Instalar SSL gratuito en cPanel para WordPress con Let's Encrypt: Tutorial

¿Por qué necesitas un certificado SSL en tu WordPress?

Hoy en día, tener un sitio web sin el candado de seguridad en la barra del navegador es casi un pecado capital. Los certificados SSL no solo protegen la información que viaja entre tu servidor y los visitantes, sino que también son un factor de posicionamiento en Google. Si tu web sigue en http://, estás perdiendo visitas y confianza.

La buena noticia es que ya no hace falta pagar decenas de dólares al año por un certificado. Let's Encrypt ofrece certificados gratuitos, y la mayoría de los paneles de control como cPanel los integran de forma nativa. En esta guía te voy a explicar, paso a paso y sin tecnicismos, cómo instalar un SSL gratuito en cPanel para tu WordPress.

Antes de empezar: qué necesitas

Para llevar a cabo este proceso, solo necesitas tres cosas:

Acceso a tu panel de control cPanel (normalmente en tudominio.com/cpanel o tudominio.com:2083).
Un dominio apuntando a tu hosting (los registros DNS deben estar resueltos).
Unos 10 minutos de tu tiempo y paciencia.

No necesitas ser un experto en servidores ni saber qué es una clave privada. El propio cPanel hace el trabajo pesado por ti.

Paso 1: Accede a tu cPanel

Abre tu navegador y escribe la URL de acceso a cPanel. Introduce tu usuario y contraseña. Una vez dentro, verás un montón de iconos y secciones. No te agobies, solo vamos a buscar una cosa.

Dependiendo de la versión de cPanel, la opción para SSL puede estar en "Seguridad" o directamente en "SSL/TLS Status". Si tu hosting usa un panel alternativo como Syspanel (recuerda, el puerto de acceso es el 2106), el proceso es muy similar, pero nos centraremos en cPanel estándar.

Paso 2: Localiza la sección "SSL/TLS Status"

Busca en el buscador interno de cPanel (arriba a la derecha suele haber una lupa) la palabra "SSL". Te aparecerán varias opciones:

SSL/TLS Status
SSL/TLS Installer
Let's Encrypt (a veces viene como un módulo aparte)

Haz clic en SSL/TLS Status. Esta es la opción que te mostrará todos los dominios alojados en tu cuenta y su estado actual respecto a SSL.

Paso 3: Emitir el certificado Let's Encrypt

En la pantalla de "SSL/TLS Status", verás una lista con tus dominios y subdominios. Al lado de cada uno, un botón que dice "Run SSL" o "Issue" (depende de la versión). Haz clic en ese botón para el dominio principal de tu WordPress.

cPanel se comunicará automáticamente con Let's Encrypt y emitirá el certificado. Este proceso suele tardar entre 30 segundos y 2 minutos. Verás una barra de progreso. No cierres la pestaña.

[TIP] Si tienes varios subdominios (como blog.tudominio.com o tienda.tudominio.com), repite el proceso para cada uno. Es igual de sencillo.

Paso 4: Activa la fuerza del HTTPS en WordPress

Una vez emitido el certificado, la parte técnica del servidor está lista. Pero tu WordPress sigue configurado para cargar todo desde http://. Hay que cambiar eso.

Tienes dos opciones: hacerlo manualmente o con un plugin. Te recomiendo la segunda si no te sientes cómodo tocando archivos.

Opción A: Usar un plugin (muy recomendado para novatos)

Instala y activa el plugin Really Simple SSL. Es gratuito y hace exactamente lo que necesitas.

Ve a Plugins > Añadir nuevo en tu escritorio de WordPress.
Busca "Really Simple SSL".
Instálalo y actívalo.
El plugin detectará automáticamente que ya tienes el certificado instalado y te preguntará si quieres activar SSL. Acepta.

El plugin se encargará de redirigir todo el tráfico HTTP a HTTPS y de actualizar las URLs internas. No tienes que hacer nada más.

Opción B: Configuración manual (si prefieres no usar plugins)

Ve a Ajustes > Generales en tu WordPress.
Cambia las dos URLs (Dirección de WordPress y Dirección del sitio) de http:// a https://.
Guarda los cambios. Es normal que la web se caiga un momento o dé un error; es esperado.
Ahora ve a Ajustes > Enlaces permanentes y pulsa "Guardar cambios" sin tocar nada. Esto refresca las reglas de reescritura.

