Cómo configurar SSL en WordPress con Syspanel

¿Tu página web en WordPress sigue mostrando el candado roto o el temido "No seguro" en el navegador? No te preocupes, es una de las dudas más frecuentes al montar un sitio, y la solución es más sencilla de lo que parece. En esta guía extensa y paso a paso, te explicaré cómo configurar SSL en WordPress usando Syspanel (el panel de control que antes conocías como HestiaCP) y la ventaja de usar certificados gratuitos de Let's Encrypt. Al final, tu web cargará con HTTPS, Google te mirará con mejores ojos y tus visitantes navegarán tranquilos.

¿Qué es SSL y por qué es obligatorio para tu WordPress?

Antes de meternos en la configuración técnica, vamos a lo básico. SSL (Secure Sockets Layer) es un protocolo que cifra la conexión entre el navegador de tu visitante y tu servidor. Imagina que es como un sobre sellado: sin SSL, los datos viajan en una postal que cualquiera puede leer; con SSL, viajan en una caja fuerte.

Para tu WordPress, tener SSL activo significa:

Seguridad de datos: Protege contraseñas, formularios y pagos.
Confianza del usuario: El candado verde en la barra de direcciones indica que el sitio es legítimo.
Mejor SEO: Google penaliza los sitios sin HTTPS, por lo que tu ranking mejorará.
Compatibilidad con funciones modernas: Muchos plugins y navegadores exigen HTTPS para funcionar (por ejemplo, ciertas APIs de Google o el servicio de geolocalización).

Si tu web aún carga con HTTP, es hora de ponerse manos a la obra. Y lo mejor es que, con Syspanel y Let's Encrypt, puedes hacerlo completamente gratis y en pocos minutos.

Requisitos previos antes de empezar

Asegúrate de tener lo siguiente listo:

Acceso a Syspanel: Debes poder iniciar sesión en tu panel de control. Recuerda que la URL de acceso suele ser https://tudominio.com:2106. Si no lo tienes, pídelo a tu proveedor de hosting.
WordPress instalado: Tu sitio debe estar funcionando, aunque sea con HTTP.
Dominio apuntando al servidor: El dominio que quieres proteger debe estar correctamente configurado en Syspanel (con registros DNS apuntando a tu IP).
Conexión estable: No cierres la sesión ni apagues el ordenador durante el proceso, especialmente al generar el certificado.

[WARNING] Si tu dominio no está bien configurado en los DNS, el certificado Let's Encrypt fallará. Verifica que tu dominio resuelva a la IP de tu servidor antes de continuar.

Paso 1: Acceder a Syspanel (antiguo HestiaCP)

Syspanel es tu centro de control del hosting. Para empezar, abre tu navegador y escribe:

https://tudominio.com:2106

Reemplaza "tudominio.com" por tu dominio real. Te pedirá usuario y contraseña (los mismos que usas para gestionar tu hosting). Si es la primera vez, usa las credenciales que te dio tu proveedor.

Una vez dentro, verás un panel con varias secciones: Usuarios, Dominios, Bases de datos, etc. No te asustes, solo nos interesa la parte de Dominios.

Paso 2: Localizar tu dominio en Syspanel

En el menú lateral izquierdo, busca la opción "Web" o "Dominios" (dependiendo de la versión, puede llamarse "Sitios web"). Haz clic y verás una lista de todos los dominios que tienes alojados en ese servidor.

Busca el dominio de tu WordPress. Normalmente aparece con el nombre tal cual (ejemplo: tudominio.com). A la derecha de cada dominio hay un icono de lápiz o editar. Haz clic en él.

Paso 3: Activar Let's Encrypt desde Syspanel

Dentro de la configuración del dominio, busca una pestaña o sección que diga "SSL" o "Certificados SSL". En Syspanel, suele estar justo debajo del nombre del dominio.

Verás varias opciones:

"Usar Let's Encrypt" o "SSL gratuito".
"Forzar HTTPS" (a veces llamado "Redirigir HTTP a HTTPS").
"Incluir www" (si quieres que tanto tudominio.com como www.tudominio.com tengan SSL).

Activa la casilla "Usar Let's Encrypt". Luego, marca también "Forzar HTTPS" para que todas las visitas vayan automáticamente a la versión segura. Si tu sitio usa www, activa también la opción correspondiente.

[INFO] Let's Encrypt es una autoridad certificadora gratuita y automatizada. Syspanel la integra de serie, así que no necesitas pagar nada. El certificado se renueva automáticamente cada 90 días, pero Syspanel lo gestiona por ti.

Finalmente, haz clic en el botón "Guardar" o "Actualizar". El sistema empezará a generar el certificado. Este proceso puede tardar entre 30 segundos y 2 minutos. No cierres la ventana.

Paso 4: Verificar que el SSL se ha instalado correctamente

Una vez que Syspanel confirme que el certificado está activo, puedes comprobarlo de dos formas:

Desde el navegador: Abre una ventana de incógnito y escribe https://tudominio.com. Deberías ver el candado verde. Si ves un mensaje de advertencia, espera unos minutos y vuelve a intentarlo (a veces la propagación DNS tarda).
Con herramientas online: Sitios como SSL Labs (www.ssllabs.com) te permiten analizar la configuración de tu SSL. Introduce tu dominio y te dará una nota de la A a la F. Lo ideal es obtener una A o A+.

