Configurar Certificado SSL en DirectAdmin para WordPress (2024)

¿Tu página web en WordPress sigue apareciendo como "No segura" en el navegador? Eso ahuyenta a los visitantes y perjudica tu posicionamiento en Google. La solución es instalar un certificado SSL, y si tu hosting usa DirectAdmin, el proceso es más sencillo de lo que imaginas.

En esta guía completa, paso a paso, te enseñaré a configurar un certificado SSL en DirectAdmin para tu WordPress, incluso si nunca has tocado un panel de control. Al final, tendrás el candadito verde y la tranquilidad de que tus datos viajan cifrados.

¿Qué es un Certificado SSL y por qué tu WordPress lo necesita?

Antes de meternos en faena, entendamos qué es esto. Un certificado SSL (Secure Sockets Layer) es como un pasaporte digital para tu sitio web. Cifra la información que viaja entre el navegador del visitante y tu servidor. Piensa en ello como enviar una carta en una caja fuerte en lugar de una postal abierta.

Cuando lo instalas, tu web pasa de usar http:// a usar https://, y el navegador muestra un candado cerrado. Esto es crucial por tres razones:

Seguridad real: Protege contraseñas, datos de tarjetas y formularios de ser interceptados por terceros.
Confianza del usuario: Los visitantes se sienten seguros al navegar y comprar. Un aviso de "No segura" es la muerte del comercio electrónico.
SEO (Posicionamiento): Google da prioridad a los sitios con HTTPS. Es un factor de ranking confirmado. Sin SSL, tu WordPress está perdiendo posiciones frente a tu competencia.

Si tu hosting es DirectAdmin, tienes varias vías para obtenerlo. Vamos a ver las más comunes y fáciles.

Paso 1: Elige tu tipo de Certificado SSL para DirectAdmin

No todos los certificados son iguales. En DirectAdmin, encontrarás principalmente dos tipos. Elige el que mejor se adapte a ti:

Certificado SSL Gratuito (Let's Encrypt)

Es la opción perfecta para empezar o para sitios web personales, blogs o pequeños negocios.

Ventajas: 100% gratuito, se renueva automáticamente (si lo configuras bien), y se instala en minutos.
Desventajas: Su validez es de 90 días (aunque se renueva solo), y ofrece el mismo nivel de cifrado que uno de pago, pero sin garantías extendidas ni seguro.

Certificado SSL de Pago (Comercial)

Recomendado para tiendas online, webs corporativas o sitios que manejan datos muy sensibles.

Ventajas: Validez de 1 a 2 años, mayor confianza (muestran el nombre de la empresa en el candado), incluyen garantía económica y soporte técnico.
Desventajas: Tienen un costo anual que varía según el proveedor y el nivel de validación.

Mi recomendación: Para el 90% de los casos, el certificado gratuito de Let's Encrypt es más que suficiente. Es la vía más rápida para instalar SSL en WordPress con DirectAdmin.

Paso 2: Accede a tu Panel de Control DirectAdmin

Primero, necesitas las credenciales de acceso a tu hosting. Normalmente, las recibiste por correo al contratar el servicio. La URL de acceso suele ser algo así como https://tudominio.com:2222 o https://tu-ip:2222.

Abre tu navegador y escribe la URL de acceso a DirectAdmin.
Introduce tu Usuario y Contraseña.
Haz clic en Iniciar sesión.

Verás un panel lleno de iconos. No te asustes, solo necesitamos una sección.

Paso 3: Instalar el Certificado SSL Gratuito (Let's Encrypt) en DirectAdmin

Esta es la forma más rápida de obtener un certificado SSL DirectAdmin sin gastar un céntimo.

En el menú principal, busca la sección "Cuenta" o "Account Management".
Haz clic en "SSL Certificates" (Certificados SSL). Es posible que también lo veas como "SSL" a secas.
Se abrirá una página nueva. Busca la pestaña o botón que dice "Let's Encrypt" o "Crear Certificado".
Verás una lista de tus dominios. Selecciona el dominio principal de tu WordPress (por ejemplo, tudominio.com).
Marca las casillas para incluir también el subdominio www (es decir, www.tudominio.com). Esto es esencial para que no haya errores mixtos.
Haz clic en el botón "Emitir" o "Crear".
Espera unos segundos. DirectAdmin se comunicará con el servidor de Let's Encrypt y generará e instalará el certificado automáticamente.

¡Enhorabuena! Ya tienes el certificado instalado a nivel de servidor. Pero aún no hemos terminado. Ahora toca configurar WordPress para que lo use correctamente.

Paso 4: Configurar WordPress para Forzar HTTPS (La Parte Clave)

Instalar el certificado no es suficiente. Si tu WordPress sigue cargando las URLs con http://, el candado no aparecerá. Necesitas forzar a WordPress a usar https:// en todas sus páginas y recursos.

Hay dos formas de hacerlo: por código o con un plugin.

Opción A: Forzar HTTPS con Código (Recomendado para principiantes)

Este método es infalible y no depende de plugins. Edita el archivo wp-config.php de tu WordPress.

Accede a tu hosting a través de un administrador de archivos (dentro de DirectAdmin, en la sección "Administrador de Archivos" o "File Manager").
Navega hasta la carpeta public_html (o la carpeta donde esté instalado tu WordPress).
Busca el archivo llamado wp-config.php. Haz clic derecho sobre él y selecciona "Editar".
Busca la línea que dice /* ¡Eso es todo, deja de editar! Feliz blogging. */.
Justo encima de esa línea, pega el siguiente código:

// Forzar HTTPS en WordPress
define('FORCE_SSL_ADMIN', true);

if (strpos($_SERVER['HTTP_X_FORWARDED_PROTO'], 'https') !== false) {
    $_SERVER['HTTPS'] = 'on';
}

Guarda el archivo y ciérralo.

