{"id":19239,"date":"2019-01-27T19:05:47","date_gmt":"2019-01-27T18:05:47","guid":{"rendered":"https:\/\/clientes.ignaciosantiago.com\/new\/https-wordpress\/"},"modified":"2026-03-20T10:00:42","modified_gmt":"2026-03-20T09:00:42","slug":"https-wordpress","status":"publish","type":"post","link":"https:\/\/clientes.ignaciosantiago.com\/new\/https-wordpress\/","title":{"rendered":"C\u00f3mo Activar SSL y HTTPS en WordPress [+PLUGINS]"},"content":{"rendered":"\n<p>Hace unos d\u00edas ya te contaba <a href=\"https:\/\/ignaciosantiago.com\/https-que-es-seo\/\" target=\"_blank\" rel=\"noreferrer noopener\">en qu\u00e9 consiste el HTTPS y los beneficios que ten\u00eda<\/a> al implementarlo en tu p\u00e1gina web. Si <strong>tienes una web en la que solicitas alg\u00fan tipo de dato a tus visitantes<\/strong>, ya sean datos informativos como su nombre, email\u2026 o datos m\u00e1s serios como pudieran ser formularios con datos bancarios y dem\u00e1s, <strong>resulta fundamental que tu p\u00e1gina cumpla con el protocolo de seguridad y tengas un certificado SSL instalado en ella<\/strong>.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img fetchpriority=\"high\" decoding=\"async\" width=\"1200\" height=\"600\" src=\"https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-certificado-ssl-2.jpg\" alt=\"como pasar wordpress http a https certificado ssl\" class=\"wp-image-19241\" srcset=\"https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-certificado-ssl-2.jpg 1200w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-certificado-ssl-2-843x422.jpg 843w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-certificado-ssl-2-385x193.jpg 385w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-certificado-ssl-2-590x295.jpg 590w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-certificado-ssl-2-768x384.jpg 768w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-certificado-ssl-2-1000x500.jpg 1000w\" sizes=\"(max-width: 1200px) 100vw, 1200px\" \/><\/figure>\n\n\n\n<p>Adem\u00e1s de proteger a tus usuarios y dar una mejor imagen, es muy probable que Google te premie por ello y te posicione mejor ya que, aunque no lo ha confirmado, existe mucha gente que afirma haber experimentado una mejora en las posiciones de su p\u00e1gina web tras haber implementado https en Wordpress. Pues bien, si has tomado la decisi\u00f3n de <strong>migrar tu blog o web a HTTPS<\/strong> pero tienes miedo de no saber hacerlo, no te preocupes, en este tutorial de hoy te voy a explicar como hacerlo paso a paso y de manera muy f\u00e1cil, sin tener conocimientos de programaci\u00f3n ni ser un experto en la materia, as\u00ed que vamos a ello!<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Qu\u00e9 es y para qu\u00e9 sirve el protocolo seguro https<\/h2>\n\n\n\n<p>Cuando digo <strong>https<\/strong> (protocolo seguro de transferencia de hipertexto en espa\u00f1ol) me refiero, simplemente, a la <strong>versi\u00f3n segura del conocido http<\/strong> (Hyper Text Transfer Protocol), que seguramente has visto y utilizado de manera habitual. Este protocolo sirve para <strong>proteger el env\u00edo de datos privados<\/strong> (contrase\u00f1as y datos personales) en Internet. Su objetivo es <strong>preparar un canal cifrado entre el internauta y el servidor<\/strong>, <strong>encriptando los datos<\/strong> por si un amigo de lo ajeno consigue interceptar esa conexi\u00f3n.<\/p>\n\n\n\n<p>Dicho as\u00ed, tiene que ver poco o nada con el <a href=\"https:\/\/ignaciosantiago.com\/guia-seo\/\" target=\"_blank\" rel=\"noreferrer noopener\">posicionamiento en buscadores<\/a> \u00bfVerdad?. La diferencia m\u00e1s importante con la versi\u00f3n http de toda la vida es que puedes realizar transacciones online <strong>garantizando una mayor seguridad y privacidad<\/strong>. Si tienes una tienda online, por ejemplo, puedes incluso usarlo en tu p\u00e1gina de venta para impulsar las ventas.