Para forzar la redirección, puedes añadir esta regla al archivo .htaccess (en la raíz de tu instalación):

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>

[WARNING] Si no sabes qué es el .htaccess, ve con la opción del plugin. Un error en este archivo puede tumbar tu web.

Paso 5: Comprueba que todo funciona

Abre tu sitio en una ventana de incógnito (Ctrl+Shift+N en Chrome) y escribe tu dominio con https:// delante. Deberías ver el candado cerrado al lado de la URL.

También puedes usar herramientas online como SSL Labs o Why No Padlock para verificar que no hay contenido mixto (elementos que se cargan por HTTP dentro de una página HTTPS).

Problemas comunes y cómo solucionarlos

El candado no aparece o aparece con un signo de advertencia

Esto suele deberse a contenido mixto. Algún script, imagen o CSS se está cargando desde una URL http://. El plugin Really Simple SSL suele arreglarlo solo. Si no, puedes instalar el plugin Better Search Replace para buscar http://tudominio.com y reemplazarlo por https://tudominio.com en toda la base de datos.

"Tu conexión no es privada" o error de certificado

Suele pasar si el certificado no se ha emitido correctamente o si el dominio no apunta al servidor. Vuelve al paso 3 y revisa que el dominio aparezca en la lista de "SSL/TLS Status". Si sigue fallando, espera unos minutos y reintenta; Let's Encrypt a veces tarda en propagar.

Redirección en bucle (ERR_TOO_MANY_REDIRECTS)

Esto ocurre cuando hay reglas de redirección en conflicto. Si usaste el plugin, desactiva cualquier otro plugin de redirección. Si lo hiciste manual, revisa que no tengas dos reglas de redirección en el .htaccess.

[INFO] Si tu hosting usa Syspanel en lugar de cPanel, recuerda que el acceso es a través del puerto 2106 y la sección se llama "SSL/TLS" dentro del apartado de dominios. El flujo es idéntico, solo cambia la interfaz.

Preguntas frecuentes (FAQ)

¿El certificado Let's Encrypt caduca?

Sí, cada 90 días. Pero cPanel lo renueva automáticamente. No tienes que hacer nada. Si tu hosting usa Syspanel, también lo hace automáticamente. Solo asegúrate de no desactivar el cron de renovación.

¿Puedo tener SSL en varios dominios?

Sí, cPanel te permite emitir certificados para todos los dominios y subdominios de tu cuenta. Solo tienes que repetir el paso 3 para cada uno.

¿Afecta el SSL al SEO?

Para bien. Google confirma que HTTPS es una señal de clasificación. Además, evitas el aviso de "No seguro" en Chrome, que reduce la confianza del usuario y aumenta el rebote.

¿Necesito un certificado SSL si mi web no tiene formularios ni ventas?

Sí. Aunque no recojas datos, el SSL es un estándar de confianza. Un sitio sin SSL se ve anticuado y poco profesional. Además, algunos navegadores bloquean funcionalidades en sitios HTTP.

¿Qué pasa si mi hosting no tiene integración con Let's Encrypt?

Puedes usar la API de Let's Encrypt manualmente o plugins como WP Force SSL combinados con certificados de servicios como ZeroSSL. Pero lo más fácil es cambiar de hosting a uno que lo tenga integrado.

Conclusión

Instalar un certificado SSL gratuito en cPanel para WordPress es un proceso de 5 minutos si sigues estos pasos. No necesitas conocimientos avanzados ni pagar un solo euro. El beneficio es enorme: más seguridad, mejor posicionamiento y mayor confianza por parte de tus visitantes.

Recuerda: la clave está en que el certificado se emita correctamente (paso 3) y que tu WordPress cargue todo desde HTTPS (paso 4). El resto es automatismo.

Si te has quedado atascado en algún punto, revisa los problemas comunes o consulta la documentación de tu proveedor de hosting. Y si usas Syspanel, ya sabes, puerto 2106 y la sección de SSL está en "Dominios". Todo lo demás es idéntico.

Ahora sí, ve y protege tu web. Tu futuro yo (y tus visitantes) te lo agradecerán.