Cómo activar SSL en WordPress con DirectAdmin: Guía completa

¡Hola! Soy tu técnico de soporte amigable. Hoy te voy a guiar paso a paso para que puedas configurar SSL/HTTPS en tu sitio web de WordPress usando DirectAdmin. No te preocupes si no eres un experto, lo haremos muy sencillo. Al final, tu web será más segura y confiable para tus visitantes.

¿Por qué es importante tener SSL/HTTPS en tu WordPress?

Antes de empezar, hablemos de por qué esto es tan importante. SSL (Secure Sockets Layer) es un protocolo que cifra la conexión entre el navegador de tus visitantes y tu servidor. Esto significa que cualquier información que se envíe (como contraseñas, datos de tarjetas de crédito o mensajes) viaja protegida y no puede ser interceptada por terceros.

Cuando activas SSL, tu sitio web pasa de usar "http://" a "https://". Verás que en la barra de direcciones del navegador aparece un candado verde, lo que da mucha confianza a los usuarios. Además, Google considera el HTTPS como un factor de posicionamiento (SEO), por lo que tu web podría subir posiciones en los resultados de búsqueda. En resumen: SSL WordPress DirectAdmin es una combinación ganadora para seguridad y visibilidad.

Paso 1: Verifica que tu dominio esté apuntando a DirectAdmin

Lo primero es asegurarte de que tu dominio esté correctamente configurado en DirectAdmin. Si ya tienes WordPress instalado, lo más probable es que sí, pero vale la pena confirmarlo.

Inicia sesión en DirectAdmin. Normalmente accedes a través de http(s)://tu-dominio.com:2222 o la IP de tu servidor.
Ve a la sección "Administración de Cuentas" o "Domain Setup".
Busca tu dominio y verifica que esté listado y activo.

Si no ves tu dominio, agrégalo siguiendo las instrucciones de tu proveedor de hosting. Una vez que el dominio esté apuntando, podemos continuar.

Paso 2: Obtén un certificado SSL

Ahora necesitas un certificado SSL. La buena noticia es que con DirectAdmin puedes obtener uno gratis a través de Let's Encrypt, una autoridad de certificación confiable y sin costo. Vamos a ello:

### Opción A: Usar el AutoSSL de DirectAdmin

DirectAdmin tiene una función llamada AutoSSL que instala y renueva certificados automáticamente. Es la opción más fácil.

En DirectAdmin, ve a "SSL Certificates" o "Administración de SSL" (depende de la versión).
Busca la opción "Let's Encrypt SSL" o "AutoSSL".
Selecciona tu dominio de la lista.
Haz clic en "Solicitar certificado" o "Instalar".
Espera unos segundos. DirectAdmin se comunicará con Let's Encrypt y generará el certificado.

[TIP] Si no ves la opción AutoSSL, puede que tu plan de hosting no lo incluya. En ese caso, contacta a tu proveedor para que lo active.

### Opción B: Instalar manualmente un certificado SSL

Si prefieres hacerlo manual o AutoSSL no está disponible, puedes obtener un certificado de Let's Encrypt desde la línea de comandos (si tienes acceso SSH). Pero no te preocupes, también hay plugins de WordPress que te ayudan, como "Really Simple SSL" o "SSL Insecure Content Fixer". Sin embargo, la opción más recomendada es la automática de DirectAdmin.

Paso 3: Configurar SSL en tu sitio de WordPress

Una vez que el certificado está instalado en el servidor, debes decirle a WordPress que use HTTPS. Hay dos formas: manualmente o con un plugin.

### Método manual: Cambiar la URL del sitio

Este método es sencillo y no requiere plugins extra.

Ve a Ajustes > Generales en tu panel de WordPress.
Cambia los campos "Dirección de WordPress (URL)" y "Dirección del sitio (URL)" de http://tudominio.com a https://tudominio.com.
Guarda los cambios.

[WARNING] Al hacer esto, WordPress intentará redirigir todo el tráfico a HTTPS. Si algo sale mal, podrías perder el acceso al panel. Por eso, antes de hacerlo, asegúrate de que el certificado esté bien instalado.

### Método con plugin: Usar "Really Simple SSL"

Si prefieres una solución más guiada, este plugin es ideal.

Instala y activa el plugin "Really Simple SSL" desde el repositorio de WordPress.
Ve a Ajustes > SSL.
Haz clic en "Activar SSL". El plugin detectará automáticamente tu certificado y configurará todo.
El plugin también corregirá contenido mixto (archivos que se cargan por HTTP en una página HTTPS) y redirigirá el tráfico.

Paso 4: Forzar HTTPS en todo tu sitio

Ahora que ya tienes SSL, debes asegurarte de que todos los visitantes usen HTTPS. Esto se llama forzar HTTPS WordPress. Hay varias formas de hacerlo.