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Ventajas y desventajas de usar https en tu sitio web<\/h2>\n\n\n\n<p>Usar una <strong>conexi\u00f3n segura https<\/strong> en tu p\u00e1gina web tiene, sobre todo, muchos beneficios. Ya no hablo s\u00f3lo de \u00ab<strong>asegurar<\/strong>\u00bb que la informaci\u00f3n fluya de una manera seguro, sino que tu p\u00e1gina empiece a <strong>mejorar sus posiciones en los resultados de b\u00fasqueda<\/strong> y aumentar tus ventas. De todas maneras, eso no significa que no tenga alg\u00fan que otro inconveniente, que es mejor conocer antes de hacer el cambio de http a https.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Ventajas de usar https en tu sitio web<\/h3>\n\n\n\n<p>\u00bfVentajas de usar https? \u00a1Muchas y muy interesantes! Entre las m\u00e1s destacadas est\u00e1 el beneficio de <strong>encriptar las conexiones dirigidas y provenientes desde tu sitio web<\/strong> para que <strong>no puedan ser le\u00eddas por ning\u00fan tercero o intermediario<\/strong>. No ser\u00e1 posible para nadie robar datos que est\u00e9n fluyendo entre el administrador y los usuarios, pero adem\u00e1s de esto, hay muchos m\u00e1s beneficios que tienes que conocer.<\/p>\n\n\n\n<ul class=\"wp-block-list custom_list\">\n<li><strong>Verificaci\u00f3n de identidad<\/strong>: El certificado <strong>garantiza<\/strong> que la informaci\u00f3n que recibe un navegador se origina del dominio esperado. Esto garantiza que cuando el usuario env\u00eda datos importantes y privados, est\u00e1n siendo<strong> enviados al lugar correcto y registrado<\/strong> y no a un sitio malicioso.<\/li>\n\n\n\n<li><strong>Integridad de los datos<\/strong>: Si los datos se env\u00edan a la <em>intemperie<\/em>, es posible que un intermediario se ubique entre el servidor y el navegador para leer todo. O a\u00fan peor, aunque no tengan acceso a estos datos, los pueden modificar. Robando una conexi\u00f3n, un hacker puede ver lo qu\u00e9 solicita el navegador y lo que env\u00eda el sitio web, as\u00ed que es posible para un tercero <strong>interceptar la data enviada por la p\u00e1gina<\/strong> y alterarla antes de enviarla al navegador sin que el usuario se entere. Las conexiones seguras <strong>https<\/strong> hacen que los ataques de un intermediario, tambi\u00e9n conocido en el mundo de la inform\u00e1tica como \u201c<em>man in the middle<\/em>\u201d, sea mucho m\u00e1s dif\u00edcil de realizar..<\/li>\n\n\n\n<li><strong>SEO<\/strong>: Google quiere mostrar <strong>sitios seguros<\/strong> a sus usuarios, as\u00ed que, aunque no han confirmado que el usar https como un <a href=\"https:\/\/ignaciosantiago.com\/factores-seo\/\">factor de posicionamiento web<\/a>, es muy probable que, en el futuro, <strong>posiciones mucho mejor en su motor de b\u00fasqueda<\/strong>. De todas maneras, es importante tener en cuenta que este factor no es la \u00fanica se\u00f1al que posicionar\u00e1 tu sitio web y que, <strong>si no cumples con el resto de factores<\/strong>, no notar\u00e1s ning\u00fan cambio.<\/li>\n\n\n\n<li><strong>Confianza online<\/strong>: El<strong> candado con la barra verde<\/strong> va a hacer que los usuarios se sientan seguros navegando en tu sitio web, por lo que, \u00fasalo en tu p\u00e1gina de ventas para animar a tus clientes a comprar en tu sitio web.