Guía para instalar un certificado SSL en WordPress

¿Tu página web sigue mostrando el candado roto o el temido aviso de "No seguro" en el navegador? No te preocupes, es mucho más común de lo que crees y la solución es más sencilla de lo que parece.

Instalar un certificado SSL en WordPress no es un lujo, es una necesidad absoluta. No solo protege los datos de tus visitantes, sino que Google lo utiliza como factor de posicionamiento. Un sitio sin SSL pierde visitas y confianza.

En esta guía completa, te explicaré paso a paso cómo instalar un certificado SSL en WordPress, incluso si no tienes experiencia técnica. Vamos a desmitificar el proceso y te aseguraré que al final de la lectura tendrás tu sitio funcionando con el candado verde de la seguridad.

¿Qué es un certificado SSL y por qué lo necesitas?

El SSL (Secure Sockets Layer) es un protocolo que cifra la conexión entre el navegador del visitante y tu servidor. En términos simples, crea un túnel seguro donde los datos viajan de forma encriptada. Esto impide que hackers o terceros puedan interceptar información sensible como contraseñas, datos de tarjetas de crédito o mensajes privados.

Cuando instalas un certificado SSL, tu sitio cambia de HTTP a HTTPS. El navegador muestra un candado y los usuarios ven que tu web es segura. Sin él, los navegadores modernos como Chrome muestran un aviso de "No seguro" que ahuyenta a los visitantes.

Además, el impacto en el SEO es significativo. Google confirma que el HTTPS es una señal de clasificación. Si tienes un sitio sin SSL, tu competencia con uno seguro te superará en resultados de búsqueda. La seguridad WordPress es un factor que los usuarios valoran cada vez más.

Tipos de certificados SSL: ¿Cuál elegir?

Antes de instalar SSL WordPress, debes saber qué tipo de certificado necesitas. Existen varias opciones según el nivel de validación y los dominios que quieras proteger.

Certificado SSL de Validación de Dominio (DV)

Es el más básico y rápido de obtener. Verifica que eres el propietario del dominio, pero no confirma la identidad de la empresa. Es perfecto para blogs, sitios personales o páginas informativas. Se emite en minutos y suele ser gratuito con Let's Encrypt.

Certificado SSL de Validación de Organización (OV)

Este certificado verifica la existencia y legitimidad de tu empresa. El proceso tarda unos días porque la autoridad certificadora (CA) revisa documentos legales. Es ideal para negocios en línea que necesitan transmitir confianza a sus clientes.

Certificado SSL de Validación Extendida (EV)

Es el nivel más alto de seguridad y confianza. Muestra el nombre de la empresa en la barra de direcciones en color verde. El proceso de validación es exhaustivo y puede tardar semanas. Se usa en bancos, grandes empresas y tiendas que manejan datos muy sensibles.

Para la mayoría de los proyectos, el certificado DV de Let's Encrypt es más que suficiente. Es gratuito, automático y se renueva solo.

Cómo instalar un certificado SSL en WordPress: Guía paso a paso

Ahora sí, vamos al grano. Te presento varios métodos para instalar SSL WordPress. Elige el que mejor se adapte a tu nivel de conocimiento y a tu proveedor de hosting.

Método 1: Instalar SSL gratis con Let's Encrypt desde tu hosting

La mayoría de los proveedores de hosting modernos ofrecen Let's Encrypt integrado en su panel de control. Este es el método más sencillo para principiantes.

Paso 1: Accede a tu panel de control

Entra en el panel de administración de tu hosting. Si usas un panel como Syspanel (antes conocido como HestiaCP), el acceso se realiza a través del puerto 2106. Por ejemplo, https://tudominio.com:2106.

Paso 2: Busca la sección de SSL

Dentro de Syspanel, navega hasta la sección de "Sitios Web" o "Dominios". Al lado de tu dominio principal, verás un botón o enlace para gestionar el SSL.

