Cómo instalar SSL Let's Encrypt en WordPress con Syspanel

Tener un sitio web seguro ya no es una opción, es una necesidad. Si tu página en WordPress no tiene un candado verde en la barra de direcciones, los visitantes pueden desconfiar y Google te penalizará en los resultados de búsqueda. La buena noticia es que puedes obtener un certificado SSL gratuito usando Let's Encrypt y gestionarlo fácilmente desde Syspanel (antes conocido como HestiaCP, accesible por el puerto 2106).

En esta guía te explicaré paso a paso cómo configurar SSL WordPress Syspanel para que actives HTTPS en WordPress sin pagar un solo centavo. No necesitas ser un experto técnico, solo seguir las instrucciones al pie de la letra.

¿Qué es Let's Encrypt y por qué usarlo en Syspanel?

Let's Encrypt es una autoridad certificadora gratuita, automatizada y abierta. Emite certificados SSL que duran 90 días, pero Syspanel los renueva automáticamente, por lo que no tendrás que preocuparte por la caducidad.

Syspanel (HestiaCP en su versión original) es un panel de control de hosting muy popular que incluye una integración nativa con Let's Encrypt. Al usarlo, puedes activar el certificado con solo unos clics, sin necesidad de tocar archivos de configuración ni usar la línea de comandos.

Requisitos antes de empezar

Antes de activar el certificado SSL gratuito WordPress, asegúrate de cumplir con lo siguiente:

Tener un dominio propio (ej: tudominio.com) apuntando a los DNS de tu servidor.
Que tu WordPress esté instalado y funcionando correctamente en Syspanel.
Tener acceso al panel de administración de Syspanel (puerto 2106).
Que tu dominio ya esté agregado como "Web" en Syspanel.

[INFO] Si tu dominio aún no está apuntando a los DNS correctos, el proceso de validación de Let's Encrypt fallará. Primero configura los registros A y CNAME necesarios.

Paso 1: Acceder a Syspanel (puerto 2106)

Para comenzar, abre tu navegador y escribe la dirección de tu servidor seguida del puerto 2106. Por ejemplo:

https://tuservidor.com:2106

Inicia sesión con tu usuario y contraseña de administrador. Una vez dentro, verás el panel principal con todas las opciones de gestión.

[WARNING] Asegúrate de que el puerto 2106 esté abierto en tu firewall. Si no puedes acceder, revisa la configuración de seguridad de tu VPS o servidor.

Paso 2: Localizar el dominio en la lista de sitios web

En el menú lateral izquierdo, haz clic en "Web". Se mostrará una lista con todos los dominios que tienes alojados en Syspanel. Busca el dominio de tu sitio WordPress.

Cada dominio tiene una serie de iconos a la derecha. El que nos interesa es el que tiene forma de escudo con una "S" (SSL). Haz clic en ese icono.

Paso 3: Activar Let's Encrypt desde Syspanel

Al hacer clic en el icono SSL, se abrirá una ventana emergente con las opciones de certificado. Aquí debes:

Seleccionar "Let's Encrypt" como método de obtención.
Marcar la casilla "Usar SSL".
Marcar también "Forzar HTTPS" (esto redirigirá todo el tráfico HTTP a HTTPS automáticamente).
Si tu dominio tiene subdominios (como www), marca la opción "Incluir www" para que el certificado cubra ambas versiones.
Haz clic en "Guardar".

El sistema comenzará a generar el certificado. Este proceso puede tardar entre 30 segundos y 2 minutos. Verás un mensaje de éxito si todo sale bien.

[TIP] Si aparece un error, revisa que el dominio esté resolviendo correctamente (puedes usar herramientas como "ping" o "dnschecker"). También verifica que no tengas un certificado previo de otra autoridad que esté causando conflictos.

Paso 4: Verificar que el SSL esté activo en WordPress

Una vez que Syspanel confirme que el certificado está instalado, es momento de revisar tu sitio WordPress. Abre una ventana de incógnito en tu navegador y visita:

https://tudominio.com

Deberías ver el candado verde en la barra de direcciones. Si aún ves "No seguro", puede que el navegador haya almacenado en caché la versión anterior. Prueba con otro navegador o limpia la caché.