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">Desventajas de usar https en tu sitio web<\/h3>\n\n\n\n<p>Los webmasters deben tomar en cuenta las ventajas, pero teniendo en cuenta siempre las <strong>desventajas que pueda traer la instalaci\u00f3n de este protocolo de seguridad<\/strong>. Si quieres instalarlo en tu sitio web, primero debemos fijarnos en ciertas cosas. Es muy importante que el hosting sea compatible y te decidas entre comprar un certificado o utilizar alguno gratuito.<\/p>\n\n\n\n<ul class=\"wp-block-list custom_list\">\n<li><strong>Problemas al pasar de http a https<\/strong>: Migrar un sitio web <strong>de http a https<\/strong> requiere que est\u00e9s atento a algunos detalles muy importantes y que puedan dar al traste con la \u00abmejora\u00bb. Hay personas que suelen olvidar puntos clave como bloquear los enlaces importantes en <a href=\"https:\/\/ignaciosantiago.com\/archivo-robots-txt\/\" target=\"_blank\" rel=\"noreferrer noopener\">robots.txt<\/a> o dejar que los navegadores muestren mensajes de advertencia antes de ingresar a tu sitio web que pueden poner a algunos usuarios en alerta. Si durante el proceso cometes errores, puede perjudicar mucho el SEO de tu p\u00e1gina web, blog o tienda online (cambiar a https<strong> es m\u00e1s complicado para empresas grandes que peque\u00f1as<\/strong>). A d\u00eda de hoy, la recompensa de pasarte a https no es suficiente si lo medimos con la bara medir de lo que puedes llegar a obtener de los buscadores (hay un estudio de Searchmetrics donde han demostrado que <a href=\"http:\/\/blog.searchmetrics.com\/us\/2014\/08\/29\/https-vs-http-analysis-do-secure-sites-get-higher-rankings\/\" target=\"_blank\" rel=\"noreferrer noopener\">no hay relaci\u00f3n entre los rankings los certificados SSL<\/a>).<\/li>\n\n\n\n<li><strong>Errores 404 por no hacer redireccionar<\/strong>: Cuando pasos un sitio web de http a https pueden salir muchos errores 404, que pueden ocasionar un <strong>problema de indexaci\u00f3n<\/strong>. Lo mejor es que revises muy bien todos los enlaces y que <strong>te asegures de redireccionar todos los enlaces<\/strong> a la versi\u00f3n segura https.<\/li>\n\n\n\n<li><strong>Descenso del rendimiento web<\/strong>: Tener https requiere comunicaci\u00f3n adicional entre los servidores, lo que podr\u00eda potencialmente bajar el rendimiento de tu sitio web (especialmente si la carga es relativamente lenta). A esto agr\u00e9gale el hecho de que la <a href=\"https:\/\/ignaciosantiago.com\/optimizar-wordpress-wpo\/\" target=\"_blank\" rel=\"noreferrer noopener\">velocidad de carga<\/a> es un factor importante en el posicionamiento web (especialmente en versiones para m\u00f3vil). La buena noticia son que hay varias pr\u00e1cticas para hacer compatible los certificados de seguridad con la velocidad de la p\u00e1gina a trav\u00e9s de tecnolog\u00edas como <strong>SPDY<\/strong>, que te dan la oportunidad de darle la mejor capacidad posible a tu sitio mientras usas https.<\/li>\n\n\n\n<li><strong>No todo est\u00e1 preparado para usar https<\/strong>: Este protocolo no siempre es compatible. Las aplicaciones web desarrolladas hace tiempo pueden tener problemas con este sistema de seguridad. Por ejemplo, si <a href=\"https:\/\/ignaciosantiago.com\/ganar-dinero-con-blog\/\/\" target=\"_blank\" rel=\"noreferrer noopener\">monetizas<\/a> a trav\u00e9s de <strong>Google Adsense<\/strong>, podr\u00edas ver menores ingresos al principio mientras Google restringe los anuncios en aquellas p\u00e1ginas que no usen SSL.