Activar SSL en WordPress con cPanel: guía completa

¿Tu sitio web sigue mostrando “No seguro” en el navegador? No te preocupes, es más común de lo que crees y tiene una solución muy sencilla. Habilitar SSL en WordPress desde cPanel es uno de los pasos más importantes para proteger a tus visitantes y mejorar tu posicionamiento en Google. En esta guía completa, te explicaré paso a paso cómo habilitar SSL WordPress, configurar cPanel SSL y forzar HTTPS WordPress para que tu sitio web quede completamente seguro y profesional.

Vamos a dividir el proceso en tres fases principales: primero, instalar el certificado SSL desde cPanel; segundo, configurar WordPress para que use HTTPS; y tercero, forzar que todas las visitas vayan por HTTPS. Además, resolveremos las dudas más frecuentes para que no te quede ninguna pregunta sin respuesta.

¿Qué es SSL y por qué es obligatorio hoy en día?

SSL (Secure Sockets Layer) es un protocolo de seguridad que cifra la información que viaja entre el navegador de tus visitantes y tu servidor. Cuando un sitio web tiene SSL activado, ves un candado verde en la barra de direcciones y la URL comienza con https:// en lugar de http://.

Beneficios clave:

Protege datos sensibles como contraseñas, formularios y pagos.
Google penaliza los sitios sin SSL, así que mejora tu SEO.
Genera confianza en tus usuarios (el candado verde es sinónimo de seriedad).
Es necesario para usar tecnologías como HTTP/2 y ciertos plugins de pago.

Si tu hosting usa cPanel, el proceso es muy amigable. Incluso si usas un panel alternativo como Syspanel (accesible por el puerto 2106), los pasos son similares, aunque en este artículo nos centraremos en cPanel.

Fase 1: Instalar un certificado SSL desde cPanel

Lo primero es conseguir un certificado SSL. La mayoría de los proveedores de hosting ofrecen certificados gratuitos a través de AutoSSL o Let’s Encrypt. Sigue estos pasos:

Paso 1: Accede a cPanel

Abre tu navegador y escribe la URL de acceso a cPanel. Normalmente es algo como tudominio.com/cpanel o tudominio.com:2083.
Ingresa con tu usuario y contraseña de hosting.

Paso 2: Busca la sección “SSL/TLS”

Dentro de cPanel, localiza el grupo de iconos llamado Seguridad o Security. Allí encontrarás la opción SSL/TLS o Let’s Encrypt SSL. Si tu hosting tiene AutoSSL, puede que ya esté activado automáticamente.

Paso 3: Instala el certificado

Si ves Let’s Encrypt, haz clic y selecciona tu dominio principal. Luego presiona Emitir o Instalar. El certificado se generará en segundos.
Si tu panel ofrece AutoSSL, simplemente verifica que el estado de tu dominio sea “Válido” o “Cubierto”. Si no, haz clic en Ejecutar AutoSSL.

[TIP]: Si tu dominio tiene subdominios o addon domains, asegúrate de instalar SSL también para ellos. Muchos certificados gratuitos cubren el dominio principal y www, pero no los subdominios automáticamente.

Paso 4: Verifica la instalación

Una vez instalado, puedes comprobarlo yendo a https://tudominio.com. Si ves el candado, ¡perfecto! Si no, puede que necesites esperar unos minutos o forzar la recarga del navegador.

[WARNING]: Si después de instalar el SSL ves un error de “certificado no válido”, espera hasta 24 horas para que se propague. También revisa que no tengas conflictos con un certificado anterior.

Fase 2: Configurar WordPress para usar HTTPS

Ahora que el certificado SSL sitio web está instalado, toca decirle a WordPress que use la nueva URL segura. Esto se hace desde el panel de administración de WordPress.

Paso 1: Accede a Ajustes > General

En tu menú de WordPress, ve a Ajustes y luego Generales.
Verás dos campos: Dirección de WordPress (URL) y Dirección del sitio (URL).

Paso 2: Cambia http por https

En ambos campos, reemplaza http:// por https://. Por ejemplo:
- Antes: http://tudominio.com
- Después: https://tudominio.com
Importante: No olvides guardar los cambios al final de la página.

Paso 3: Verifica que todo funcione

Después de guardar, WordPress te pedirá que inicies sesión de nuevo. Usa la nueva URL con HTTPS.
Navega por tu sitio para asegurarte de que las páginas, imágenes y enlaces se carguen correctamente.

[INFO]: Si al guardar los cambios tu web se queda en blanco o no carga, no entres en pánico. Puedes revertir el cambio accediendo a tu base de datos desde phpMyAdmin en cPanel, o usando un plugin como “Better Search Replace” para corregir las URLs.