Paso 5: Configurar WordPress para usar HTTPS correctamente

Aunque el certificado esté activo, WordPress puede seguir usando URLs HTTP internamente. Esto provoca el temido error de "contenido mixto" (mixed content), donde algunos recursos se cargan inseguros y el candado se vuelve gris o con una advertencia.

Para solucionarlo, sigue estos pasos:

A. Actualizar la URL del sitio en Ajustes

En el escritorio de WordPress, ve a Ajustes > Generales.
Cambia los campos Dirección de WordPress (URL) y Dirección del sitio (URL) para que usen https:// en lugar de http://.
Guarda los cambios.

B. Usar un plugin para corregir enlaces antiguos

Si tu sitio ya tenía contenido con enlaces HTTP, puedes usar el plugin "Better Search Replace" o "Velvet Blues Update URLs" para reemplazar todas las ocurrencias de http://tudominio.com por https://tudominio.com en la base de datos.

[WARNING] Haz una copia de seguridad de la base de datos antes de hacer reemplazos masivos. Un error podría romper tu sitio.

C. Forzar HTTPS desde el archivo .htaccess (opcional)

Si el forzado desde Syspanel no es suficiente, puedes agregar estas líneas al archivo .htaccess de la raíz de tu WordPress:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

Este código redirige cualquier petición HTTP a HTTPS.

Paso 6: Probar el sitio con herramientas externas

Para asegurarte de que todo funciona correctamente, utiliza herramientas como:

SSL Labs: https://www.ssllabs.com/ssltest/ (analiza la configuración del certificado y te da una calificación).
Why No Padlock: https://www.whynopadlock.com/ (detecta contenido mixto).
Google Search Console: Vuelve a verificar tu sitio con la nueva versión HTTPS.

Preguntas Frecuentes (FAQ)

¿Cuánto dura el certificado SSL de Let's Encrypt en Syspanel?

El certificado es válido por 90 días. Sin embargo, Syspanel lo renueva automáticamente cada 60 días aproximadamente, por lo que no necesitas hacer nada manualmente.

¿Puedo tener SSL en varios dominios con un solo clic?

Sí, en Syspanel puedes activar Let's Encrypt para cada dominio de forma independiente. Repite el proceso para cada sitio web que tengas alojado.

¿Qué hago si después de activar SSL mi sitio se ve raro o no carga?

Lo más probable es que tengas contenido mixto. Revisa que todas las imágenes, scripts y hojas de estilo se carguen con HTTPS. Usa la herramienta "Why No Padlock" para identificar los elementos problemáticos.

¿Es seguro usar Let's Encrypt en un sitio de comercio electrónico?

Sí, Let's Encrypt ofrece el mismo nivel de cifrado que cualquier certificado de pago. Sin embargo, para sitios muy sensibles (bancos, grandes volúmenes de transacciones) algunos prefieren certificados de validación extendida (EV) que muestran el nombre de la empresa en la barra de direcciones.

¿Syspanel (HestiaCP) me permite usar otros proveedores de SSL?

Sí, además de Let's Encrypt, puedes subir certificados de pago (como Comodo, DigiCert, etc.) de forma manual. Pero para la mayoría de los usuarios, Let's Encrypt es más que suficiente.

Conclusión

Configurar un SSL WordPress Syspanel con Let's Encrypt es un proceso rápido y gratuito que mejora la seguridad y el posicionamiento de tu sitio. Con solo unos clics desde el panel de control (puerto 2106) puedes activar HTTPS en WordPress y olvidarte de las renovaciones manuales.

Recuerda que después de instalar el certificado, debes actualizar las URLs de WordPress y verificar que no haya contenido mixto. Con estos pasos, tu sitio estará completamente protegido y listo para ofrecer una experiencia confiable a tus visitantes.

Si tienes alguna duda, revisa la documentación oficial de Syspanel o consulta los foros de soporte. ¡Ahora ya sabes cómo dar el salto a HTTPS sin complicaciones!