<\/li>\n<\/ul>\n\n\n\n<p class=\"custom_note\">Por si fuera poco, <a href=\"https:\/\/ignaciosantiago.com\/google-search-console\/\">Webmaster Tools<\/a> no est\u00e1 preparada a estas alturas para el cambio. De hecho, no valen todos los niveles de encriptaci\u00f3n y Google recomienda <strong>2.048 bits<\/strong>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Razones de peso para empezar a usar https en Wordpress<\/h2>\n\n\n\n<p>Est\u00e1 claro que pasar a https puede <strong>impulsar las ventas de un ecommerce<\/strong> y <strong>aumentar la confianza<\/strong> que tienen tus usarios tu sitio web, adem\u00e1s de ser un sistema que ofrece cierta <strong>seguridad<\/strong>, pero hay muchos otros<strong> beneficios SEO<\/strong> que pueden aprovechar las personas que quieren usar este conexiones seguras https.<\/p>\n\n\n\n<ul class=\"wp-block-list custom_list\">\n<li><strong>Mejora tu anal\u00edtica y deshazte del spam<\/strong>: Cuando pases tu sitio web de un http a https, los<strong> datos referidos basura<\/strong> tienden a desaparecer (y as\u00ed las visitas que se muestran en los reportes de anal\u00edticas como \u201cdirectas\u201d, que nunca sabes exactamente de d\u00f3nde vienen) y la informaci\u00f3n de la p\u00e1gina desde la que ven\u00edan tus usuarios queda reflejada (mientras m\u00e1s sitios hagan este cambio, esto va tomando importancia).<\/li>\n\n\n\n<li><strong>HTTPS es un potenciador del posicionamiento web<\/strong>: Aunque no es oficial, y siempre respetando otros factores SEO m\u00e1s importantes (a ver si te crees que pasas tu web a https y ya posicionas de repente), es probable que tener un sitio web con https, con el tiempo, <strong>mejore tu posicionamiento en Google<\/strong>.<\/li>\n\n\n\n<li><strong>Seguridad y privacidad<\/strong>: Se dice que el protocolo https s\u00f3lo frece ventajas si tu sitio web utiliza contrase\u00f1as sensibles. Eso no es exactamente cierto, porque hasta el contenido regular y com\u00fan de los sitios web se puede beneficiar del encriptado HTTPS\/SSL. El https en Wordpress agrega seguridad <strong>verificando que el sitio web sea compatible y correspondiente con el servidor con el que se comunica<\/strong>, previenendo la entrada de terceros (detiene ataques por parte de los \u201cman in the middle\u201d y hace que los visitantes tengan una navegaci\u00f3n m\u00e1s segura) y <strong>encriptando toda la comunicaci\u00f3n<\/strong> (incluyendo los URLs, lo que protege elementos como la historia de navegaci\u00f3n y los n\u00fameros de tarjeta de cr\u00e9dito).<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Diferencias destacadas entre http y https<\/h2>\n\n\n\n<p>\u00bfConoces la diferencia entre http y https? \u00bfNo? Tranquilo, es algo que suele ocurrir a los usuarios que est\u00e1n menos puestos en estos temas, y es uno de los objetivos de esta gu\u00eda. <strong>Existen dos formas de comunicarnos con los servidores en internet<\/strong>. En la primera, la informaci\u00f3n entre tu navegador y el servidor<strong> viaja sin cifrar<\/strong> mientras que en la segunda se realiza una <strong>encriptaci\u00f3n punto a punto<\/strong>.<\/p>\n\n\n\n<p>En los navegadores de uso com\u00fan como <strong>Chrome<\/strong> o <strong>Firefox<\/strong>, cuando introduces una URL que utiliza https pudes ver un<strong> \u00edcono de un candado en la parte posterior de la barra principal<\/strong>. Donde normalmente ver\u00edas http:\/\/ (que ya no ves, porque los navegadores ya no lo muestran), ver\u00e1s que se sustituye con https:\/\/ (este s\u00ed que lo muestran) y, en el caso de Chrome, se a\u00f1ade el texto \u00ab<strong>Es seguro<\/strong>\u00ab, que confirma que la p\u00e1gina usa el protocolo correctamente.