Instalar Certificado SSL en WordPress desde cPanel

¡Hola! Me alegra mucho que estés aquí. Si estás leyendo esto, probablemente ya sabes que tener un certificado SSL en tu web es fundamental. No solo protege los datos de tus visitantes, sino que también es un factor clave para el SEO de Google. Pero tranquilo, que el proceso es mucho más sencillo de lo que parece.

En este artículo, te voy a guiar paso a paso para instalar SSL WordPress cPanel de una forma clara y sin rodeos. Usaremos certificado SSL Let's Encrypt, que es gratuito, fiable y el más recomendado para empezar. Al final, también te explicaré cómo activar HTTPS WordPress para que todo funcione correctamente.

Vamos a ello.

¿Qué necesitas antes de empezar?

Antes de lanzarnos a los pasos, asegurémonos de que tienes todo listo. No te preocupes, no necesitas ser un experto en informática.

Acceso a cPanel: Este es el panel de control de tu hosting. Normalmente lo accedes desde tudominio.com/cpanel o una URL que te haya dado tu proveedor.
WordPress instalado: Asumimos que ya tienes tu web funcionando con WordPress.
Un dominio apuntando a tu hosting: El dominio para el que quieres el SSL debe estar correctamente configurado en tu cuenta de cPanel.
Paciencia: El proceso completo, incluyendo la propagación de cambios, puede tomar unos minutos.

[INFO] Si tu hosting usa Syspanel (antes conocido como HestiaCP), el proceso es muy similar. Solo recuerda que el acceso a tu panel suele ser en tudominio.com:2106.

Paso 1: Accede a tu cPanel y busca la sección SSL

Lo primero es entrar a tu cPanel. Una vez dentro, verás un montón de iconos. No te agobies, solo necesitas buscar uno en concreto.

Inicia sesión en cPanel con tu usuario y contraseña.
Busca la sección "Seguridad" o directamente el icono que dice "SSL/TLS" o "Let's Encrypt". El nombre exacto puede variar según el proveedor, pero suele ser muy evidente.

[TIP] Si no encuentras el icono, usa el buscador de cPanel (normalmente en la esquina superior derecha) y escribe "SSL". Te aparecerán las opciones disponibles.

Paso 2: Instalar el certificado SSL Let's Encrypt desde cPanel

Aquí viene la parte más técnica, pero te prometo que es solo cuestión de hacer clic en los lugares correctos. Vamos a usar certificado SSL Let's Encrypt porque es gratuito y se renueva automáticamente.

Busca la opción "Let's Encrypt SSL" dentro de la sección de SSL. Algunos paneles lo llaman "SSL/TLS Status" o "AutoSSL".
Haz clic en "Install" o "Emitir".
Se abrirá una pantalla donde te pedirá que selecciones el dominio. Marca tu dominio principal (por ejemplo, tudominio.com). También puedes marcar el www.tudominio.com si lo tienes configurado.
Asegúrate de que la opción "Incluir www" o "Incluir subdominios" esté activada si quieres que el certificado cubra ambas versiones.
Haz clic en el botón "Emitir" o "Instalar". El proceso es automático y no debería tomar más de 1 o 2 minutos.

[WARNING] Si ves un error, lo más común es que tu dominio no esté bien apuntado a los DNS de tu hosting o que haya un conflicto con otro certificado. En ese caso, verifica que tu dominio tenga un registro A correcto.

Una vez completado, verás un mensaje verde de éxito. ¡Felicidades! Ya tienes el certificado instalado a nivel de servidor.

Paso 3: Activar HTTPS en WordPress (La parte clave)

Tener el certificado instalado en el servidor no es suficiente. Ahora necesitas activar HTTPS WordPress para que tu web lo use. Si no haces esto, tu sitio seguirá cargando por HTTP (inseguro).

Opción A: Usar un plugin (La más fácil y recomendada para principiantes)

Si no te sientes cómodo tocando archivos, esta es tu mejor opción.

Ve a tu escritorio de WordPress > Plugins > Añadir nuevo.
Busca el plugin "Really Simple SSL". Es el más popular y fiable.
Instálalo y actívalo.
El plugin detectará automáticamente tu certificado SSL y te preguntará si quieres activar HTTPS. Haz clic en "Go ahead, activate SSL!".
¡Listo! El plugin se encargará de todo: cambiará las URLs de tu sitio, forzará HTTPS y corregirá posibles errores de contenido mixto (imágenes o scripts que se cargan por HTTP).

