Instalar SSL en WordPress DirectAdmin | Guía completa

Introducción

Tener un certificado SSL en tu sitio web ya no es un lujo, sino una necesidad. Si gestionas un WordPress alojado en un servidor con DirectAdmin, este proceso es más sencillo de lo que imaginas. En esta guía, te explicaré paso a paso cómo instalar un certificado SSL en WordPress con DirectAdmin, cubriendo desde la generación del certificado hasta la configuración final para que tu web funcione con HTTPS. Además, incluiremos consejos prácticos para evitar errores comunes y resolver las dudas más frecuentes.

¿Qué es un certificado SSL y por qué lo necesitas?

Un certificado SSL (Secure Sockets Layer) cifra la comunicación entre el navegador del visitante y tu servidor web. Esto significa que los datos que se intercambian (contraseñas, formularios, pagos) viajan protegidos. Para WordPress, es fundamental por tres razones:

Seguridad: Protege la información de tus usuarios y la tuya propia.
Confianza: Los navegadores muestran un candado verde, lo que aumenta la credibilidad de tu sitio.
SEO: Google favorece los sitios con HTTPS, mejorando tu posicionamiento.

Con DirectAdmin, puedes instalar certificados SSL gratuitos (Let’s Encrypt) o de pago. Aquí nos centraremos en los gratuitos, que son más que suficientes para la mayoría de sitios.

Requisitos previos

Antes de empezar, asegúrate de tener lo siguiente:

Acceso a DirectAdmin como usuario (no necesitas ser root).
Un dominio apuntando a tu servidor (los registros DNS deben estar correctamente configurados).
WordPress instalado y funcionando en HTTP.
Conocimientos básicos de cómo navegar por el panel de DirectAdmin.

[INFO] Si usas Syspanel (HestiaCP), el proceso es similar, pero accedes por el puerto 2106. Esta guía está enfocada en DirectAdmin, pero los conceptos son transferibles.

Paso 1: Acceder a DirectAdmin y localizar la sección SSL

Inicia sesión en tu panel de DirectAdmin. Normalmente accedes a través de https://tudominio.com:2222. Una vez dentro, busca la sección Advanced Features o Gestión de Cuentas. Allí encontrarás la opción SSL Certificates.

Haz clic en SSL Certificates.
Verás una lista de tus dominios. Selecciona el dominio principal de tu WordPress.

[TIP] Si tu dominio tiene subdominios, repite el proceso para cada uno que quieras proteger.

Paso 2: Generar un certificado SSL gratuito con Let’s Encrypt

DirectAdmin integra Let’s Encrypt, lo que facilita la obtención de un certificado gratuito. Sigue estos pasos:

En la página de SSL Certificates, busca el botón Generate Free SSL Certificate o similar.
Se abrirá un formulario. Selecciona tu dominio y, si lo deseas, marca la opción para incluir www (por ejemplo, tudominio.com y www.tudominio.com).
Haz clic en Generate o Submit.

El sistema verificará que el dominio apunta a tu servidor. Si todo está correcto, en pocos segundos recibirás un mensaje de éxito. Si falla, revisa los registros DNS; a veces tardan en propagarse.

[WARNING] Si el certificado no se genera, espera unos minutos y vuelve a intentarlo. Los cambios DNS pueden tardar hasta 24 horas, aunque normalmente son mucho más rápidos.

Paso 3: Verificar la instalación del certificado

Una vez generado, DirectAdmin lo instalará automáticamente en tu servidor web (Apache o Nginx). Para confirmar que funciona:

Vuelve a la sección SSL Certificates.
Busca tu dominio y haz clic en View Certificate. Deberías ver la fecha de caducidad y el emisor (Let’s Encrypt Authority X3).
También puedes probar accediendo a https://tudominio.com desde tu navegador. Si ves el candado, ¡está funcionando!

[INFO] Los certificados de Let’s Encrypt caducan cada 90 días. DirectAdmin suele renovarlos automáticamente, pero es bueno revisarlo de vez en cuando.

Paso 4: Configurar WordPress para usar HTTPS

Ahora que el certificado está instalado, debes decirle a WordPress que use HTTPS. Esto se hace desde el panel de administración de WordPress.

Accede a tu WordPress: https://tudominio.com/wp-admin.
Ve a Ajustes > Generales.
Cambia los campos Dirección de WordPress (URL) y Dirección del sitio (URL) de http:// a https://.
Guarda los cambios.