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">Ejemplo de http y https con Google Chrome<\/h4>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" width=\"1200\" height=\"40\" src=\"https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-url-navegador-verde-chrome.jpg\" alt=\"guia https url navegador verde chrome\" class=\"wp-image-18904\" srcset=\"https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-url-navegador-verde-chrome.jpg 1200w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-url-navegador-verde-chrome-843x28.jpg 843w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-url-navegador-verde-chrome-385x13.jpg 385w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-url-navegador-verde-chrome-590x20.jpg 590w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-url-navegador-verde-chrome-768x26.jpg 768w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-url-navegador-verde-chrome-1000x33.jpg 1000w\" sizes=\"(max-width: 1200px) 100vw, 1200px\" \/><\/figure>\n\n\n\n<figure class=\"wp-block-image size-large\"><img decoding=\"async\" width=\"843\" height=\"30\" src=\"https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-url-navegador-http-chrome-843x30.jpg\" alt=\"guia https url navegador http chrome\" class=\"wp-image-18906\" srcset=\"https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-url-navegador-http-chrome-843x30.jpg 843w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-url-navegador-http-chrome-385x14.jpg 385w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-url-navegador-http-chrome-590x21.jpg 590w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-url-navegador-http-chrome-768x28.jpg 768w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-url-navegador-http-chrome-1000x36.jpg 1000w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-url-navegador-http-chrome.jpg 1200w\" sizes=\"(max-width: 843px) 100vw, 843px\" \/><\/figure>\n\n\n\n<h4 class=\"wp-block-heading\">Ejemplo de http y https con Firefox<\/h4>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"843\" height=\"30\" src=\"https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-url-navegador-verde-firefox-843x30.jpg\" alt=\"guia https url navegador verde firefox\" class=\"wp-image-18903\" srcset=\"https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-url-navegador-verde-firefox-843x30.jpg 843w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-url-navegador-verde-firefox-385x13.jpg 385w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-url-navegador-verde-firefox-590x21.jpg 590w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-url-navegador-verde-firefox-768x27.jpg 768w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-url-navegador-verde-firefox-1000x35.jpg 1000w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-url-navegador-verde-firefox.jpg 1200w\" sizes=\"(max-width: 843px) 100vw, 843px\" \/><\/figure>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"843\" height=\"29\" src=\"https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-url-navegador-http-firefox-843x29.jpg\" alt=\"guia https url navegador http firefox\" class=\"wp-image-18905\" srcset=\"https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-url-navegador-http-firefox-843x29.jpg 843w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-url-navegador-http-firefox-385x13.jpg 385w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-url-navegador-http-firefox-590x20.jpg 590w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-url-navegador-http-firefox-768x26.jpg 768w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-url-navegador-http-firefox-1000x34.jpg 1000w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-url-navegador-http-firefox.jpg 1200w\" sizes=\"(max-width: 843px) 100vw, 843px\" \/><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">Qu\u00e9 es, c\u00f3mo funciona y para qu\u00e9 sirve un certificado SSL<\/h2>\n\n\n\n<p>Ahora, \u00bfde qu\u00e9 forma se realiza esta funci\u00f3n exactamente y qu\u00e9 la hace m\u00e1s segura? La respuesta es que el sitio web que tiene https <strong>dispone de un certificado digital para codificar la sesi\u00f3n<\/strong> para que, de esa forma, como te comentaba antes, puedas <strong>garantizar al usuario<\/strong> que la informaci\u00f3n que env\u00ede desde esa p\u00e1gina no ser\u00e1 interceptada ni manipulada por terceros.