Cómo Activar SSL y HTTPS en WordPress [+PLUGINS]

Hace unos días ya te contaba en qué consiste el HTTPS y los beneficios que tenía al implementarlo en tu página web. Si tienes una web en la que solicitas algún tipo de dato a tus visitantes, ya sean datos informativos como su nombre, email… o datos más serios como pudieran ser formularios con datos bancarios y demás, resulta fundamental que tu página cumpla con el protocolo de seguridad y tengas un certificado SSL instalado en ella.

Además de proteger a tus usuarios y dar una mejor imagen, es muy probable que Google te premie por ello y te posicione mejor ya que, aunque no lo ha confirmado, existe mucha gente que afirma haber experimentado una mejora en las posiciones de su página web tras haber implementado https en sus urls. Pues bien, si has tomado la decisión de migrar tu blog o web a HTTPS pero tienes miedo de no saber hacerlo, no te preocupes, en este tutorial de hoy te voy a explicar como hacerlo paso a paso y de manera muy fácil, sin tener conocimientos de programación ni ser un experto en la materia, así que vamos a ello!

Cuando digo https (protocolo seguro de transferencia de hipertexto en español) me refiero, simplemente, a la versión segura del conocido http (Hyper Text Transfer Protocol), que seguramente has visto y utilizado de manera habitual. Este protocolo sirve para proteger el envío de datos privados (contraseñas y datos personales) en Internet. Su objetivo es preparar un canal cifrado entre el internauta y el servidor, encriptando los datos por si un amigo de lo ajeno consigue interceptar esa conexión.

Dicho así, tiene que ver poco o nada con el posicionamiento en buscadores ¿Verdad?. La diferencia más importante con la versión http de toda la vida es que puedes realizar transacciones online garantizando una mayor seguridad y privacidad. Si tienes una tienda online, por ejemplo, puedes incluso usarlo en tu página de venta para impulsar las ventas.

Usar una conexión segura https en tu página web tiene, sobre todo, muchos beneficios. Ya no hablo sólo de «asegurar» que la información fluya de una manera seguro, sino que tu página empiece a mejorar sus posiciones en los resultados de búsqueda y aumentar tus ventas. De todas maneras, eso no significa que no tenga algún que otro inconveniente, que es mejor conocer antes de hacer el cambio de http a https.

¿Ventajas de usar https? ¡Muchas y muy interesantes! Entre las más destacadas está el beneficio de encriptar las conexiones dirigidas y provenientes desde tu sitio web para que no puedan ser leídas por ningún tercero o intermediario. No será posible para nadie robar datos que estén fluyendo entre el administrador y los usuarios, pero además de esto, hay muchos más beneficios que tienes que conocer.

Los webmasters deben tomar en cuenta las ventajas, pero teniendo en cuenta siempre las desventajas que pueda traer la instalación de este protocolo de seguridad. Si quieres instalarlo en tu sitio web, primero debemos fijarnos en ciertas cosas. Es muy importante que el hosting sea compatible y te decidas entre comprar un certificado o utilizar alguno gratuito.

Está claro que pasar a https puede impulsar las ventas de un ecommerce y aumentar la confianza que tienen tus usarios tu sitio web, además de ser un sistema que ofrece cierta seguridad, pero hay muchos otros beneficios SEO que pueden aprovechar las personas que quieren usar este conexiones seguras https.

¿Conoces la diferencia entre http y https? ¿No? Tranquilo, es algo que suele ocurrir a los usuarios que están menos puestos en estos temas, y es uno de los objetivos de esta guía. Existen dos formas de comunicarnos con los servidores en internet. En la primera, la información entre tu navegador y el servidor viaja sin cifrar mientras que en la segunda se realiza una encriptación punto a punto.

En los navegadores de uso común como Chrome o Firefox, cuando introduces una URL que utiliza https pudes ver un ícono de un candado en la parte posterior de la barra principal. Donde normalmente verías http:// (que ya no ves, porque los navegadores ya no lo muestran), verás que se sustituye con https:// (este sí que lo muestran) y, en el caso de Chrome, se añade el texto «Es seguro«, que confirma que la página usa el protocolo correctamente.

Ahora, ¿de qué forma se realiza esta función exactamente y qué la hace más segura? La respuesta es que el sitio web que tiene https dispone de un certificado digital para codificar la sesión para que, de esa forma, como te comentaba antes, puedas garantizar al usuario que la información que envíe desde esa página no será interceptada ni manipulada por terceros.

Ese certificado digital de seguridad es conocido como SSL (Secure Sockets Layer). Una vez que lo tengas correctamente instalado, verás el candado en la barra de direcciones URL. Pero también pueden estar instalados bajo el concepto de Certificados de Validación Extendida, donde los usuarios no solo verán el candado, sino que la barra entera se vuelve de color verde (esto generalmente sucede en los navegadores más comunes). El principal objetivo del certificado SSL es permitir que la comunicación no pueda ser interceptada ni modificada por elementos no autorizados, es decir, se trata de un protocolo de seguridad para que nuestros datos naveguen de seguros por la red. Podemos destacar tres partes principales:

Una vez que tienes claro qué es un certificado SSL y su razón de ser para un sitio web que utiliza un protocolo seguro https, es momento de que conozcas los diferentes tipos de certificados digitales y cómo las entidades de certificación determinan si el certificado es válido o no. Estos son los tipos de certificados más habituales del mercado:

Ya tienes claro qué tipo de certificado SSL prefieres para tu sitio web. Llega el momento de contratarlo y validarlo. El primer paso sería elegir un proveedor de certificados de calidad y, si puede ser, a buen precio. Mi recomendación es contratarlo con DonDominio, porque si eliges la opción de «Certificado de Dominio», podrás tener tu sitio web con https por 4,95€/año (faltaría añadir el IVA). Bueno, bonito y barato (es el que yo uso en todas mis páginas y en la de mis clientes). De todas maneras, si tienes dudas, siempre puedes usar su asistente para certificados SSL.