Paso 3: Activa Let's Encrypt

En esa sección, encontrarás una opción llamada "SSL" o "Certificado SSL". Haz clic en "Instalar" o "Emitir". El panel se encargará de todo automáticamente. El proceso suele tardar menos de un minuto.

[TIP] Si no ves la opción de Let's Encrypt, contacta con tu proveedor de hosting. Muchos la tienen desactivada por defecto y pueden activarla por ti.

Método 2: Instalar SSL usando un plugin de WordPress

Si no tienes acceso a un panel avanzado o prefieres una solución desde WordPress, los plugins son tu mejor aliado.

Paso 1: Instala un plugin de SSL

Ve a "Plugins" > "Añadir nuevo" en tu escritorio de WordPress. Busca "Really Simple SSL" y actívalo. Este plugin detecta automáticamente si tienes un certificado instalado en el servidor y configura todo.

[WARNING] Este método requiere que ya tengas un certificado emitido por tu hosting o por una autoridad certificadora. El plugin no crea el certificado, solo lo detecta y configura.

Paso 2: Ejecuta el asistente

Al activar el plugin, se abrirá un asistente que te guiará. Haz clic en "Ir a SSL" y el plugin configurará automáticamente tu sitio para usar HTTPS, actualizando las URLs y añadiendo redirecciones.

Paso 3: Verifica la configuración

Después de la configuración, ve a "Ajustes" > "SSL" y comprueba que todo está correcto. El plugin te mostrará si hay algún problema de contenido mixto (más sobre esto después).

Método 3: Instalación manual con archivos de certificado

Este método es para usuarios más avanzados que tienen su propio certificado SSL comprado a una autoridad certificadora.

Paso 1: Descarga tu certificado

Tu proveedor de certificados te enviará varios archivos: el certificado principal, la cadena de certificados y la clave privada. Guárdalos en tu ordenador.

Paso 2: Accede al panel de tu hosting

Entra en tu panel de control (por ejemplo, Syspanel en el puerto 2106) y busca la sección de SSL.

Paso 3: Sube los archivos

En la sección de SSL, elige la opción de "Instalar certificado personalizado". Pega el contenido de cada archivo en su campo correspondiente: certificado, clave privada y cadena de certificados.

Paso 4: Guarda y verifica

Guarda los cambios y verifica que tu sitio carga con HTTPS usando tu navegador.

Configurar WordPress para usar HTTPS correctamente

Una vez que tienes el certificado instalado, debes asegurarte de que WordPress lo use correctamente. Aquí es donde muchos se pierden.

Actualizar la URL del sitio

Ve a "Ajustes" > "Generales" en tu panel de WordPress. Cambia las URLs de "Dirección de WordPress" y "Dirección del sitio" de http:// a https://. Guarda los cambios.

Corregir el contenido mixto

El contenido mixto ocurre cuando tu página carga con HTTPS pero algunos recursos (imágenes, scripts, CSS) siguen siendo HTTP. Esto hace que el candado se muestre como "no seguro".

[INFO] Para encontrar contenido mixto, puedes usar la herramienta "Inspeccionar" de tu navegador (clic derecho > Inspeccionar) y buscar la pestaña "Consola". Los errores de contenido mixto aparecerán en rojo.

Solución para contenido mixto:

1. Usa un plugin: "Better Search Replace" te permite reemplazar todas las URLs http por https en tu base de datos. Haz una copia de seguridad antes de usarlo.
2. Actualiza manualmente: Si tienes pocas imágenes o enlaces, puedes editarlos directamente en la entrada o página.
3. Usa HTTPS en los recursos: Asegúrate de que los enlaces a recursos externos también usen HTTPS.

Redirigir HTTP a HTTPS

Para que todos los visitantes que lleguen a http://tudominio.com sean redirigidos automáticamente a https://tudominio.com, debes añadir una regla en tu archivo .htaccess (en la raíz de tu sitio).

[WARNING] Haz una copia de seguridad de tu .htaccess antes de editarlo. Un error aquí puede romper tu sitio.

