Instalar SSL en WordPress: Guía paso a paso fácil

¡Hola! Soy tu técnico de soporte. Hoy vamos a convertir tu sitio WordPress en una fortaleza digital. Te guiaré paso a paso para que instales un certificado SSL, logrando que tu web pase de HTTP a HTTPS. No importa si eres principiante; este artículo está escrito en un lenguaje muy sencillo. Empecemos.

¿Qué es un certificado SSL y por qué lo necesitas?

Un certificado SSL (Secure Sockets Layer) es como un escudo invisible que protege la información que viaja entre el navegador de tus visitantes y tu servidor. Cuando lo instalas, la dirección de tu web cambia de http:// a https://. Verás un candado verde en la barra de direcciones, lo que indica que tu sitio es seguro.

¿Por qué es tan importante?

Seguridad: Encripta datos sensibles como contraseñas, números de tarjetas de crédito y formularios de contacto.
Confianza: Tus visitantes se sentirán seguros al ver el candado. Google también premia los sitios HTTPS con mejor posicionamiento.
SEO: Google considera HTTPS como un factor de ranking. Si no lo tienes, podrías perder visitas.
Requisito para pagos: Si tienes una tienda online, necesitas SSL para procesar pagos de forma segura.

Paso 1: Elige el tipo de certificado SSL

Antes de instalar SSL WordPress, debes decidir qué tipo de certificado necesitas. Los más comunes son:

SSL gratuito (Let's Encrypt): Perfecto para blogs, sitios pequeños o proyectos personales. Es automático y se renueva cada 90 días. La mayoría de los paneles de control lo ofrecen gratis.
SSL de pago: Ideal para tiendas online, sitios corporativos o webs que manejan datos muy sensibles. Ofrecen garantías y soporte técnico. Marcas como Comodo, Symantec o DigiCert son populares.

Para esta guía, asumiremos que usarás un certificado gratuito de Let's Encrypt, que es la opción más común y sencilla.

Paso 2: Accede a tu panel de control de hosting

Para instalar SSL WordPress, primero debes entrar al lugar donde se administra tu servidor. Dependiendo de tu proveedor de hosting, el panel se llamará cPanel, Plesk, DirectAdmin o Syspanel (antiguamente conocido como HestiaCP). Si tu hosting usa Syspanel, recuerda que la dirección de acceso es https://tudominio.com:2106 (el puerto 2106 es el de entrada). Allí encontrarás las herramientas para gestionar tu web.

¿Cómo accedo?

Abre tu navegador favorito.
Escribe la dirección de tu panel (por ejemplo, https://tudominio.com:2106 si usas Syspanel, o la que te haya dado tu proveedor).
Ingresa tu usuario y contraseña. Si no los tienes, contacta a tu soporte técnico.

Paso 3: Solicita e instala el certificado SSL

Una vez dentro del panel, busca la sección de seguridad o SSL. Los nombres pueden variar, pero busca términos como "SSL/TLS", "Let's Encrypt" o "Certificados".

Instrucciones generales para la mayoría de paneles:

Busca la opción "Let's Encrypt" o "SSL gratuito". En cPanel suele estar en la sección "Seguridad". En Syspanel, busca "Servidor web" > "Let's Encrypt".
Selecciona tu dominio. Elige el nombre de tu sitio web de la lista.
Configura las opciones. Generalmente puedes marcar casillas como "Incluir www" (para que tanto tudominio.com como www.tudominio.com tengan SSL) y "Forzar HTTPS" (redirigir todo el tráfico a la versión segura).
Haz clic en "Solicitar" o "Instalar". El panel se encargará de todo. El proceso dura unos segundos.
Verifica la instalación. Una vez completado, verás un mensaje de éxito. Puedes comprobarlo visitando https://tudominio.com y viendo el candado.

[TIP] Si tu panel no tiene opción de Let's Encrypt, contacta a tu proveedor de hosting. Muchos ofrecen instalación automática gratuita.

Paso 4: Configura WordPress para usar HTTPS

Ahora que el certificado está instalado en el servidor, debes decirle a WordPress que use la nueva dirección segura. Si no lo haces, tu web cargará con HTTP y el SSL no servirá de nada.

Método A: Usando un plugin (el más fácil para principiantes)

Accede a tu panel de administración de WordPress (normalmente tudominio.com/wp-admin).
Ve a "Plugins" > "Añadir nuevo".
Busca "Really Simple SSL". Es el plugin más popular y fácil de usar.
Instálalo y actívalo.
Sigue el asistente. El plugin detectará automáticamente tu certificado y te guiará para cambiar la URL de tu sitio de HTTP a HTTPS. Simplemente haz clic en "Activar SSL".
Revisa que todo funcione. El plugin también se encarga de redirigir el tráfico antiguo.