Una vez que accedas a su página, elige la opción de «Dominio único» (aunque no suele ser habitual, si tienes subdominios, estos no estarán incluidos) y sigue los pasos. Añade al carrito esa opción y empieza a rellenar todos tus datos. Una vez que lo hayas hecho recibirás un email en tu buzón de correo para verificar la dirección de correo electrónico. Una vez que realices esta acción, tu certificado SSL estará listo para instalarlo en tu servidor.

Let’s Encrypt es una nueva iniciativa de software libre que ha creado una entidad de certificación gratuita. Busca que Internet sea más seguro poniendo al alcance de todo el mundo la posibilidad de encriptar sus conexiones. Pero, ¿Cómo es posible que sea gratis? ¡Muy fácil! Lo que han hecho es poner vías automáticas de validación para poder emitirte certificados de forma gratuita.

Suponiendo que ya tienes tu página web creada, lo primero que tienes que tener en cuenta es si tu empresa de hosting te ofrece la opción de activar Let´s Encrypt para tu plan de alojamiento web. Las principales empresas de hosting nacionales se han apresurado a instalar este certificado en sus servidores y ofrecerlo a sus usuarios, así que asegúrate de que la tuya lo tiene instalado antes de continuar.

¿Por qué Let´s Encrypt? Pues porque es la manera más sencilla de tener el certificado SSL en tu web y lo mejor de todo, es gratis y sin ningún tipo de pago mensual por tenerlo. Se trata de una iniciativa de software libre que busca dotar a internet de una mayor seguridad sin ningún coste para el usuario. Así que si es gratis, ¿por qué no activarlo ya?

Ahora toca el momento de la verdad. Una vez que ya sabes a lo que te enfrentas y las ventajas que tiene es momento de hacerlo. El primer paso que vas a realizar es forzar que todas las urls de tu página web, blog o tienda online a que se carguen en https. Cualquiera que escriba una dirección url de tu sitio web en un navegador con http (sin la «s») será direccionado inmediatamente a esa misma url con https (con la «s»). Con ello evitas tener contenido duplicado y dos versiones de tu página web (sí, google las trata como página individuales).

Antes de hacer este redireccionamiento, cuando accedías a tu sitio web, aparecía (una vez cargaba el sitio web ) la url con un formato «http://www.tuweb.com» o «http://tuweb.com» o «www.tuweb.com» o «tuweb.com». Forzando la redirección lo que haces es que, sea cual sea la forma en la que tu usuario escriba tu url, al final se muestre tu versión preferida (en mi caso https://ignaciosantiago.com, evitando de esta forma tener tu contenido duplicado con varias versiones de url. Este proceso se puede realizar hacerlo modificando el archivo .htaccess o hacerlo mediante un plugin. Te explico ambas:

¿Ya tienes muchos plugins en tu instalación WordPress y no quieres instalar más? Si no quieres cargar tu blog con más plugins y te parece sencillo modificar el archivo .htaccess de tu sitio web, puedes hacerlo añadiendo un código en el archivo .htaccess. Para hacerlo debes editarlo y, para ello, puedes hacerlo con Notepad++ (descargando previamente el archivo de tu hosting a través de FTP o dashboard personalizado) o el plugin Yoast SEO, que tiene un acceso a dicho archivo (se encuentra en «SEO > Herramientas > Editor de archivos»):

Una vez tengas la migración hecha, deberás tener en cuenta otros aspectos para asegurar que tu sitio web funciona correctamente, está bien indexada y los buscadores no empiezan a hacer cosas raras con tus posiciones en las serps. En principio Google no es tonto y debe identificar perfectamente este tipo de redirecciones pero, por si las moscas, te recomiendo hacer una serie de cambios que te detallo a continuación.

Te aconsejo que entres en tu cuenta de Search Console y añadas tu sitio web con la nueva url. Por si aún no lo habías hecho con tu sitio web hasta ahora, cuando creas un proyecto web, lo ideal es que te abras una cuenta en Google en la sección para Webmasters. Puedes crearte una cuenta aquí.

Una vez tengas tu cuenta creada, deberás añadir ambas versiones (con y sin www). Con esto le indicas a Google de que tú eres el propietario de esa web y puedes ver el rendimiento que tiene tu web en el buscador. También te recuerdo que modifiques las urls de tus redes sociales procurando tenerlas actualizadas con el https delante.

Si tienes instalado el código de Google Analytics, comprueba que funciona correctamente y modifica la url en tu cuenta igualmente. Este software de analítica es bastante listo y sabe que, aunque las visitas llegan con la url con «https», sigue haciendo el seguimiento de las visitas. De todas maneras, lo mejor es acceder a la cuenta y cambiar la url predeterminada para asegurarte.

Sería muy recomendable que cambiases todos aquellos enlaces entrantes que tenga tu sitio web y a los cuales tengas acceso. Basta con modificarlos tu mismo o pedir a aquellos que conozcas y que te hayan puesto un enlace en el pasado que lo modifiquen y lo pongan con la nueva url. El objetivo es no perder autoridad con este cambio, por lo que, gradualmente, contacta con todos aquellos que te hayan enlazado.

Por último, haz un seguimiento durante los primeros días del cambio tus posiciones en Google para asegurarte de que nada raro ocurre y poder actuar cuanto antes en caso de que notes una caída brusca del tráfico de tu sitio web. Recuerda que es normal experimentar una pequeña bajada durante los primeros días que posteriormente se deberían recuperar e incluso mejorar. Te recomiendo herramientas como Clickmeter.