Configurar SSL/HTTPS en WordPress desde DirectAdmin

¿Por qué es tan importante activar SSL/HTTPS en WordPress?

Si tienes una web en WordPress, seguramente has oído hablar de SSL y HTTPS. Pero, ¿sabes realmente por qué es tan importante configurarlos? Te lo explico de forma sencilla: SSL (Secure Sockets Layer) es un protocolo que cifra la información que viaja entre el navegador del visitante y tu servidor. HTTPS es la versión segura de HTTP, el protocolo estándar. Cuando un sitio tiene SSL activo, verás un candadito en la barra de direcciones y la URL comenzará con "https://".

Activar SSL en tu WordPress es fundamental por tres razones principales:

• Seguridad: Protege los datos de tus usuarios, como contraseñas, datos personales o información de pago. Sin SSL, esa información viaja "en texto plano" y puede ser interceptada por terceros.
• Confianza: Los visitantes confían más en sitios que muestran el candado. Si tu web no tiene HTTPS, muchos navegadores (especialmente Chrome) mostrarán un aviso de "No seguro", lo que ahuyentará a tus visitantes.
• SEO: Google y otros buscadores dan prioridad a los sitios con HTTPS. Desde 2014, Google lo considera una señal de ranking. Es decir, tener SSL puede ayudarte a posicionar mejor en los resultados de búsqueda.

En este tutorial, te voy a guiar paso a paso para que configures SSL/HTTPS en WordPress desde DirectAdmin, uno de los paneles de control de hosting más utilizados. No necesitas ser un experto en tecnología para lograrlo. ¡Vamos a ello!

¿Qué es DirectAdmin y por qué usarlo para configurar SSL?

DirectAdmin es un panel de control web que te permite gestionar todos los aspectos de tu hosting: cuentas de correo, bases de datos, archivos, dominios y, por supuesto, los certificados SSL. Es muy visual, intuitivo y perfecto para usuarios que no tienen grandes conocimientos técnicos.

Una de las mayores ventajas de DirectAdmin es que integra Let's Encrypt, una autoridad de certificación gratuita, automática y de código abierto. Esto significa que puedes obtener un certificado SSL válido y confiable sin pagar nada, directamente desde el panel. Ya no hace falta comprar certificados costosos a terceros.

A lo largo de este artículo, te mostraré cómo usar Let's Encrypt dentro de DirectAdmin para activar SSL en tu WordPress. También cubriremos cómo forzar la redirección a HTTPS para que todos tus visitantes usen la versión segura de tu sitio.

Requisitos previos antes de empezar

Antes de lanzarnos a configurar SSL, asegúrate de tener lo siguiente:

• Acceso a DirectAdmin: Deberías tener las credenciales (usuario y contraseña) que te proporcionó tu proveedor de hosting. Normalmente, se accede a través de una URL como https://tu-dominio.com:2222 o https://tu-ip:2222.
• Un dominio apuntando a tu servidor: El dominio que quieres proteger debe estar correctamente configurado y apuntando a los servidores de nombres (nameservers) de tu hosting. Si no estás seguro, espera a que el dominio esté propagado (puede tardar de 24 a 48 horas).
• WordPress instalado: Obviamente, necesitas tener WordPress instalado y funcionando en tu dominio.
• Acceso a tu administrador de WordPress: Necesitarás entrar en tu panel de administración de WordPress (generalmente en tu-dominio.com/wp-admin) para realizar algunos ajustes después.

Si ya tienes todo esto, ¡perfecto! Vamos a empezar.

Paso 1: Acceder a DirectAdmin

Lo primero es entrar en tu panel de DirectAdmin. Abre tu navegador web y escribe la URL de acceso. Por lo general, es algo como:

https://tu-dominio.com:2222

Si no conoces la URL exacta, revisa el correo de bienvenida de tu proveedor de hosting. También puedes probar con la IP de tu servidor seguida de :2222.

Una vez que tengas la URL, introduce tu usuario y contraseña de DirectAdmin y haz clic en "Entrar".

[INFO] Si tu proveedor usa otro panel como Syspanel (antiguamente conocido como HestiaCP), el proceso es similar, pero la interfaz y el puerto de acceso cambian. Para Syspanel, el puerto de acceso es el 2106.

Paso 2: Encontrar la sección de SSL

Una vez dentro de DirectAdmin, verás un panel con muchas opciones. Dependiendo de la versión, el diseño puede variar ligeramente, pero la estructura es similar.

Busca la sección llamada "Administración de Cuenta" o "Opciones de Dominio". Dentro de esta área, encontrarás un apartado llamado "Certificados SSL" o simplemente "SSL". Haz clic en él.

En la página de SSL, verás varias opciones. Lo que nos interesa es la pestaña que dice "Let's Encrypt". Esta es la herramienta que nos permitirá generar un certificado gratuito de forma automática.