Paso 5: Configurar WordPress para usar HTTPS

Aunque el servidor ya tenga SSL, WordPress no sabe automáticamente que debe usar HTTPS. Hay que decírselo. Hay dos formas de hacerlo:

Opción A: Desde el panel de administración de WordPress (recomendada para principiantes)

Accede a tu WordPress: https://tudominio.com/wp-admin.
Ve a Ajustes > Generales.
En los campos "Dirección de WordPress (URL)" y "Dirección del sitio (URL)", cambia http:// por https://. Ambas deben ser iguales.
Guarda los cambios. WordPress se recargará automáticamente con HTTPS.

[TIP] Si después de guardar no puedes acceder al panel, no te asustes. A veces la redirección falla. Puedes forzarlo editando el archivo wp-config.php (lo veremos en la Opción B).

Opción B: Editando el archivo wp-config.php (más avanzado pero seguro)

Si no puedes acceder a tu panel de administración o prefieres hacerlo manualmente:

Conéctate a tu servidor vía FTP o desde el administrador de archivos de Syspanel.
Busca el archivo wp-config.php en la raíz de tu WordPress (normalmente en /home/usuario/web/tudominio/public_html).
Ábrelo con un editor de texto y añade estas líneas justo antes de la línea que dice /* That's all, stop editing! */:

define('WP_HOME', 'https://tudominio.com');
define('WP_SITEURL', 'https://tudominio.com');

Reemplaza tudominio.com por tu dominio real. Guarda el archivo y listo.

Paso 6: Corregir contenido mixto (Mixed Content)

Uno de los problemas más comunes después de activar SSL es el contenido mixto. Esto ocurre cuando tu web carga recursos (imágenes, scripts, hojas de estilo) desde URLs que aún usan HTTP. El navegador puede mostrar el candado como "no seguro" o incluso bloquear algunos elementos.

Para solucionarlo:

Usa un plugin: Instala "Really Simple SSL". Este plugin detecta automáticamente las URLs HTTP y las reemplaza por HTTPS. Además, configura las redirecciones necesarias. Es la opción más fácil para no técnicos.
Reemplaza manualmente: Si eres más avanzado, puedes hacer una búsqueda en la base de datos con "Better Search Replace" y cambiar todas las instancias de http://tudominio.com por https://tudominio.com.

[WARNING] No uses "Buscar y reemplazar" en la base de datos sin hacer una copia de seguridad previa. Un error podría romper tu sitio.

Preguntas frecuentes (FAQ) sobre SSL WordPress Syspanel

Aquí respondo las dudas más comunes que suelen tener los usuarios al configurar SSL:

¿Por qué mi certificado Let's Encrypt no se activa?

Las causas más habituales son:

El dominio no apunta al servidor (DNS mal configurado).
Hay un firewall bloqueando el puerto 80 o 443.
Syspanel no tiene permisos para escribir en la carpeta del dominio.
El dominio tiene redirecciones previas que interfieren.

Solución: Verifica los DNS, desactiva temporalmente cualquier firewall y asegúrate de que el dominio esté en la lista de dominios de Syspanel.

¿Cuánto tarda en renovarse el certificado automáticamente?

Syspanel renueva Let's Encrypt automáticamente cada 2 meses aproximadamente (antes del vencimiento de 90 días). No necesitas hacer nada. Si tienes problemas, puedes forzar la renovación manual desde el panel de Syspanel (botón "Renovar" en la sección SSL del dominio).

¿Necesito SSL si solo tengo un blog personal?

Sí, absolutamente. Aunque no manejes datos sensibles, Google penaliza los sitios sin HTTPS. Además, muchos navegadores marcan los sitios HTTP como "No seguros", lo que ahuyenta visitantes. Es mejor tenerlo desde el principio.

¿Puedo usar un certificado de pago en lugar de Let's Encrypt?

Sí, Syspanel permite instalar certificados SSL de pago (como los de Comodo o DigiCert). En la misma sección SSL, encontrarás una opción para "Subir certificado". Ahí pegas el certificado, la clave privada y la cadena CA. Let's Encrypt es gratuito y suficiente para el 99% de los casos.

¿Qué hago si después de configurar SSL mi web se ve rara o no cargan las imágenes?

Es el problema de contenido mixto. Instala el plugin "Really Simple SSL" y actívalo. Él se encargará de reescribir todas las URLs. Si el problema persiste, revisa que tu tema y plugins estén actualizados.

¿Afecta el SSL al rendimiento de mi web?

Muy ligeramente. El cifrado y descifrado consume un poco de recursos del servidor, pero en la práctica es imperceptible. De hecho, con HTTP/2 (que solo funciona con HTTPS), las páginas pueden cargar incluso más rápido.

Consejo final: Verifica que todo funcione

Después de seguir todos los pasos, haz estas comprobaciones:

Navega por varias páginas: Asegúrate de que todas cargan con HTTPS y el candado aparece verde.
Usa la herramienta "Why No Padlock" (whynopadlock.com): Introduce la URL de tu web y te dirá si hay algún recurso que aún carga con HTTP.
Revisa Google Search Console: Si tenías tu web registrada, añade la propiedad con HTTPS y solicita la reindexación.

Configurar SSL en WordPress con Syspanel es un proceso de unos 10 minutos que transforma tu sitio de "no seguro" a "totalmente fiable". Con Let's Encrypt, no tienes excusa para no hacerlo. Ahora ya sabes cómo: accede a tu panel por el puerto 2106, activa el SSL gratuito, fuerza HTTPS y ajusta WordPress. Tu web te lo agradecerá con mejor posicionamiento y la confianza de tus visitantes.

¿Tienes alguna duda? Relee los pasos o consulta la FAQ. Y recuerda: si algo falla, siempre puedes deshacer los cambios desde Syspanel o contactar con el soporte de tu hosting. ¡Manos a la obra!