Método B: Manualmente (sin plugin)

Si prefieres no usar plugins, puedes hacerlo desde la base de datos o el archivo wp-config.php. Es un poco más técnico, pero te explico lo básico:

Ve a "Ajustes" > "Generales" en WordPress.
Cambia las dos URLs: Tanto "Dirección de WordPress (URL)" como "Dirección del sitio (URL)" deben empezar con https:// en lugar de http://. Por ejemplo: https://tudominio.com.
Guarda los cambios. Es posible que te pida iniciar sesión de nuevo.
Edita el archivo .htaccess (si tu servidor es Apache) para forzar la redirección. Añade este código al principio:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]
</IfModule>

[WARNING] Si editas .htaccess incorrectamente, puedes romper tu web. Haz una copia de seguridad antes. Si usas Nginx, necesitas un código diferente. En ese caso, mejor usa el plugin.

Paso 5: Corrige el contenido mixto (Mixed Content)

Después de instalar SSL WordPress, es posible que veas el candado pero con un signo de advertencia (triángulo amarillo) en lugar del candado verde. Esto se debe a que algunos recursos de tu web (imágenes, scripts, CSS) todavía se cargan desde HTTP. Esto se llama "contenido mixto".

¿Cómo solucionarlo?

Usa el plugin "Really Simple SSL". Ya mencionado, tiene una opción para arreglar el contenido mixto automáticamente. Actívala desde "Ajustes" > "SSL".
O usa un plugin como "Better Search Replace". Este plugin te permite buscar en toda la base de datos y reemplazar http://tudominio.com por https://tudominio.com. Hazlo con cuidado y siempre respalda tu base de datos antes.
Revisa manualmente. Ve a tu sitio, haz clic derecho y selecciona "Inspeccionar". Ve a la pestaña "Consola". Si ves errores de "Mixed Content", sabrás qué recursos están fallando. Corrígelos uno por uno.

[INFO] La mayoría de los temas y plugins modernos ya usan HTTPS automáticamente si tu sitio está configurado correctamente. El contenido mixto suele aparecer en imágenes o enlaces escritos manualmente con HTTP.

Paso 6: Verifica y prueba tu instalación

Ya casi terminamos. Ahora asegurémonos de que todo funciona perfectamente.

Pruebas rápidas:

Visita tu web con https://tudominio.com y https://www.tudominio.com. Debes ver el candado verde.
Usa herramientas online como "SSL Labs" (www.ssllabs.com/ssltest/) para obtener un análisis completo de tu certificado. Busca una calificación "A" o "A+".
Navega por tu web. Haz clic en enlaces, envía formularios, inicia sesión. Todo debe funcionar sin errores de seguridad.
Comprueba Google Search Console. Si usas esta herramienta, añade la versión HTTPS de tu sitio y verifica que Google la indexa correctamente.

Preguntas frecuentes (FAQ)

¿Puedo instalar SSL WordPress yo mismo si soy principiante?
Sí, absolutamente. Esta guía está diseñada para que cualquier persona pueda hacerlo. El método del plugin "Really Simple SSL" es muy intuitivo.

¿El SSL gratuito es suficiente para mi tienda online?
Para la mayoría de tiendas pequeñas, Let's Encrypt es suficiente. Sin embargo, si manejas datos muy sensibles o quieres una garantía legal, considera un certificado de pago.

¿Qué hago si después de instalar SSL mi web no carga?
Primero, revisa que hayas cambiado correctamente las URLs en Ajustes > Generales. Luego, limpia la caché de tu navegador y de tu plugin de caché (si usas uno). Si el problema persiste, desactiva el plugin de SSL y contacta a tu soporte técnico.

¿Cómo sé si mi hosting soporta Let's Encrypt?
La mayoría de los hostings modernos lo soportan. Si usas Syspanel, la opción está disponible. Si no, pregunta a tu proveedor.

¿Necesito renovar el certificado SSL?
Los certificados de Let's Encrypt caducan cada 90 días. Los paneles de control suelen renovarlos automáticamente. Si usas cPanel o Syspanel, no debes preocuparte. Si instalaste manualmente, configura una tarea cron o usa un plugin que renueve automáticamente.

¿El SSL afecta la velocidad de mi web?
Muy ligeramente, casi imperceptible. La encriptación añade una pequeña carga, pero los beneficios en seguridad y SEO superan con creces cualquier mínima pérdida de velocidad.

Conclusión

¡Felicidades! Has instalado SSL WordPress y ahora tu sitio es más seguro, confiable y mejor posicionado. Recuerda que el proceso es sencillo: elige tu certificado, instálalo desde tu panel de control, configura WordPress con un plugin o manualmente, corrige el contenido mixto y verifica.

Si en algún momento te sientes perdido, vuelve a esta guía. Y recuerda: la seguridad de tu web es una inversión, no un gasto. Ahora, ¡disfruta de tu sitio con el candado verde!

[TIP FINAL] Marca esta página para futuras consultas. Y si tienes dudas, no dudes en contactar con tu soporte técnico. ¡Estamos para ayudarte!