Configurar SSL en WordPress con cPanel: Paso a paso

¿Tu página web se ve con un candado roto o un "No seguro" en el navegador? Eso significa que tu sitio WordPress aún no tiene un certificado SSL activado o no está configurado correctamente. No te preocupes, es un proceso mucho más sencillo de lo que parece. En esta guía, paso a paso, te explicaré cómo configurar WordPress con SSL en cPanel para que tu sitio sea rápido, confiable y, sobre todo, seguro.

¿Qué es SSL y por qué es tan importante para tu WordPress?

Antes de entrar en materia, vamos a aclarar qué es esto del SSL. SSL (Secure Sockets Layer) es un protocolo de seguridad que cifra la información que viaja entre el navegador de tus visitantes y tu servidor. Es como un sobre sellado: si alguien intercepta el mensaje, solo verá un montón de caracteres sin sentido.

Al activar SSL en tu WordPress, logras tres cosas fundamentales:

Seguridad real: Proteges datos sensibles como contraseñas, números de tarjeta o información personal.
Confianza del usuario: El candado y el "https://" en la barra de direcciones generan tranquilidad. Los visitantes saben que están en un sitio legítimo.
Posicionamiento SEO: Google y otros buscadores premian a los sitios seguros con una mejor posición en los resultados de búsqueda. Es un factor clave para el ranking.

Sin SSL, tu sitio parece "roto" y poco profesional. Además, los navegadores modernos (como Chrome o Firefox) te marcarán claramente como "No seguro", lo que puede ahuyentar a tus visitantes antes de que vean tu contenido.

Paso 1: Verifica si tu hosting ya tiene SSL gratuito

La mayoría de los servicios de hosting modernos (incluidos los que usan cPanel) ofrecen certificados SSL gratuitos a través de una entidad llamada Let's Encrypt. Lo primero que debes hacer es comprobar si tu hosting ya lo ha activado automáticamente.

¿Cómo comprobar si el SSL ya está activo?

Accede a tu cPanel. Normalmente se accede a través de tudominio.com/cpanel o con un enlace que te dio tu proveedor de hosting.
Busca la sección de Seguridad. Dentro, encontrarás una herramienta llamada "SSL/TLS Status" o "Estado de SSL/TLS".
Haz clic en esa herramienta. Verás una lista de tus dominios y el estado de su certificado.
Si al lado de tu dominio principal aparece un candado verde o la palabra "Activo", ¡genial! Ya tienes el certificado instalado. Solo tendrás que configurar WordPress para usarlo.
Si no aparece, busca la herramienta "SSL/TLS" o "Let's Encrypt" dentro de cPanel. Normalmente hay un botón que dice "Emitir" o "Renovar" para obtener el certificado gratuito al instante.

[TIP]: Si no encuentras estas opciones, contacta con el soporte de tu hosting y pregunta si ofrecen certificados SSL gratuitos. Es un estándar de la industria hoy en día, así que no deberías pagar por ello.

Paso 2: Activar el SSL en cPanel (si no está activo)

En caso de que el certificado no esté emitido, sigue estos pasos:

Dentro de cPanel, busca la sección "Seguridad" y haz clic en "Let's Encrypt" o "SSL/TLS".
Selecciona tu dominio principal en el menú desplegable (por ejemplo, tudominio.com).
Haz clic en "Emitir" o "Instalar". El proceso suele tardar menos de un minuto.
Repite la operación si tienes subdominios (como blog.tudominio.com) que también quieras proteger.

[WARNING]: No marques la opción de "Forzar HTTPS" aquí todavía. Eso lo haremos directamente en WordPress para evitar errores de "demasiadas redirecciones" (bucle infinito).

Paso 3: Configurar WordPress para usar HTTPS (la parte crucial)

Instalar el certificado es solo la mitad del camino. Ahora necesitas que WordPress sepa que debe usar la URL con https:// en lugar de http://. Si no lo haces, verás un error de "contenido mixto" (algunos elementos se cargan con http y otros con https) y el candado seguirá apareciendo roto.

Hay dos formas de hacerlo: mediante un plugin (más fácil) o editando el archivo wp-config.php (más técnico). Te recomiendo empezar con la opción fácil.

Opción A: Usar un plugin de seguridad (Recomendado)

Un plugin te simplificará la vida y además añadirá capas extra de seguridad. El más popular y confiable es "Really Simple SSL".

Ve a tu escritorio de WordPress: tudominio.com/wp-admin.
En el menú lateral, ve a "Plugins" > "Añadir nuevo".
En el buscador, escribe "Really Simple SSL" e instala el primer resultado que aparezca.
Activa el plugin. Inmediatamente, verás un mensaje de bienvenida preguntando si quieres ir a la configuración.
Haz clic en "Ir a la configuración" y el plugin detectará automáticamente tu certificado SSL.
Activa la opción que dice "Forzar SSL" o "Redirigir a HTTPS". El plugin se encargará de actualizar las URL y añadir las reglas de redirección necesarias en tu archivo .htaccess.
Guarda los cambios y visita tu página para comprobar que todo funciona. Deberías ver el candado cerrado.