Paso 3: Generar el certificado Let's Encrypt

Ahora viene la parte más emocionante. En la pestaña de Let's Encrypt, verás un formulario. Generalmente, te pedirá que selecciones el dominio para el cual quieres generar el certificado.

1. En el menú desplegable, elige tu dominio principal (por ejemplo, tudominio.com).
2. Es posible que también te permita seleccionar subdominios (www.tudominio.com, blog.tudominio.com, etc.). Te recomiendo seleccionar todos los que sean necesarios, especialmente el dominio con "www" y sin "www", para cubrir todas las variantes.
3. Deja marcadas las opciones por defecto. Normalmente hay una casilla que dice "Emitir certificado" o "Crear".
4. Haz clic en el botón para generar el certificado.

El proceso suele tardar unos segundos. DirectAdmin se comunicará con los servidores de Let's Encrypt, verificará que el dominio te pertenece (a través de un proceso automático de validación) y emitirá el certificado.

[TIP] Si tienes un firewall o un plugin de seguridad muy estricto en WordPress, podría bloquear la validación de Let's Encrypt. Si el proceso falla, desactiva temporalmente esos plugins y vuelve a intentarlo.

Paso 4: Verificar que SSL está activo

Una vez que el proceso haya terminado, DirectAdmin te mostrará un mensaje de éxito. Para verificar que todo está correcto, puedes hacer lo siguiente:

• Prueba visual: Ve a tu dominio escribiendo https://tudominio.com en tu navegador. Deberías ver el candado en la barra de direcciones.
• Usa herramientas online: Puedes usar herramientas como "SSL Labs" o "Why No Padlock" para comprobar el estado de tu certificado y detectar posibles errores de contenido mixto (más sobre esto después).

Si ves el candado, ¡enhorabuena! Ya tienes SSL activo en tu servidor. Pero todavía nos queda un paso crucial: forzar a WordPress para que use HTTPS.

Paso 5: Configurar WordPress para usar HTTPS

Ahora que tu servidor tiene el certificado SSL instalado, es el momento de decirle a WordPress que debe usar la versión segura de las URLs. Hay varias formas de hacerlo. Te explicaré las dos más comunes y recomendadas.

Opción A: Configurar desde el administrador de WordPress (método fácil)

1. Inicia sesión en tu panel de administración de WordPress (tudominio.com/wp-admin).
2. Ve a Ajustes > Generales.
3. Verás dos campos: Dirección de WordPress (URL) y Dirección del sitio (URL).
4. Cambia ambos campos de http://tudominio.com a https://tudominio.com. Asegúrate de añadir la "s" en "https".
5. Guarda los cambios.

[WARNING] Al guardar, WordPress te cerrará la sesión y te redirigirá a la nueva URL. No te asustes, es normal. Simplemente vuelve a iniciar sesión con la nueva dirección HTTPS.

Opción B: Editar el archivo wp-config.php (método manual)

Si no puedes acceder al panel de WordPress o prefieres hacerlo a nivel de código, puedes editar el archivo wp-config.php. Este archivo se encuentra en la raíz de tu instalación de WordPress.

1. Accede a tu hosting vía FTP o desde el Administrador de Archivos de DirectAdmin.
2. Localiza el archivo wp-config.php en la carpeta principal (por ejemplo, public_html).
3. Edítalo y añade las siguientes líneas justo antes de la línea que dice /* That's all, stop editing! Happy publishing. */:

define('WP_HOME', 'https://tudominio.com');
define('WP_SITEURL', 'https://tudominio.com');

4. Guarda el archivo y súbelo de nuevo si es necesario.

Este método es muy efectivo porque fuerza a WordPress a usar HTTPS sin depender de los ajustes de la base de datos.

Paso 6: Forzar la redirección de HTTP a HTTPS

Ahora tu sitio funciona con HTTPS, pero si alguien escribe http://tudominio.com en el navegador, todavía será dirigido a la versión no segura. Para evitar esto y mejorar tu SEO, es crucial configurar una redirección 301 de HTTP a HTTPS.

La forma más sencilla es añadir unas líneas al archivo .htaccess, que se encuentra en la raíz de tu WordPress (generalmente en public_html).

1. Accede al Administrador de Archivos de DirectAdmin.
2. Localiza el archivo .htaccess. Si no lo ves, activa la opción de "Mostrar archivos ocultos".
3. Edita el archivo y añade el siguiente bloque de código al principio del archivo:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>

4. Guarda los cambios.

Este código le dice al servidor que cualquier petición que llegue por HTTP sea redirigida automáticamente a HTTPS con una redirección permanente (301), lo cual es perfecto para SEO.

[WARNING] Antes de editar .htaccess, haz una copia de seguridad del archivo. Si cometes un error, podrías dejar tu sitio inaccesible. Si eso ocurre, restaura la copia de seguridad o elimina las líneas que añadiste.

