Cómo instalar un certificado SSL en WordPress

Cuando está creando un sitio, independientemente de su propósito, se enfoca en las cosas que importan, como hacer que se vea bien y funcione correctamente. A veces, algunas de las facetas más importantes pasan desapercibidas.

Cuando carga su sitio por primera vez y aparece una advertencia de seguridad, sabe que ha olvidado un elemento básico y crucial: su certificado SSL.

Sigue leyendo para aprender cómo instalar un certificado SSL en WordPress.

¿Qué es un certificado SSL?

Un certificado SSL (Secure Sockets Layer) es un certificado digital que encripta la conexión entre un navegador y el servidor en el que está alojado un sitio . En pocas palabras, HTTP (protocolo de transferencia de hipertexto) es un conjunto de reglas que se utilizan para transferir componentes de un sitio web a través de Internet.

El certificado SSL es en realidad la "s" en "https". Sin él, cualquier información intercambiada entre su navegador y el servidor sería visible para todos y cada uno de los puntos de contacto entre los dos.

Además, garantiza que la información que está recibiendo realmente provenga del sitio web que está visitando y del servidor en el que está alojado. Los sitios sin certificados SSL instalados pueden ser maliciosos y ver datos confidenciales sin su permiso.

Lectura relacionada: Una guía para principiantes sobre SSL >>

¿Se puede comprar un certificado SSL?

Puede comprar certificados SSL de varias Autoridades de certificación (CA) o sus revendedores. También existen en varias versiones (desde certificados SSL de un solo dominio hasta certificados multidominio) y con varias opciones de precios.

Para poder comprar un certificado SSL, deberá crear un CSR y una clave privada. CSR (Solicitud de firma de certificado) es una versión encriptada de la información básica sobre su sitio web y su propietario, incluido el nombre de la empresa, el país, el estado, etc.

La clave privada es la segunda parte del "par de claves" que se crea junto con la CSR. Es el componente más importante del certificado SSL, ya que autentica su sitio web para los usuarios de Internet. Ayuda a cifrar los datos transmitidos hacia y desde el sitio, y evita que otros se hagan pasar por su sitio.

Si desea explorar nuestros precios de certificados, ofrecemos muchas opciones de SSL aquí en Nexcess. También hay versiones gratuitas de certificados SSL como AutoSSL de cPanel o certificados SSL de Let's Encrypt.

¿Es importante instalar un certificado SSL en WordPress?

En pocas palabras, el 85% de las personas no comprarán en un sitio web no seguro. Pero hay muchas razones por las que también es importante instalar un certificado SSL en su sitio web de WordPress. Aquí hay algunos.

• Los visitantes de su sitio web saben que están recibiendo contenido auténtico que ha compartido.
• Los visitantes y miembros de su sitio web sabrán que los datos que comparten con usted no serán interceptados.
• Los visitantes de su sitio web no se asustarán con las advertencias de conexión segura.

En general, tener un certificado SSL en su sitio web de WordPress hace que los visitantes se sientan seguros y confiados en su experiencia.

Cómo instalar un certificado SSL en WordPress

Si aún no ha instalado un certificado, debe poner su sitio web en modo de mantenimiento para evitar que los visitantes potenciales se asusten innecesariamente.

Una vez que haya comprado un certificado SSL, NO lo instale en WordPress. Esto puede parecer confuso porque hay complementos que instalan SSL en su sitio, pero tenga en cuenta que WordPress es un sistema de gestión de contenido. Su certificado SSL no cubre (y no debería) cubrir solo el contenido. Lo que le preocupa es asegurar su conexión al servidor web.

Una vez que tenga un certificado SSL, debe recuperar la clave privada que se creó con él. Instalar su certificado SSL es bastante fácil. Son un par de pasos que incluyen navegar por su administrador o portal y hacer clic en algunos botones.

Cómo instalar un certificado SSL en planes Nexcess

La forma en que instala los certificados SSL en realidad depende del tipo de servidor o plan de alojamiento que utilice su sitio. A continuación, encontrará instrucciones paso a paso sobre cómo instalar un certificado SSL en los planes de alojamiento totalmente administrados de Nexcess.

