Guía para instalar SSL en WordPress y proteger tu web

¿Tu sitio WordPress está desprotegido? Si aún no tienes un candado verde en la barra de direcciones, es hora de actuar. Te explico paso a paso cómo instalar y configurar un certificado SSL en tu web, ya sea usando cPanel, Plesk o Syspanel. Además, veremos cómo forzar la navegación segura y solucionar los problemas más comunes.

¿Por qué necesitas SSL en tu WordPress?

Imagina que envías una carta postal sin sobre. Cualquier persona que la intercepte puede leer su contenido. Sin SSL, tu sitio web funciona exactamente así: los datos que viajan entre el navegador de tus visitantes y tu servidor lo hacen en texto plano.

Un certificado SSL (Secure Sockets Layer) crea un túnel cifrado. Esto significa que la información sensible, como contraseñas, datos de tarjetas de crédito o formularios de contacto, viaja protegida. Además, Google penaliza los sitios sin HTTPS, mostrándolos como "No seguros" en Chrome, lo que ahuyenta a los usuarios y perjudica tu posicionamiento SEO.

Beneficios clave de tener SSL en WordPress

Confianza del usuario: El candado verde y el protocolo HTTPS generan credibilidad.
Mejora del SEO: Google da prioridad a los sitios con SSL.
Protección de datos: Evita ataques de intermediario (Man-in-the-Middle).
Requisito para pagos: Necesitas SSL si aceptas transacciones online.
Compatibilidad con navegadores: Los navegadores modernos bloquean contenido mixto.

[INFO] Incluso si tu web es un blog sin formularios, el SSL es importante. Google lo considera una señal de calidad y seguridad.

Tipos de certificados SSL: ¿Cuál elegir?

Antes de instalar, debes saber qué certificado necesitas. Existen tres tipos principales:

SSL de validación de dominio (DV): El más básico y gratuito (como Let's Encrypt). Verifica que eres dueño del dominio. Ideal para blogs y sitios pequeños.
SSL de validación de organización (OV): Verifica la identidad de tu empresa. Recomendado para negocios y sitios corporativos.
SSL de validación extendida (EV): El máximo nivel. Muestra el nombre de la empresa en la barra de direcciones. Perfecto para tiendas online y bancos.

Para la mayoría de sitios WordPress, un certificado DV gratuito es suficiente. Si tu hosting ofrece AutoSSL, el proceso es automático.

Cómo instalar SSL en WordPress usando cPanel

cPanel es uno de los paneles de control más populares. Sigue estos pasos para instalar SSL WordPress de forma sencilla.

Paso 1: Accede a cPanel

Abre tu navegador y escribe tudominio.com/cpanel o tudominio.com:2083.
Inicia sesión con tus credenciales de hosting.

Paso 2: Busca la sección SSL/TLS

Dentro de cPanel, localiza el apartado Seguridad.
Haz clic en SSL/TLS o Certificados SSL.

Paso 3: Instala el certificado

Si tu hosting usa AutoSSL (común en cPanel), verás un botón Ejecutar AutoSSL. Púlsalo.
El sistema buscará y asignará automáticamente un certificado Let's Encrypt a tu dominio.
Si prefieres instalar uno manual, usa la opción Instalar y gestionar certificados SSL.
Pega el certificado, la clave privada y el bundle CA (si lo tienes). Luego haz clic en Instalar certificado.

[TIP] Si usas AutoSSL, asegúrate de que el dominio principal esté seleccionado. El proceso tarda unos segundos.

Paso 4: Verifica la instalación

Vuelve a la sección SSL/TLS y haz clic en Verificar instalación.
Si todo está bien, verás un mensaje de éxito.

Cómo instalar SSL en WordPress usando Plesk

Plesk es otro panel de control muy usado, especialmente en servidores Windows. Instalar un certificado SSL Plesk es igual de sencillo.

Paso 1: Inicia sesión en Plesk

Escribe tudominio.com:8443 en tu navegador.
Introduce tu usuario y contraseña.

Paso 2: Ve a la sección de certificados

En el panel izquierdo, haz clic en Herramientas y configuraciones.
Busca Certificados SSL/TLS (dentro de Seguridad).

Paso 3: Añade un certificado

Haz clic en Añadir certificado SSL/TLS.
Elige Gratuito (Let's Encrypt) si tu hosting lo soporta.
Selecciona tu dominio y haz clic en Instalar.

Paso 4: Asigna el certificado al dominio

Ve a Sitios web y dominios.
Selecciona tu dominio y haz clic en Alojamiento y DNS.
En Certificado SSL/TLS, elige el certificado que acabas de instalar.

[WARNING] Si usas Plesk, asegúrate de que el cortafuegos permita el tráfico en el puerto 443 (HTTPS). De lo contrario, el certificado no funcionará.

Cómo instalar SSL en WordPress usando Syspanel (HestiaCP)

Si tu hosting usa Syspanel (basado en HestiaCP), el proceso es igual de directo. Recuerda que el acceso es por el puerto 2106.

Paso 1: Accede a Syspanel

Abre tudominio.com:2106 en tu navegador.
Inicia sesión con tus credenciales de administrador.

Paso 2: Ve a la sección de dominios

En el menú lateral, haz clic en WEB o Dominios.
Busca tu dominio en la lista.