Fase 3: Forzar HTTPS en todo tu sitio web

Que tu web funcione con HTTPS no es suficiente; debes asegurarte de que todas las visitas vayan por HTTPS, incluso si alguien escribe http:// en el navegador. Esto se llama forzar HTTPS WordPress y se logra con una redirección 301.

Opción 1: Usar un plugin (recomendado para principiantes)

Instala y activa el plugin Really Simple SSL. Es gratuito y muy popular.
Al activarlo, el plugin detecta tu certificado y automáticamente configura la redirección y corrige las URLs mixtas (contenido HTTP y HTTPS mezclado).
No necesitas tocar nada más; el plugin hace todo el trabajo.

Opción 2: Editar el archivo .htaccess (manual)

Si prefieres no usar plugins, puedes añadir una regla de redirección directamente en el archivo .htaccess de tu sitio. Accede a él desde cPanel > Administrador de archivos o vía FTP.

Abre el archivo .htaccess (que está en la raíz de tu instalación de WordPress) y añade estas líneas antes de la línea que dice # BEGIN WordPress:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]
</IfModule>

Guarda los cambios. Ahora, cada vez que alguien visite http://tudominio.com, será redirigido automáticamente a https://tudominio.com.

[WARNING]: Si alguna vez necesitas acceder a tu web por HTTP (por ejemplo, para pruebas locales), esta regla te bloqueará. Puedes desactivarla temporalmente comentando las líneas con #.

Solución de problemas comunes (FAQ)

¿Por qué mi web sigue mostrando “No seguro” después de instalar SSL?

Contenido mixto: Puede que tengas imágenes, scripts o enlaces que aún usan HTTP. Usa el plugin “Really Simple SSL” o la herramienta “Better Search Replace” para corregir todas las URLs en la base de datos.
Caché: Limpia la caché de tu navegador y la del plugin de caché que uses (por ejemplo, WP Rocket o W3 Total Cache).
Certificado mal instalado: Vuelve a cPanel y verifica que el certificado esté activo para tu dominio.

¿Puedo usar SSL si mi hosting es compartido?

Sí, la mayoría de los hostings compartidos modernos ofrecen SSL gratuito a través de Let’s Encrypt o AutoSSL. Solo necesitas activarlo desde cPanel.

¿Qué hago si mi hosting usa Syspanel en lugar de cPanel?

Si tu proveedor usa Syspanel, el proceso es muy similar. Accede por el puerto 2106 (ejemplo: tudominio.com:2106). Busca la sección de SSL/TLS o Let’s Encrypt y sigue los mismos pasos. La configuración de WordPress es idéntica.

¿Necesito renovar el certificado SSL?

Los certificados de Let’s Encrypt duran 90 días, pero la mayoría de los hostings los renuevan automáticamente. Si tu certificado expira, recibirás un aviso. En cPanel, puedes configurar la renovación automática en la sección SSL/TLS.

¿Forzar HTTPS afecta mi SEO?

Al contrario, mejora tu SEO. Google prefiere sitios con HTTPS. Solo asegúrate de usar redirecciones 301 (no 302) para que los motores de búsqueda actualicen tus URLs correctamente.

Consejos finales para un sitio 100% seguro

Actualiza tu sitemap: Después de cambiar a HTTPS, regenera tu sitemap en plugins como Yoast SEO o Rank Math, y notifica a Google Search Console.
Revisa tus redes sociales: Si tienes enlaces en Facebook, Twitter, etc., actualízalos a HTTPS para evitar redirecciones innecesarias.
Usa un CDN con SSL: Si usas Cloudflare o similar, activa la opción “Full SSL” o “Full (strict)” para mayor seguridad.
Haz copias de seguridad: Antes de cualquier cambio importante, respalda tu sitio desde cPanel o con un plugin como UpdraftPlus.

[TIP]: Si después de todo tu sitio sigue mostrando algún error, prueba a desactivar todos los plugins y reactivarlos uno por uno para detectar conflictos. A veces, plugins de caché o seguridad pueden interferir con la redirección HTTPS.

Conclusión

Habilitar SSL en WordPress desde cPanel es un proceso que, aunque parece técnico, se puede completar en menos de 15 minutos siguiendo estos pasos. Recuerda que la seguridad de tu sitio no es opcional: protege a tus usuarios, mejora tu posicionamiento y genera confianza.

Si encuentras algún problema, no dudes en consultar la documentación de tu hosting o contactar a su soporte técnico. La mayoría de los proveedores ofrecen asistencia gratuita para la instalación de SSL.

Ahora que ya sabes cómo forzar HTTPS WordPress y tienes tu certificado SSL sitio web funcionando, tu sitio está listo para brillar en los resultados de búsqueda. ¡Manos a la obra!