• Planes Nexcess Cloud (planes Managed WordPress y Managed WooCommerce):
  • SSL comprado
  • Vamos a cifrar SSL
• Planes que no son de Cloud Nexcess:
  • SSL comprado
  • Vamos a cifrar SSL

Cómo instalar un certificado SSL en planes que no son de Nexcess

Si no tiene un plan Nexcess, aquí hay algunas guías más sobre cómo instalar un certificado SSL en su sitio web.

• servidor cPanel
  • SSL automático
• servidor plesk
  • Vamos a cifrar SSL
• servidor de interoperabilidad
  • Vamos a cifrar SSL

Preocupaciones adicionales para los certificados SSL

Una vez que haya instalado su certificado SSL y su sitio se esté cargando a través del protocolo HTTPS, existen algunas consideraciones adicionales.

Forzar una conexión segura

Una vez que haya aprendido a instalar SSL en los sitios de WordPress, querrá asegurarse de que todas las conexiones realizadas a su sitio sean seguras. Puede hacerlo agregando uno de los siguientes fragmentos en la parte superior del archivo .htaccess de su sitio web:

Errores de contenido mixto

A veces, cuando los sitios se crean antes de la instalación del certificado SSL, los enlaces en la base de datos de WordPress seguirán conteniendo el prefijo “http://”.

A pesar de que forzó conexiones seguras, algunas imágenes o enlaces externos aún se cargarán a través del protocolo no seguro, causando candados rotos u otras advertencias.

La forma más fácil de actualizar esos enlaces sería usar un complemento (como Better Search Replace). Si está familiarizado con WP cli, o la terminal en general, es posible que se sienta más cómodo usando el comando wp search-replace.

Ventajas de implementar un certificado SSL

Hay muchos pros y contras de implementar SSL/HTTPS en su sitio web. Sin embargo, los beneficios superan en gran medida las desventajas. Estos son algunos de los principales beneficios:

• Confianza : es más probable que los visitantes tengan una sensación de confianza al ver el candado junto al nombre de dominio de su sitio en la barra de direcciones de su navegador.
• Validación de datos — Cuando un navegador se conecta al servidor a través del protocolo HTTPS, hay un proceso de negociación que valida que los datos que se recibieron son los mismos que los datos que se enviaron.
• Protección de datos : cualquier tipo de datos intercambiados a través de la conexión segura se cifrará y, como tal, será indescifrable para terceros entre el navegador y el servidor host.
• SEO : las clasificaciones de Google tienen en cuenta las conexiones HTTPS. Como tal, los sitios con certificados SSL instalados que fuerzan conexiones HTTPS tendrán clasificaciones más altas.

Cómo renovar su certificado SSL

Si ha pasado algún tiempo desde que aprendió a instalar el certificado SSL, la fecha límite para la renovación del certificado SSL podría estar cerca. Si compró un certificado SSL, es posible que su CA ya se lo haya recordado.

Si se queda con el mismo tipo de certificado SSL, es muy posible que lo renueven por su parte utilizando la misma CSR. Simplemente le proporcionarán una factura y un nuevo certificado que deberá volver a instalar.

De lo contrario, proporcionarán más instrucciones. Si ha decidido optar por la versión gratuita, como Let's Encrypt o AutoSSL, el tiempo de renovación llegará mucho antes, ya que estos certificados tienen una validez de solo 90 días. Sin embargo, las renovaciones generalmente se manejan automáticamente en el lado del servidor siempre que su dominio apunte directamente al servidor en el que está alojado.

Considere el alojamiento de WordPress con Nexcess

Hay muchos proveedores de alojamiento de Wordpress diferentes, así como muchas autoridades de certificación y revendedores de los que puede obtener los certificados SSL.

Todos los planes de alojamiento de Nexcess incluyen certificados Let's Encrypt SSL gratuitos. Eso significa que no tiene que preocuparse por el costo, las renovaciones o las instalaciones, solo uno de los muchos beneficios del alojamiento totalmente administrado por Nexcess.

Los planes administrados de WordPress y WooCommerce están alojados en servidores que están optimizados exclusivamente para sitios de WordPress. Nuestro excelente equipo de soporte estará encantado de ayudarlo con las necesidades de SSL, así como con las inquietudes adicionales que pueda tener sobre cómo garantizar la seguridad de su sitio.

Consulte nuestros planes de alojamiento de WordPress y WooCommerce totalmente administrados para comenzar hoy mismo.