[TIP] Really Simple SSL es tan sencillo que no tendrás que configurar nada más. Si en el futuro cambias de dominio o certificado, simplemente desactívalo y vuelve a activarlo.

Opción B: Hacerlo manualmente (Sin plugins, un poco más técnico)

Si prefieres no usar plugins, puedes hacerlo editando el archivo wp-config.php. Es un poco más avanzado, pero igual de efectivo.

Conéctate a tu hosting vía FTP o usa el administrador de archivos de cPanel.
Busca el archivo wp-config.php en la raíz de tu instalación de WordPress.
Ábrelo con un editor de texto (como el Bloc de notas).
Justo antes de la línea que dice /* That's all, stop editing! Happy blogging. */, pega estas líneas:

define('FORCE_SSL_ADMIN', true);
define('FORCE_SSL_LOGIN', true);

Guarda los cambios y cierra el archivo.
Ahora ve a Ajustes > Generales en tu WordPress y cambia las URLs de Dirección de WordPress y Dirección del sitio de http:// a https://.
Guarda los cambios.

[WARNING] Si haces esto manualmente y tu web se vuelve inaccesible, no te preocupes. Simplemente vuelve a conectar por FTP y borra las líneas que añadiste. Luego, usa el plugin Really Simple SSL para que lo haga automáticamente.

Paso 4: Verifica que todo funciona correctamente

Una vez que hayas activado HTTPS WordPress, es hora de comprobar que no haya errores.

Visita tu web escribiendo https://tudominio.com en el navegador. Deberías ver el candado verde en la barra de direcciones.
Prueba con el www: Ve a https://www.tudominio.com. También debería funcionar y mostrar el candado.
Usa herramientas online: Ve a www.whynopadlock.com e introduce tu URL. Te dirá si hay algún contenido que aún se carga por HTTP (contenido mixto).
Revisa tu Google Search Console: Si ya tenías la web en Google, asegúrate de añadir la nueva versión HTTPS como una nueva propiedad.

[INFO] Si ves algún error de contenido mixto (por ejemplo, imágenes que no se cargan), el plugin Really Simple SSL suele solucionarlo automáticamente. Si no, puedes usar un plugin como "Better Search Replace" para cambiar todas las URLs HTTP a HTTPS en tu base de datos.

Preguntas frecuentes (FAQ)

1. ¿Es necesario tener un SSL de pago?
No, para la gran mayoría de sitios web, el certificado SSL Let's Encrypt es más que suficiente. Es gratuito, se renueva automáticamente y ofrece el mismo nivel de cifrado que uno de pago. Solo necesitas uno de pago si tienes requerimientos muy específicos de validación (como SSL de validación extendida para empresas grandes).

2. ¿Cada cuánto se renueva el certificado?
Los certificados de Let's Encrypt duran 90 días, pero si lo instalaste desde cPanel, la renovación suele ser automática. No tienes que preocuparte por nada.

3. ¿Qué hago si mi hosting no tiene cPanel?
Si tu hosting usa Syspanel (HestiaCP), el acceso es por el puerto 2106 (ejemplo: tudominio.com:2106). Dentro de Syspanel, busca la opción "SSL" o "Let's Encrypt" en la sección de tu dominio. El proceso es igual de sencillo.

4. ¿Y si ya tenía HTTPS antes y lo pierdo?
Puede pasar si cambias de hosting o de servidor. Simplemente repite los pasos de este artículo: instala el certificado desde cPanel y luego activa HTTPS en WordPress con el plugin.

5. ¿El SSL afecta al SEO?
Sí, y para bien. Google considera el HTTPS como un factor de ranking. Además, los usuarios confían más en un sitio con candado verde, lo que reduce la tasa de rebote. Es una mejora de SEO que no puedes ignorar.

6. ¿Puedo instalar SSL en un subdominio?
Sí, desde cPanel puedes seleccionar el subdominio específico al instalar el certificado. El proceso es idéntico.

Conclusión

Como has visto, instalar SSL WordPress cPanel no es para nada complicado. Con certificado SSL Let's Encrypt tienes una solución gratuita, segura y automática. Y para activar HTTPS WordPress, el plugin Really Simple SSL te ahorrará dolores de cabeza.

Recuerda que el SSL no solo protege a tus visitantes, sino que también es una señal de confianza para Google. Así que no lo dejes para más tarde. ¡Tu web y tus usuarios te lo agradecerán!

Si te has quedado con alguna duda, déjame un comentario o consulta a tu soporte técnico. Estamos aquí para ayudarte.

¡Buena suerte y a disfrutar de tu web segura!