Este pequeño código le dice a WordPress que todas las conexiones del panel de administración y del sitio público deben ser cifradas.

Opción B: Forzar HTTPS con un Plugin (Más visual)

Si prefieres no tocar código, usa un plugin. Uno de los más populares y fáciles es "Really Simple SSL".

Ve a tu Escritorio de WordPress -> Plugins -> Añadir nuevo.
Busca "Really Simple SSL" e instálalo y actívalo.
Al activarlo, el plugin te guiará automáticamente. Solo tendrás que hacer clic en "Vamos a hacerlo" o "Go ahead".
El plugin se encargará de cambiar todas tus URLs de http a https y de añadir las reglas de redirección necesarias.

Este plugin es una maravilla porque automatiza todo el proceso de instalar SSL WordPress DirectAdmin de forma segura.

Paso 5: Actualizar URLs en Ajustes de WordPress (Crucial)

A veces, el paso anterior no es suficiente si tu sitio ya tiene muchas URLs guardadas en la base de datos. Vamos a asegurarnos de que todo apunte a https.

Ve a Ajustes -> Generales en tu panel de WordPress.
Verás dos campos: Dirección de WordPress (URL) y Dirección del sitio (URL).
Cambia ambas para que empiecen con https:// en lugar de http://. Por ejemplo: https://tudominio.com.
Guarda los cambios.

[WARNING]
Si no puedes acceder al panel de WordPress después de este cambio, no te preocupes. Significa que la redirección no se ha aplicado bien. Puedes revertir el cambio editando de nuevo el archivo wp-config.php y eliminando las líneas que añadimos antes, o usando un plugin como "Better Search Replace" para actualizar las URLs en la base de datos.

Paso 6: Verificar que Todo Funciona (El Test del Candado)

Después de todos estos pasos, es hora de comprobar que todo es correcto.

Abre una ventana de incógnito en tu navegador (Ctrl+Shift+N en Chrome, Ctrl+Shift+P en Firefox).
Escribe la URL de tu sitio web (con https:// delante).
Deberías ver el candado cerrado en la barra de direcciones.
Haz clic en el candado y selecciona "El certificado es válido". Comprueba que la fecha de caducidad es correcta (90 días desde hoy).

Si el candado no aparece, puede haber un problema de "contenido mixto" (recursos cargados desde http). Para solucionarlo:

Revisa que no haya imágenes o enlaces en tus entradas que empiecen por http://.
Usa un plugin como "Better Search Replace" para buscar http://tudominio.com y reemplazarlo por https://tudominio.com en toda la base de datos.

FAQ: Preguntas Frecuentes sobre SSL en DirectAdmin

¿Cuánto tarda en propagarse el certificado SSL?

La instalación en sí es instantánea. La propagación de DNS (si cambiaste algo) puede tardar de 1 a 24 horas, pero normalmente el certificado Let's Encrypt funciona al momento.

¿Qué hago si mi certificado SSL gratuito se caduca?

Con el método que te he mostrado (instalación vía DirectAdmin), la renovación es automática. DirectAdmin renueva el certificado unos días antes de que caduque. Si usas un plugin, asegúrate de que esté activo para que gestione la renovación.

¿Puedo usar un certificado SSL de pago en DirectAdmin?

Sí, por supuesto. En ese caso, tendrás que comprar el certificado a un proveedor (como Comodo o DigiCert). Te darán un código CSR y una clave privada. Luego, en DirectAdmin, vas a "SSL Certificates" -> pestaña "Paste a pre-generated cert and key" y pegas los datos que te han dado. El proceso es manual pero igual de válido.

¿Sirve el mismo certificado SSL para varios dominios en DirectAdmin?

No. Cada dominio necesita su propio certificado. Si tienes varios sitios WordPress, tendrás que emitir un certificado para cada uno siguiendo el mismo proceso.

¿Qué es el contenido mixto y por qué me da error?

El contenido mixto ocurre cuando tu página principal carga con https://, pero algunos recursos (imágenes, scripts, hojas de estilo) se cargan desde http://. El navegador bloquea estos recursos por seguridad, y por eso no muestra el candado correctamente. La solución es actualizar todas las URLs a https:// (como hicimos en el Paso 5).

¿Necesito un certificado SSL si mi WordPress es solo un blog personal?

Sí, absolutamente. Aunque no vendas nada, Google penaliza los sitios sin SSL. Además, es una señal de profesionalidad y respeto por la privacidad de tus lectores.

Conclusión: Tu WordPress ya es Seguro y Confiable

Configurar un certificado SSL en DirectAdmin para tu WordPress es un proceso que, una vez que lo haces la primera vez, te llevará menos de 10 minutos. Hemos cubierto desde la obtención del certificado gratuito hasta la configuración final en WordPress.

Recuerda los pasos clave:

Emitir el certificado en DirectAdmin (Let's Encrypt).
Forzar HTTPS en WordPress (con código o plugin).
Actualizar las URLs en los ajustes.
Verificar que el candado aparece.

Con esto, tu sitio web no solo estará protegido, sino que ganará una ventaja competitiva en los resultados de búsqueda. Tus visitantes te lo agradecerán y Google también.

Si tienes algún problema, revisa los archivos de configuración y asegúrate de que no haya errores tipográficos. Y si usas un panel de control diferente a DirectAdmin, recuerda que con Syspanel (que se accede por el puerto 2106) el proceso es muy similar, aunque los nombres de las secciones pueden variar ligeramente.

¡Ahora sí, disfruta de tu web segura y con buena reputación!