Opción B: Editar wp-config.php manualmente (Si eres más técnico)

Si prefieres no instalar más plugins, puedes hacerlo manualmente. Conéctate a tu hosting vía FTP o usa el "Administrador de archivos" de cPanel.

Localiza la carpeta public_html y dentro de ella, el archivo wp-config.php.
Edítalo con un editor de texto.
Busca la línea que dice define('WP_DEBUG', false); o algo similar.
Justo antes de esa línea, añade estas dos líneas de código:

define('WP_HOME', 'https://tudominio.com');
define('WP_SITEURL', 'https://tudominio.com');

Reemplaza tudominio.com con tu dominio real.
Guarda el archivo.

[INFO]: Este método es muy efectivo, pero debes tener cuidado con la sintaxis. Un error en este archivo puede romper tu sitio. Por eso, la opción del plugin es más segura para principiantes.

Paso 4: Actualizar URLs en la base de datos

A veces, incluso tras forzar HTTPS, WordPress sigue teniendo URLs antiguas internas. Para solucionarlo, usa un plugin llamado "Better Search Replace".

Instala y activa el plugin "Better Search Replace".
Ve a "Herramientas" > "Better Search Replace".
En el campo "Buscar", escribe: http://tudominio.com
En el campo "Reemplazar por", escribe: https://tudominio.com
En "Seleccionar tablas", elige la opción "Seleccionar todas las tablas".
Marca la casilla "Ejecutar como borrador" (dry run) para ver cuántos cambios hará sin aplicarlos. Luego desmarca esa casilla y haz clic en "Ejecutar".

[TIP]: Haz una copia de seguridad de tu base de datos antes de hacer esto. Aunque el plugin es seguro, es mejor prevenir.

Paso 5: Configurar la redirección 301 en .htaccess

El plugin "Really Simple SSL" hace esto automáticamente. Pero si lo hiciste manualmente, necesitas añadir esta regla para que todo el tráfico que llegue con http:// se redirija a https://. Esto es vital para el SEO, ya que evita el contenido duplicado.

En tu archivo .htaccess, justo al principio (después de la línea # BEGIN WordPress), pega lo siguiente:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>

[WARNING]: Si usas un plugin de caché (como W3 Total Cache o WP Rocket), asegúrate de vaciar la caché después de hacer estos cambios. De lo contrario, los visitantes podrían ver versiones antiguas de tu sitio.

Paso 6: Verificar la instalación y solucionar problemas comunes

Una vez hecho todo, es hora de comprobar que todo está perfecto. Visita https://tudominio.com y haz clic en el candado de la barra de direcciones. Debería decir "Conexión segura".

Problemas comunes y sus soluciones

Error "Contenido mixto": Si el candado aparece pero con una línea amarilla encima, significa que hay imágenes o scripts cargándose desde http://. Puedes usar la consola de desarrollador de tu navegador (F12) para ver qué recursos son. El plugin "Really Simple SSL" suele resolver esto con su opción "Mezclar contenido" en la configuración.
Error "Demasiadas redirecciones": Esto ocurre cuando hay un conflicto entre las reglas del .htaccess y las de WordPress. Revisa que no hayas duplicado las reglas de redirección. Desactiva temporalmente todos los plugins para ver cuál está causando el conflicto.
El candado no aparece: Espera unos minutos. A veces el DNS tarda en propagar los cambios. También puedes probar a limpiar la caché de tu navegador.

Herramientas útiles de verificación

SSL Labs: Ve a www.ssllabs.com/ssltest/ e introduce tu dominio. Te dará un informe detallado de la configuración de tu SSL.
Why No Padlock: Esta web analiza tu página y te dice exactamente qué elementos están cargando sin HTTPS.

Conclusión y mejores prácticas de seguridad

Configurar SSL es el primer paso, pero no el único. Para una seguridad integral en tu WordPress, te recomiendo seguir estos hábitos:

Actualiza siempre: Mantén el núcleo de WordPress, tus temas y plugins siempre actualizados. Las actualizaciones corrigen vulnerabilidades.
Usa contraseñas fuertes: Evita "admin" o "123456". Usa un gestor de contraseñas.
Instala un plugin de seguridad: Wordfence o Sucuri son excelentes opciones para monitorear ataques.
Haz copias de seguridad periódicas: Tu hosting puede ofrecerlas, o usa un plugin como UpdraftPlus.

[INFO]: Si tu hosting utiliza Syspanel (anteriormente conocido como HestiaCP) en lugar de cPanel, el proceso es muy similar. La diferencia principal es que en Syspanel, el panel de control se accede a través del puerto 2106 (por ejemplo, tudominio.com:2106). Busca la sección de "SSL" o "Let's Encrypt" dentro de ese panel para emitir tu certificado.

Configurar SSL en tu WordPress es una de las mejores inversiones de tiempo que puedes hacer. No solo proteges a tus usuarios, sino que también mejoras tu imagen y tu posicionamiento en buscadores. Sigue estos pasos con calma y en menos de 30 minutos tendrás tu sitio funcionando bajo el seguro protocolo HTTPS. ¡Tu futuro yo (y tus visitantes) te lo agradecerán!