Solucionando problemas comunes: El temido "contenido mixto"

A veces, después de activar SSL, el sitio carga pero el navegador no muestra el candado o muestra un aviso de "No seguro". Esto suele deberse a un problema de contenido mixto. Esto ocurre cuando tu página se sirve por HTTPS, pero algunos recursos (imágenes, scripts, hojas de estilo) se cargan por HTTP.

Para encontrar y solucionar este problema, puedes usar herramientas online como "Why No Padlock" o el inspector de tu navegador (F12). También puedes hacerlo manualmente:

1. Revisa tus entradas y páginas: Si tienes imágenes o enlaces insertados manualmente con http://, cámbialos a https://.
2. Revisa la configuración de los plugins: Algunos plugins (especialmente de caché o de optimización) guardan URLs antiguas. Si usas un plugin de caché, límpiala después de cambiar a HTTPS.
3. Usa un plugin para arreglar el contenido mixto: Hay plugins específicos para esto, como "Really Simple SSL", que detectan y corrigen automáticamente muchos de estos problemas. Aunque te recomiendo que intentes hacerlo manualmente para aprender, estos plugins son una gran ayuda.

[TIP] El plugin "Really Simple SSL" es muy popular. Simplemente lo instalas, lo activas y él se encarga de configurar la redirección y arreglar la mayoría de problemas de contenido mixto. Es una gran opción si te sientes abrumado.

Preguntas frecuentes (FAQ)

¿Cuánto cuesta un certificado SSL con Let's Encrypt?

Nada, es completamente gratuito. Let's Encrypt es una autoridad de certificación sin ánimo de lucro que ofrece certificados SSL gratuitos. La única desventaja es que estos certificados caducan cada 90 días, pero DirectAdmin los renueva automáticamente, así que no tienes que preocuparte por nada.

¿Qué pasa si mi certificado SSL caduca?

Si tu certificado caduca, tu sitio mostrará un aviso de "Conexión no privada" y los visitantes podrían no entrar. Sin embargo, con DirectAdmin y Let's Encrypt, la renovación es automática. Solo asegúrate de que tu cuenta de hosting está activa y que el dominio sigue apuntando a tu servidor.

¿Es necesario tener SSL para hacer SEO?

No es obligatorio, pero es altamente recomendado. Google ha confirmado que HTTPS es una señal de ranking. En un mercado competitivo, no tener SSL puede hacer que tu sitio esté en desventaja frente a otros que sí lo tienen. Además, la experiencia del usuario es mucho mejor con el candado de seguridad.

¿Puedo usar SSL en varios dominios o subdominios?

¡Sí! DirectAdmin te permite generar certificados Let's Encrypt para cada dominio o subdominio que tengas en tu cuenta. Solo tienes que repetir el proceso del Paso 3 para cada uno de ellos.

¿Qué es el certificado SSL de pago y es mejor que Let's Encrypt?

Los certificados de pago (como los de Comodo, Symantec, etc.) ofrecen un mayor nivel de validación (como Validación Extendida, que muestra el nombre de la empresa en la barra de direcciones). Sin embargo, para la mayoría de sitios web, blogs o tiendas online pequeñas, un certificado de Let's Encrypt (Validación de Dominio) es más que suficiente. La seguridad y el cifrado son exactamente los mismos.

¿Puedo instalar SSL si mi WordPress está en un subdirectorio?

Sí, el proceso es el mismo. Solo asegúrate de seleccionar el subdirectorio o subdominio correcto en DirectAdmin y de configurar las URLs en WordPress en consecuencia.

¿Qué hago si después de todo no consigo que funcione?

No te preocupes, a veces pueden surgir problemas. Te recomiendo:

1. Revisar los pasos de nuevo: Asegúrate de no haberte saltado ninguno.
2. Desactivar plugins de caché: A veces guardan las URLs antiguas.
3. Contactar con tu proveedor de hosting: Ellos conocen su configuración y pueden ayudarte a solucionar cualquier problema específico de su servidor.

Conclusión

Configurar SSL/HTTPS en WordPress desde DirectAdmin es un proceso mucho más sencillo de lo que parece, gracias a la integración de Let's Encrypt. En unos pocos minutos, puedes tener tu sitio funcionando bajo el protocolo seguro HTTPS, lo que mejorará tu seguridad, la confianza de tus usuarios y tu posicionamiento SEO.

Recuerda los pasos clave:

1. Genera el certificado Let's Encrypt desde DirectAdmin.
2. Cambia las URLs de WordPress a HTTPS.
3. Fuerza la redirección de HTTP a HTTPS en el .htaccess.
4. Verifica y corrige cualquier problema de contenido mixto.

Con estos pasos, tu WordPress estará completamente asegurado y listo para ofrecer la mejor experiencia a tus visitantes. Si tienes alguna duda, no dudes en consultar la documentación de tu proveedor de hosting o buscar ayuda en los foros de WordPress. ¡Mucha suerte con tu sitio web seguro!