Configurar SSL en WordPress con Syspanel: Guía paso a paso

Introducción: ¿Por qué es importante tener SSL en tu WordPress?

Si tienes una página web con WordPress, seguramente has escuchado hablar de SSL, HTTPS o el candado verde en la barra del navegador. Pero, ¿qué significa realmente y por qué deberías configurarlo?

SSL (Secure Sockets Layer) es un protocolo de seguridad que cifra la información que viaja entre el navegador de tus visitantes y tu servidor. Cuando instalas un certificado SSL en tu sitio, la dirección web cambia de http:// a https:// y aparece un candado cerrado. Esto no solo protege datos sensibles (como contraseñas o pagos), sino que también mejora tu posicionamiento en Google y genera confianza en tus usuarios.

En esta guía aprenderás a configurar SSL en WordPress desde Syspanel (anteriormente conocido como HestiaCP), el panel de control de tu hosting. Usaremos pasos claros y sencillos, sin necesidad de ser un experto técnico.

[INFO] Syspanel es el panel de gestión de tu servidor. Accedes a él a través del puerto 2106 (ejemplo: tudominio.com:2106). Es la herramienta que te permite administrar bases de datos, dominios, correos y, por supuesto, certificados SSL.

¿Qué necesitas antes de empezar?

Antes de lanzarte a configurar SSL, asegúrate de tener lo siguiente:

Acceso a Syspanel: Usuario y contraseña de administrador del hosting. Si no lo tienes, pídelo a tu proveedor.
Dominio apuntando al servidor: Tu dominio debe estar correctamente configurado con los DNS apuntando a la IP de tu hosting. De lo contrario, el certificado no podrá validarse.
WordPress instalado: Puede ser una instalación nueva o ya existente. El proceso funciona igual.
Conexión a internet estable: La generación del certificado requiere comunicación con servidores externos.

[WARNING] Si tu dominio no está apuntando correctamente (por ejemplo, si acabas de comprarlo y los DNS no se han propagado), el proceso de SSL fallará. Espera al menos 24-48 horas tras cambiar los DNS.

Paso 1: Accede a Syspanel

Abre tu navegador y escribe la dirección de tu panel Syspanel. Normalmente es algo como:

https://tudominio.com:2106

También puede ser una IP directa, por ejemplo:

https://192.168.1.1:2106

Ingresa tu usuario y contraseña. Una vez dentro, verás el panel principal con varias opciones: Usuarios, Paquetes, Dominios, Base de datos, etc. No te asustes, es más simple de lo que parece.

[TIP] Si no recuerdas la contraseña, busca el correo de bienvenida de tu hosting o contacta a soporte. Nunca compartas tu contraseña con nadie.

Paso 2: Localiza tu dominio en Syspanel

En el menú lateral izquierdo, busca la sección Dominios o Web. Haz clic y se desplegará una lista con todos los dominios que tienes alojados en ese servidor.

Identifica el dominio de tu WordPress (por ejemplo: mipaginaweb.com). Haz clic sobre su nombre para abrir la configuración del dominio.

Dentro de la página del dominio, verás varias pestañas: General, SSL, Proxy, Redirecciones, etc. La que nos interesa es SSL.

Paso 3: Configura el certificado SSL (Let's Encrypt)

Syspanel incluye una integración nativa con Let's Encrypt, una autoridad certificadora gratuita y ampliamente confiada. Sigue estos pasos:

En la pestaña SSL, busca la opción que dice "Let's Encrypt SSL" o "Instalar certificado SSL".
Marca la casilla "Usar SSL" (si no está marcada).
Selecciona "Forzar HTTPS" (esto redirigirá automáticamente todo el tráfico HTTP a HTTPS).
En el campo "Dominios", asegúrate de que aparezca tu dominio principal y, si quieres, añade el subdominio www (ejemplo: mipaginaweb.com, www.mipaginaweb.com). Esto cubre ambas versiones.
Haz clic en "Guardar" o "Instalar".

El sistema comenzará a generar el certificado. Este proceso puede tardar entre 30 segundos y 2 minutos. No cierres la página ni recargues.

[INFO] Let's Encrypt emite certificados válidos por 90 días. Syspanel los renueva automáticamente, así que no te preocupes por la caducidad.

Paso 4: Verifica que el certificado esté activo

Una vez que el proceso termine, verás un mensaje de éxito. Para confirmar que todo funciona:

Abre una ventana de incógnito en tu navegador.
Escribe https://tudominio.com (con https://).
Deberías ver el candado verde en la barra de direcciones.
Haz clic en el candado y luego en "Conexión segura" para ver los detalles del certificado.

También puedes usar herramientas online como SSL Checker para validar la instalación.

[WARNING] Si ves un mensaje de "Conexión no segura" o "Error de certificado", probablemente algo salió mal. Repite el paso 3 o revisa que los DNS estén bien.

Paso 5: Configura WordPress para usar HTTPS

Aunque el servidor ya tenga SSL, tu sitio WordPress puede seguir cargando recursos (imágenes, CSS, scripts) con http://, lo que rompe el candado y genera advertencias de seguridad. Para solucionarlo, debes actualizar la URL del sitio.

Opción 1: Desde el panel de administración de WordPress

Ve a Ajustes > Generales en tu escritorio de WordPress.
Cambia los campos "Dirección de WordPress (URL)" y "Dirección del sitio (URL)" de http:// a https://.
Guarda los cambios.