Añade este código al principio del archivo:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>

Problemas comunes y cómo solucionarlos

Instalar SSL WordPress no siempre es un camino de rosas. Aquí tienes los problemas más frecuentes y sus soluciones.

Error de "Tu conexión no es privada"

Este error aparece cuando el navegador no puede verificar la validez del certificado. Las causas más comunes son:

1. Certificado expirado: Comprueba la fecha de caducidad y renueva.
2. Certificado incompleto: Asegúrate de que la cadena de certificados está correctamente instalada.
3. Fecha del sistema incorrecta: Revisa que la fecha y hora de tu ordenador son correctas.

El candado aparece con un triángulo amarillo

Esto indica contenido mixto. Sigue los pasos anteriores para corregirlo. El plugin "Really Simple SSL" también tiene una herramienta de limpieza de contenido mixto.

No puedo acceder al panel de WordPress

Si después de instalar el SSL no puedes acceder a wp-admin, prueba a acceder directamente a https://tudominio.com/wp-login.php. Si aún así no funciona, contacta con tu hosting.

[TIP] Si tu sitio se vuelve inaccesible, muchos proveedores de hosting tienen un botón de "Forzar HTTPS" o "Desactivar SSL" en el panel que puede restaurar el acceso.

Preguntas frecuentes (FAQ) sobre SSL en WordPress

¿Cuánto cuesta un certificado SSL?

Los certificados de Let's Encrypt son gratuitos. Los certificados OV y EV cuestan entre 50€ y 200€ al año, dependiendo del proveedor.

¿Necesito un certificado SSL si no tengo tienda en línea?

Sí. Aunque no tengas transacciones, el HTTPS protege la privacidad de tus visitantes y mejora tu posicionamiento SEO. Además, los formularios de contacto también envían datos que deben ir cifrados.

¿Con qué frecuencia debo renovar mi certificado?

Los certificados de Let's Encrypt caducan cada 90 días. La mayoría de los paneles de hosting y plugins los renuevan automáticamente. Los certificados comprados suelen ser anuales.

¿Puedo instalar SSL en un sitio en desarrollo?

Sí, aunque no es recomendable para producción. Puedes usar certificados de prueba o auto-firmados, pero los navegadores mostrarán advertencias. Para desarrollo local, puedes usar herramientas como XAMPP que incluyen SSL de prueba.

¿Qué hago si mi hosting no ofrece Let's Encrypt?

Puedes usar un servicio como Cloudflare, que ofrece SSL gratuito y actúa como proxy entre tu servidor y los visitantes. La configuración es sencilla y no requiere cambios en tu hosting.

Conclusión: Tu sitio seguro y listo para el éxito

Instalar un certificado SSL en WordPress es un proceso que cualquier persona puede realizar siguiendo estos pasos. No solo proteges a tus usuarios, sino que mejoras tu posicionamiento y transmites profesionalidad.

Recuerda los puntos clave:

1. Elige el tipo de certificado adecuado para tu proyecto. Para la mayoría, Let's Encrypt es perfecto.
2. Usa las herramientas integradas de tu hosting (como Syspanel en el puerto 2106) o plugins como "Really Simple SSL" para facilitar el proceso.
3. Configura correctamente las URLs y las redirecciones para evitar contenido mixto.
4. Verifica tu trabajo después de la instalación para asegurarte de que todo funciona.

La seguridad WordPress no es un tema opcional. Es la base sobre la que construir la confianza de tus visitantes y tu éxito en línea. Con esta guía, ya tienes todo lo necesario para dar el paso.

[INFO] Si después de seguir todos estos pasos aún tienes problemas, no dudes en contactar con el soporte técnico de tu proveedor de hosting. Están ahí para ayudarte y tienen herramientas especializadas para resolver estos inconvenientes.

Tu sitio merece estar seguro. Empieza hoy mismo y disfruta de la tranquilidad que te dará ver ese candado verde en tu navegador.