Paso 3: Activa SSL

Haz clic en el icono de lápiz (Editar) junto a tu dominio.
Busca la opción SSL Support y actívala (puede estar como SSL o Let's Encrypt).
Haz clic en Guardar.

Paso 4: Configura la redirección

Dentro de la misma página, busca Redirigir HTTP a HTTPS.
Actívala para que todas las visitas vayan automáticamente a la versión segura.

[INFO] Syspanel gestiona automáticamente la renovación de Let's Encrypt. No necesitas hacer nada más.

Forzar HTTPS en WordPress: configuración esencial

Instalar el certificado es solo el primer paso. Ahora debes asegurarte de que tu sitio WordPress cargue siempre con HTTPS.

Opción 1: Usar un plugin

La forma más fácil para principiantes es usar un plugin como Really Simple SSL o SSL Insecure Content Fixer.

Ve a Plugins > Añadir nuevo en tu escritorio de WordPress.
Busca "Really Simple SSL" e instálalo.
Actívalo y sigue el asistente. El plugin detectará tu certificado y configurará todo automáticamente.

[TIP] Really Simple SSL también corrige el contenido mixto (archivos que se cargan por HTTP en una página HTTPS).

Opción 2: Configuración manual (sin plugin)

Si prefieres no usar plugins, edita el archivo wp-config.php:

Accede a tu hosting por FTP o cPanel (Administrador de archivos).
Abre el archivo wp-config.php en la raíz de WordPress.
Añade estas líneas justo antes de /* That's all, stop editing! */:

define('FORCE_SSL_ADMIN', true);
if (strpos($_SERVER['HTTP_X_FORWARDED_PROTO'], 'https') !== false)
    $_SERVER['HTTPS']='on';

Guarda los cambios.

Opción 3: Redirección desde .htaccess

Para forzar HTTPS en todo el sitio, añade esto al archivo .htaccess (en la raíz de WordPress):

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>

[WARNING] Haz siempre una copia de seguridad del archivo .htaccess antes de editarlo. Un error puede romper tu web.

Solución de problemas comunes con SSL en WordPress

A veces, incluso después de instalar SSL WordPress, pueden aparecer problemas. Aquí tienes los más frecuentes y cómo solucionarlos.

Error: "Tu conexión no es privada"

Causa: El certificado no está bien instalado o ha caducado.
Solución: Verifica la instalación en cPanel/Plesk/Syspanel. Si caducó, renueva el certificado.

Error: Contenido mixto (Mixed Content)

Causa: Algunos recursos (imágenes, scripts, CSS) se cargan por HTTP en una página HTTPS.
Solución: Usa el plugin Better Search Replace para buscar http://tudominio.com y reemplazarlo por https://tudominio.com en la base de datos. O usa Really Simple SSL que lo hace automáticamente.

Error: Redirección en bucle (Too many redirects)

Causa: Conflicto entre la redirección de WordPress y la del servidor.
Solución: Desactiva temporalmente la redirección en .htaccess y verifica la configuración de wp-config.php. A veces, el plugin de seguridad o caché interfiere.

Error: El candado no aparece

Causa: Hay contenido inseguro (imágenes o scripts de terceros) en la página.
Solución: Inspecciona la página con las herramientas de desarrollador de Chrome (F12 > Console) para ver qué recursos son inseguros y cámbialos a HTTPS.

Preguntas frecuentes (FAQ) sobre SSL y WordPress

¿Puedo tener SSL sin pagar?

Sí. Let's Encrypt ofrece certificados gratuitos y la mayoría de hostings los incluyen en sus planes. Busca "AutoSSL" o "Let's Encrypt" en tu panel.

¿El SSL afecta la velocidad de mi web?

Mínimamente. El cifrado requiere un poco más de recursos, pero con la tecnología actual la diferencia es imperceptible. Además, HTTP/2 (que solo funciona con HTTPS) puede acelerar tu web.

¿Qué hago si mi hosting no tiene SSL gratuito?

Puedes instalar Let's Encrypt manualmente usando un script o contratar un certificado de pago (desde 10€/año). También puedes cambiar a un hosting que lo incluya.

¿Necesito SSL si mi web es solo informativa?

Sí. Google penaliza las webs sin HTTPS y los navegadores las marcan como "No seguras". Además, proteges la privacidad de tus visitantes.

¿Cómo verifico si mi SSL funciona correctamente?

Usa herramientas online como SSL Labs (www.ssllabs.com/ssltest/) o Why No Padlock (www.whynopadlock.com). Introduce tu dominio y te dirán si hay errores.

Conclusión: tu WordPress más seguro y profesional

Proteger tu sitio WordPress con SSL ya no es una opción, es una necesidad. No solo mejoras la seguridad de tus visitantes, sino que también ganas puntos en SEO y credibilidad. Ya sea que uses cPanel, Plesk o Syspanel, el proceso es rápido y sencillo.

Recuerda estos pasos clave:

Instala el certificado desde tu panel de control.
Configura WordPress para que cargue con HTTPS (plugin o manual).
Corrige el contenido mixto si aparece.
Verifica que todo funcione con herramientas online.

[INFO] La seguridad web es un proceso continuo. Además del SSL, mantén WordPress, temas y plugins actualizados, usa contraseñas fuertes y haz copias de seguridad periódicas.

¿Tienes dudas? Revisa la documentación de tu hosting o consulta con su soporte técnico. ¡Tu web segura te lo agradecerá!