lo hace automáticamente. Solo asegúrate de que tu servidor tenga acceso a internet y que los puertos 80 y 443 estén abiertos. Si algún día ves que el candado desaparece, revisa el panel de Syspanel para ver si hubo un error en la renovación.

Conclusión

Configurar SSL en WordPress con Let’s Encrypt desde Syspanel es un proceso sencillo y muy gratificante. En pocos minutos has conseguido que tu web sea más segura, profesional y mejor valorada por los buscadores. Recuerda que siempre puedes contar con nosotros si tienes cualquier duda.

Ahora ya sabes cómo hacerlo tú mismo. ¡Enhorabuena! Tu WordPress ya viste su traje de gala con el candado verde.

Si te ha sido útil esta guía, compártela con otros usuarios. Y si tienes alguna pregunta, no dudes en escribirnos. ¡Estamos aquí para ayudarte!