[WARNING] Si no puedes acceder a wp-admin después de este cambio, es posible que tengas que editar manualmente el archivo wp-config.php. No te preocupes, lo veremos más adelante.

Paso 5: Actualizar enlaces y contenido mixto

Incluso después de cambiar las URLs, es posible que tu sitio muestre contenido mixto (recursos cargados desde HTTP). Esto rompe el candado verde. Para solucionarlo:

Usa un plugin: Instala Really Simple SSL o SSL Insecure Content Fixer. Estos plugins detectan y corrigen automáticamente los enlaces HTTP.
Actualiza manualmente: Si tienes pocas páginas, revisa los enlaces en entradas, imágenes y scripts. Busca http:// y cámbialos a https://.
Bases de datos: Si tu sitio es grande, puedes usar la herramienta Better Search Replace para reemplazar todas las ocurrencias de http://tudominio.com por https://tudominio.com en la base de datos.

[TIP] Siempre haz una copia de seguridad de tu base de datos antes de hacer reemplazos masivos.

Paso 6: Redirigir todo el tráfico HTTP a HTTPS

Para que los visitantes siempre lleguen a la versión segura, debes configurar una redirección 301. DirectAdmin te permite hacerlo fácilmente:

En DirectAdmin, ve a Advanced Features > Custom HTTP Configuration.
Selecciona tu dominio y busca la sección Redirects.
Añade una redirección de http://tudominio.com a https://tudominio.com con código 301 (permanente).
Guarda los cambios.

Otra opción es editar el archivo .htaccess de tu WordPress. Añade estas líneas al principio:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

[WARNING] Si ya tienes reglas en .htaccess, asegúrate de no duplicar líneas. Haz una copia de seguridad antes de modificarlo.

Solución de problemas comunes

No puedo acceder a wp-admin después de cambiar a HTTPS

Si te quedas fuera, edita el archivo wp-config.php (en la raíz de tu WordPress) y añade estas líneas justo antes de /* That's all, stop editing! */:

define('WP_HOME','https://tudominio.com');
define('WP_SITEURL','https://tudominio.com');

Guarda y vuelve a intentar.

El candado no aparece o aparece como "No seguro"

Esto suele deberse a contenido mixto. Usa un plugin como SSL Insecure Content Fixer para detectar los elementos problemáticos. También puedes inspeccionar la consola del navegador (F12) para ver qué recursos se cargan en HTTP.

El certificado no se renueva automáticamente

DirectAdmin tiene un cron que renueva Let’s Encrypt. Si falla, puedes forzar la renovación manual desde la sección SSL Certificates. Si el problema persiste, contacta a tu proveedor de hosting.

Preguntas frecuentes (FAQ)

¿Puedo instalar un certificado SSL de pago en DirectAdmin?

Sí. En la sección SSL Certificates, elige Paste a Pre-generated Certificate y pega el certificado, la clave privada y la cadena CA que te proporcione tu proveedor.

¿Qué hago si mi hosting usa Syspanel (HestiaCP)?

El proceso es similar, pero accedes por el puerto 2106. Busca la opción SSL en el panel y sigue las instrucciones. Esta guía es específica para DirectAdmin, pero los pasos de WordPress son idénticos.

¿Afecta el SSL al rendimiento de mi sitio?

Mínimamente. La sobrecarga de cifrado es insignificante, especialmente si usas HTTP/2, que funciona mejor con HTTPS. Además, el SEO y la confianza compensan cualquier pequeña pérdida.

¿Necesito un certificado SSL para cada subdominio?

Sí, a menos que uses un certificado comodín (wildcard) que cubra *.tudominio.com. Let’s Encrypt no ofrece wildcards gratuitos, pero puedes generarlos con herramientas como Certbot.

Conclusión

Instalar un certificado SSL en WordPress con DirectAdmin es un proceso que, siguiendo estos pasos, puedes completar en menos de 10 minutos. Recuerda que la seguridad de tu sitio no solo protege a tus visitantes, sino que también mejora tu posicionamiento en buscadores. Desde la generación del certificado hasta la redirección final, cada paso es crucial para un resultado exitoso.

Si encuentras algún problema, no dudes en consultar la documentación de DirectAdmin o pedir ayuda a tu proveedor de hosting. Y recuerda: un sitio con HTTPS es un sitio profesional y confiable. ¡Manos a la obra!