### Opción 1: Desde el archivo .htaccess

Este archivo está en la raíz de tu instalación de WordPress. Puedes editarlo desde el panel de control de archivos de DirectAdmin o mediante FTP.

Abre el archivo .htaccess y agrega estas líneas justo después de la línea # BEGIN WordPress:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Esto redirigirá todo el tráfico HTTP a HTTPS de forma permanente (código 301).

[INFO] Si usas el plugin "Really Simple SSL", él mismo se encarga de esta redirección, así que no necesitas hacerlo manualmente.

### Opción 2: Configurar desde DirectAdmin

En DirectAdmin, puedes forzar HTTPS desde la sección "SSL Certificates" o "Domain Setup". Busca una opción que diga "Force HTTPS" o "Redirigir a HTTPS" y actívala. Esto hará la redirección a nivel de servidor, lo cual es muy eficiente.

Paso 5: Verifica que todo funcione correctamente

Después de los pasos anteriores, es hora de comprobar que todo está bien.

Abre tu sitio web en un navegador (por ejemplo, Chrome) y escribe https://tudominio.com.
Deberías ver el candado verde en la barra de direcciones.
Haz clic en el candado y verifica que el certificado sea válido y que la conexión sea segura.
Navega por algunas páginas para asegurarte de que no haya errores de contenido mixto (por ejemplo, imágenes que no se cargan).

Si ves algún error, el plugin "Really Simple SSL" tiene una herramienta para escanear contenido mixto y corregirlo.

Solución de problemas comunes

A veces las cosas no salen a la primera. Aquí tienes algunas soluciones para problemas típicos.

Error: "Demasiadas redirecciones"

Esto suele ocurrir si tienes varias reglas de redirección que entran en conflicto. Solución:

Desactiva temporalmente cualquier plugin de redirección o caché.
Revisa tu archivo .htaccess y asegúrate de que solo tengas una regla de redirección a HTTPS.
Si usas Cloudflare, asegúrate de que la opción "Flexible SSL" esté desactivada y uses "Full (strict)".

El candado no aparece o aparece como no seguro

Esto indica que hay contenido mixto. Por ejemplo, una imagen o script que se carga por HTTP en una página HTTPS.

Usa el plugin "Really Simple SSL" para corregirlo automáticamente.
También puedes buscar en la base de datos de WordPress y reemplazar http://tudominio.com por https://tudominio.com con un plugin como "Better Search Replace".

No puedo acceder al panel de WordPress después de cambiar la URL

Si cambiaste la URL manualmente y perdiste el acceso, no te preocupes. Puedes revertirlo desde la base de datos usando phpMyAdmin (accesible desde DirectAdmin).

Ve a phpMyAdmin en DirectAdmin.
Selecciona la base de datos de tu WordPress.
Busca la tabla wp_options.
Localiza las filas siteurl y home y cámbialas de vuelta a http://tudominio.com.
Luego, corrige el problema del certificado antes de volver a cambiar.

Preguntas frecuentes (FAQ)

¿Puedo usar un certificado SSL de pago en lugar de Let's Encrypt?
Sí, claro. Si tienes un certificado de pago, puedes instalarlo manualmente en DirectAdmin en la sección "SSL Certificates". Solo necesitas el archivo del certificado, la clave privada y la cadena de CA.

¿Cada cuánto se renueva el certificado de Let's Encrypt?
Let's Encrypt emite certificados válidos por 90 días. Con AutoSSL de DirectAdmin, la renovación es automática. Si lo instalaste manualmente, tendrás que renovarlo cada 90 días.

¿Afecta el SSL al rendimiento de mi web?
Mínimamente. El cifrado requiere un poco más de recursos del servidor, pero hoy en día es insignificante. Además, el SEO y la confianza del usuario compensan con creces.

¿Qué hago si mi hosting usa Syspanel (antes HestiaCP)?
Si tu panel es Syspanel, el proceso es similar pero con algunas diferencias. En Syspanel, el acceso suele ser por el puerto 2106 (por ejemplo, http://tudominio.com:2106). Busca la sección de SSL y sigue los mismos pasos para instalar Let's Encrypt o un certificado manual. Luego, en WordPress, aplica los mismos cambios.

¿Necesito cambiar algo en mi CDN o firewall?
Si usas Cloudflare, asegúrate de que la opción SSL esté en "Full (strict)". Si usas otro CDN, verifica que soporte HTTPS y que no esté causando conflictos.

Conclusión

Configurar SSL WordPress DirectAdmin es un proceso sencillo si sigues estos pasos. Recuerda que la seguridad y la confianza de tus visitantes son fundamentales, y el HTTPS es un paso esencial. Además, forzar HTTPS WordPress mejora tu posicionamiento en Google.

No dudes en volver a consultar esta guía si tienes dudas. Y recuerda, si algo no funciona, el soporte técnico de tu hosting siempre estará dispuesto a ayudarte. ¡Tu web ahora es más segura!