Para activar SSL en WordPress: instala el certificado desde el panel de tu hosting (casi todos ofrecen Let's Encrypt gratis), cambia las direcciones de WordPress a https en Ajustes → Generales, fuerza la redirección de http a https y corrige el contenido mixto (imágenes o archivos que siguen cargando con http). Con eso desaparece el aviso «No seguro» del navegador.
Por qué es obligatorio
- Seguridad: el SSL cifra los datos entre el visitante y tu web, como formularios y pagos.
- Confianza: sin SSL, Chrome muestra «No seguro» junto a la dirección, y muchos visitantes se van.
- Google: HTTPS es una señal de posicionamiento.
- Pagos: las pasarelas de pago lo exigen para funcionar.
Paso a paso
- Instala el certificado desde el panel del hosting. En cPanel suele estar en «SSL/TLS Status» o «Let's Encrypt». Si usas Cloudflare, activa el modo SSL «Completo (estricto)» además del certificado del hosting.
- Cambia las direcciones de WordPress: en Ajustes → Generales, cambia «Dirección de WordPress» y «Dirección del sitio» de http:// a https://. Vas a tener que volver a iniciar sesión.
- Fuerza la redirección a HTTPS: muchos hostings tienen una opción «Forzar HTTPS». Si no, se agrega una regla en el archivo .htaccess o se usa un plugin como Really Simple SSL.
- Corrige el contenido mixto: si después de activarlo el candado no aparece completo, alguna imagen, script o fuente sigue cargando con http. Un plugin de búsqueda y reemplazo (como Better Search Replace) cambia esas direcciones en la base de datos. Haz una copia de seguridad antes.
- Revisa Search Console: confirma que Google vea la versión https y que el sitemap use https.
Problemas comunes
- «La conexión no es privada»: el certificado venció o no cubre la dirección (por ejemplo, cubre dominio.com pero no www.dominio.com). Renuévalo desde el hosting e incluye ambas versiones.
- Bucle de redirecciones: suele pasar con Cloudflare en modo «Flexible». Cambia a «Completo» o «Completo (estricto)».
- El certificado no se renueva solo: los de Let's Encrypt duran 90 días y el hosting debería renovarlos automáticamente; si no, revisa el dominio y los DNS.
Si tu web dejó de abrir por el certificado
Revisa también la guía de web WordPress caída. En los planes de WP Care revisamos el estado del certificado como parte del monitoreo, para que no venza sin que nadie lo note.