Opción 2: Usando un plugin (recomendado para principiantes)

Si prefieres no tocar archivos, instala el plugin "Really Simple SSL". Una vez activado, detectará automáticamente el certificado y configurará todo:

Activa el plugin desde Plugins > Añadir nuevo.
Busca "Really Simple SSL" e instálalo.
Actívalo y sigue el asistente. Él mismo cambiará las URLs y forzará HTTPS.

[TIP] Después de cambiar las URLs, es posible que algunas imágenes o enlaces internos sigan mostrando HTTP. Puedes usar el plugin "Better Search Replace" para reemplazar http://tudominio.com por https://tudominio.com en toda la base de datos.

Paso 6: Verifica que todo funcione correctamente

Después de la configuración, haz estas comprobaciones:

Navegación: Recorre varias páginas de tu sitio (inicio, blog, contacto) y asegúrate de que todas muestren el candado verde.
Contenido mixto: Si alguna página muestra un candado con un triángulo amarillo, significa que hay contenido mixto (recursos HTTP en una página HTTPS). Puedes identificarlo con la consola del navegador (F12 > pestaña Console).
Velocidad: HTTPS puede ser ligeramente más lento, pero con la configuración adecuada no deberías notar diferencia. Si tu sitio va lento, considera activar la caché.

[INFO] Google Chrome y otros navegadores marcan como "No seguros" los sitios sin HTTPS. Esto puede ahuyentar visitantes y afectar tu SEO.

Solución de problemas comunes (FAQ)

Aquí tienes respuestas a dudas frecuentes que suelen tener los usuarios al configurar SSL WordPress Syspanel.

1. El certificado no se instala y aparece un error

Causa posible: El dominio no está apuntando al servidor o los DNS no se han propagado.

Solución: Verifica que tu dominio resuelva a la IP correcta usando herramientas como whatsmydns.net. Si acabas de cambiar los DNS, espera unas horas.

2. Después de instalar SSL, el sitio se ve raro (sin estilos, imágenes rotas)

Causa: WordPress sigue cargando recursos con HTTP.

Solución: Instala y activa Really Simple SSL o usa el plugin "SSL Insecure Content Fixer". También puedes hacer un reemplazo en la base de datos con Better Search Replace.

3. El candado aparece pero con un signo de advertencia

Causa: Contenido mixto (por ejemplo, una imagen cargada desde una URL HTTP).

Solución: Identifica el recurso problemático con la consola del navegador y cámbialo a HTTPS. Si es un tema o plugin, actualízalo o contacta al desarrollador.

4. ¿Puedo usar un certificado SSL de pago en lugar de Let's Encrypt?

Sí, Syspanel permite instalar certificados de pago. En la pestaña SSL, encontrarás la opción "Subir certificado". Allí pegarás los archivos .crt y .key que te proporcione tu proveedor. Sin embargo, para la mayoría de sitios, Let's Encrypt es más que suficiente.

5. ¿Cómo renovar el certificado automáticamente?

Syspanel gestiona la renovación automática de Let's Encrypt. No necesitas hacer nada. Si por algún motivo no se renueva (por ejemplo, si el dominio deja de apuntar), recibirás un aviso en el panel.

6. ¿Afecta SSL al rendimiento de mi web?

Mínimamente. El cifrado añade una pequeña carga, pero con la configuración adecuada (caché, CDN) no notarás diferencia. Además, los beneficios en seguridad y SEO superan cualquier posible impacto.

7. ¿Qué hago si mi WordPress se vuelve inaccesible después de cambiar las URLs?

No entres en pánico. Puedes revertir el cambio accediendo a la base de datos desde Syspanel (phpMyAdmin) y editando las opciones siteurl y home en la tabla wp_options. Otra opción es usar un plugin de recuperación o editar el archivo wp-config.php añadiendo:

define('WP_HOME','https://tudominio.com');
define('WP_SITEURL','https://tudominio.com');

Consejos finales para mantener tu WordPress seguro

Configurar SSL es solo el primer paso. Para una seguridad completa en tu WordPress alojado en Syspanel:

Mantén todo actualizado: WordPress, temas y plugins.
Usa contraseñas fuertes y cambia las predeterminadas.
Activa un firewall (Wordfence, Sucuri) desde el panel de plugins.
Haz copias de seguridad periódicas desde Syspanel (sección Backups).
Desactiva el acceso a archivos sensibles como wp-config.php y el directorio wp-admin.

[WARNING] No compartas nunca las credenciales de Syspanel ni de tu base de datos. Un atacante podría tomar control total de tu sitio.

Conclusión

Configurar SSL en WordPress desde Syspanel es un proceso sencillo que no te llevará más de 10 minutos. Siguiendo los pasos de esta guía, habrás logrado:

Instalar un certificado Let's Encrypt gratuito.
Forzar HTTPS en todo tu sitio.
Actualizar las URLs de WordPress para evitar contenido mixto.
Mejorar la seguridad y confianza de tus visitantes.

Recuerda que Syspanel (puerto 2106) es tu aliado para gestionar estos aspectos técnicos sin complicaciones. Si encuentras algún problema, revisa el FAQ o contacta a tu proveedor de hosting.

Ahora tu sitio ya está protegido con SSL. ¡Disfruta de un WordPress más seguro y mejor posicionado en buscadores!