Guía para configurar SSL/TLS en cPanel

¿Qué es SSL/TLS y por qué tu web lo necesita?

Imagina que envías una carta por correo postal. Si la envías en un sobre abierto, cualquiera que la manipule puede leer su contenido. Si la envías en un sobre sellado y con cinta de seguridad, solo la persona destinataria podrá abrirla sin que se note si alguien la ha violado. Eso, exactamente, es lo que hace SSL/TLS con los datos que viajan entre el navegador de tus visitantes y tu servidor web.

SSL (Secure Sockets Layer) y su sucesor TLS (Transport Layer Security) son protocolos de cifrado que crean un canal seguro entre dos puntos. Cuando un sitio web tiene un certificado SSL/TLS instalado, la conexión se convierte en HTTPS (la "s" extra significa "seguro"). Esto garantiza que la información como contraseñas, números de tarjeta o datos personales viaje codificada y sea ilegible para cualquier interceptor.

Hoy en día, tener SSL/TLS no es opcional. Los navegadores como Chrome o Firefox marcan los sitios sin HTTPS como "No seguros", lo que ahuyenta visitantes y daña tu posicionamiento SEO. Además, Google confirma que el HTTPS es un factor de ranking. Es decir, un sitio con cifrado tiene más posibilidades de aparecer en los primeros resultados de búsqueda.

Si tu hosting utiliza cPanel, estás de suerte. Esta herramienta de gestión incluye todo lo necesario para configurar SSL/TLS de forma sencilla, sin necesidad de conocimientos avanzados de servidores. A continuación, te explico paso a paso cómo hacerlo.

¿Qué necesitas antes de empezar?

Antes de lanzarte a configurar SSL/TLS en cPanel, asegúrate de tener lo siguiente:

• Acceso a tu panel de control cPanel (normalmente en tudominio.com/cpanel o tudominio.com:2083).
• Tu nombre de dominio apuntando correctamente al servidor (los registros DNS deben estar bien configurados).
• Un certificado SSL disponible. Puedes obtener uno gratis con AutoSSL (integrado en cPanel) o contratar uno de pago.
• Paciencia y unos 10 minutos de tiempo libre.

[WARNING] Si tu web está en un hosting que usa Syspanel (antes conocido como HestiaCP), el acceso al panel se realiza a través del puerto 2106. Sin embargo, este artículo se centra en cPanel, que es el más común en el mercado.

¿Cómo instalar SSL/TLS en cPanel usando AutoSSL?

La forma más rápida y recomendada para principiantes es utilizar AutoSSL, una función que cPanel ofrece de serie. Esta herramienta instala automáticamente un certificado gratuito de Let's Encrypt en todos tus dominios, sin que tengas que hacer nada manualmente.

Aquí tienes los pasos:

1. Inicia sesión en tu cPanel con tu usuario y contraseña.
2. Busca la sección Seguridad o escribe "SSL" en el buscador de cPanel.
3. Haz clic en SSL/TLS Status (Estado de SSL/TLS).
4. Verás una lista de todos tus dominios y subdominios. Al lado de cada uno, aparecerá el estado del certificado.
5. Si algún dominio no tiene certificado, haz clic en Run AutoSSL (Ejecutar AutoSSL).
6. cPanel solicitará automáticamente un certificado a Let's Encrypt y lo instalará en unos segundos o minutos.
7. Cuando termine, verás un candado verde o una "V" indicando que el certificado está activo.

[INFO] AutoSSL se ejecuta automáticamente cada cierto tiempo (normalmente cada 24 horas). Si añades un dominio nuevo, no tendrás que preocuparte: cPanel intentará instalarle un certificado automáticamente.

¿Cómo instalar un certificado SSL de pago o manual?

Si necesitas un certificado de validación extendida (EV) o simplemente prefieres gestionarlo manualmente, el proceso es igualmente sencillo. Los certificados de pago ofrecen un nivel de confianza superior, aunque para la mayoría de webs personales o pequeñas empresas, el gratuito de Let's Encrypt es más que suficiente.

Para instalar un certificado manualmente:

1. Compra el certificado en tu proveedor (por ejemplo, Sectigo, DigiCert o GlobalSign).
2. Durante el proceso de compra, te pedirán un CSR (Certificate Signing Request). Para generarlo en cPanel:
   • Ve a Seguridad > SSL/TLS.
   • Haz clic en Generate, view, or delete SSL certificate signing requests.
   • Rellena los datos de tu empresa y dominio. Guarda el CSR que te genere.
3. Envía el CSR a tu proveedor de certificados. Ellos te enviarán el certificado final y su cadena de confianza.
4. Vuelve a cPanel y entra en Seguridad > SSL/TLS > Install and manage SSL for your site (HTTPS).
5. Pega tu certificado en el campo "Certificate" (CRT), la clave privada en "Private Key" (si no la tienes, cPanel la detecta automáticamente del CSR) y la cadena de certificados en "Certificate Authority Bundle".
6. Haz clic en Install Certificate.

[WARNING] No pierdas la clave privada. Si la pierdes, el certificado se invalida y tendrás que solicitar uno nuevo.

¿Cómo activar HTTPS en todo tu sitio web?

Una vez que el certificado está instalado, tienes que asegurarte de que todo el tráfico se redirige a la versión HTTPS. Si no lo haces, los usuarios podrían seguir entrando por HTTP y no verían el candado.

cPanel ofrece una herramienta llamada Force HTTPS Redirect (Redirección forzada a HTTPS). Para activarla:

1. En cPanel, busca Domain o Domains.
2. Haz clic en Force HTTPS Redirect.
3. Verás la lista de dominios. Activa el interruptor para que todos redirijan automáticamente a HTTPS.
4. Guarda los cambios.

Además, te recomiendo actualizar los enlaces internos de tu web. Si tienes imágenes, CSS o JavaScript cargados con URLs absolutas que empiezan por http://, el navegador los bloqueará o mostrará advertencias de "contenido mixto". La forma más sencilla de evitarlo es usar URLs relativas o reemplazar http:// por https:// en tu base de datos y archivos.

[INFO] Si usas WordPress, puedes instalar un plugin como "Really Simple SSL" que automatiza la redirección y corrige el contenido mixto sin tocar código.

¿Cómo renovar o revocar un certificado SSL?

Los certificados de Let's Encrypt (AutoSSL) se renuevan automáticamente cada 90 días. No tienes que hacer nada. Sin embargo, si por algún motivo la renovación falla, cPanel te mostrará una alerta. En ese caso, puedes forzar la renovación manualmente desde SSL/TLS Status > Run AutoSSL.

Para certificados de pago, la renovación es manual. Deberás repetir el proceso de generación de CSR e instalación. Normalmente, tu proveedor te recordará con antelación que la fecha de expiración se acerca.

Si necesitas revocar un certificado (por ejemplo, si crees que la clave privada ha sido comprometida), contacta con tu proveedor de certificados. Ellos se encargarán de revocarlo y emitir uno nuevo.

Preguntas frecuentes sobre SSL/TLS en cPanel

¿Puedo tener varios certificados SSL en un mismo dominio?

Sí, cPanel te permite instalar certificados para subdominios o dominios adicionales. Cada dominio o subdominio puede tener su propio certificado. AutoSSL lo gestiona automáticamente.

¿Qué es un certificado comodín (wildcard)?

Un certificado comodín protege un dominio y todos sus subdominios (por ejemplo, *.tudominio.com). Es útil si tienes muchos subdominios. En cPanel, puedes instalarlo manualmente siguiendo los pasos anteriores.

¿Por qué mi navegador sigue mostrando "No seguro" si ya instalé SSL?

Esto suele deberse a contenido mixto. Revisa si alguna imagen, script o hoja de estilo se carga con http://. También puede ser que la redirección forzada no esté activada. Comprueba ambos puntos.

¿Cuánto tarda en activarse un certificado SSL?

Con AutoSSL, el proceso es casi instantáneo (1-2 minutos). Con certificados de pago, puede tardar desde unos minutos hasta 24 horas, dependiendo del tipo de validación. La validación por email es más rápida que la documental.

¿Necesito SSL si mi web no tiene tienda online?

Sí. Aunque no recojas datos personales, el HTTPS mejora tu SEO, la confianza del usuario y evita que tu web sea marcada como insegura. Además, es un estándar de la industria.

¿Puedo usar SSL en un hosting compartido?

Sí, cPanel permite instalar SSL/TLS en hosting compartido sin problemas. AutoSSL funciona perfectamente en este entorno.

¿Qué pasa si mi certificado caduca?

Si el certificado caduca, los navegadores mostrarán un error de seguridad y bloquearán el acceso a tu web. Por eso es vital activar la renovación automática o programar recordatorios.

Conclusión: la seguridad no es un lujo, es una necesidad

Configurar SSL/TLS en cPanel es un proceso rápido, gratuito (con Let's Encrypt) y al alcance de cualquier persona, incluso sin conocimientos técnicos. No solo proteges los datos de tus visitantes, sino que también mejoras tu posicionamiento en Google y transmites confianza.

Recuerda que la seguridad web es un proceso continuo. No basta con instalar el certificado una vez. Debes mantenerlo renovado, redirigir todo el tráfico a HTTPS y revisar periódicamente que no haya contenido mixto.

[INFO] Si tu hosting usa Syspanel (antes HestiaCP), recuerda que el acceso se realiza a través del puerto 2106. Aunque el proceso de instalación de SSL es similar, la interfaz puede variar ligeramente. Consulta la documentación específica de tu proveedor si tienes dudas.

Con esta guía, ya tienes todo lo necesario para blindar tu web con cifrado. No lo pospongas más: tu seguridad y la de tus usuarios dependen de ello. Si tienes alguna duda, consulta con tu proveedor de hosting o revisa los foros oficiales de cPanel. ¡Tu web te lo agradecerá!