<\/p>\n\n\n\n<p>Ese <strong>certificado digital de seguridad<\/strong> es conocido como <strong>SSL<\/strong> (Secure Sockets Layer). Una vez que lo tengas correctamente instalado, ver\u00e1s el candado en la barra de direcciones URL. Pero tambi\u00e9n pueden estar instalados bajo el concepto de <strong>Certificados de Validaci\u00f3n Extendida<\/strong>, donde los usuarios no solo ver\u00e1n el candado, sino que <strong>la barra entera se vuelve de color verde<\/strong> (esto generalmente sucede en los navegadores m\u00e1s comunes). El principal objetivo del certificado SSL es permitir que la comunicaci\u00f3n no pueda ser interceptada ni modificada por elementos no autorizados, es decir, se trata de un protocolo de seguridad para que nuestros datos naveguen de seguros por la red. Podemos destacar tres partes principales:<\/p>\n\n\n\n<ul class=\"wp-block-list custom_list\">\n<li><strong>El certificado SSL<\/strong>: Se trata de la parte p\u00fablica o visible para los internautas, la cual contiene el nombre del dominio acreditando que se est\u00e1 comunicando de forma segura con qui\u00e9n el usuario estaba buscando. Est\u00e1 compuesto por un fichero, y cuando alguien se conecta a un servidor a trav\u00e9s de HTTPS, es la informaci\u00f3n que recibir\u00e1 en primer lugar.<\/li>\n\n\n\n<li><strong>La clave privada<\/strong>: Se trata de un sello privado, es decir, gracias a ella se sella o se protege la comunicaci\u00f3n acreditando que efectivamente el servidor es el que dice ser. Esta clave debe almacenarse de forma segura sin darla a conocer.<\/li>\n\n\n\n<li><strong>Certificados intermedios<\/strong>: Estos son las autoridades certificadoras o CA, las cuales son terceras partes de confianza (por parte de los sistemas operativos y navegadores), y se encargan de expedir los certificados. S\u00f3lo expedir\u00e1n un certificado de seguridad una vez verificada que la persona u organizaci\u00f3n que lo solicita es propietaria del dominio que desea certificar. Para ello se emiten certificados intermedios que son los que firmar\u00e1n el certificado del servidor.<\/li>\n<\/ul>\n\n\n\n<p class=\"custom_note\">Ahora mismo adquirir un certificado SSL para tu sitio web se puede hacer a partir de <strong>4\u20ac\/a\u00f1o<\/strong>, pero hace a\u00f1os te pod\u00edan costar m\u00e1s de <strong>300\u20ac\/a\u00f1o<\/strong>.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Tipos de certificados SSL<\/h3>\n\n\n\n<p>Una vez que tienes claro qu\u00e9 es un certificado SSL y su raz\u00f3n de ser para un sitio web que utiliza un protocolo seguro https, es momento de que conozcas los diferentes <strong>tipos de certificados digitales<\/strong> y c\u00f3mo las entidades de certificaci\u00f3n determinan si el certificado es v\u00e1lido o no. Estos son los<strong> tipos de certificados m\u00e1s habituales<\/strong> del mercado:<\/p>\n\n\n\n<ul class=\"wp-block-list custom_list\">\n<li><strong>Certificado de Empresa<\/strong>: Este certificado <strong>es de los m\u00e1s seguros<\/strong> ya que, para que te lo den, tienes que aportar toda la<strong> informaci\u00f3n que te identifica y valida como empresa<\/strong>. Tendr\u00e1s que aportar CIF, datos fiscales y un largo etc. Una vez lo obtienes, el certificado asegura que tu servidor es tuyo y la informaci\u00f3n es correcta. Su precio sigue por encima de los <strong>100\u20ac\/a\u00f1o<\/strong>, aunque es probable que vaya bajando con el tiempo.<\/li>\n\n\n\n<li><strong>Certificado de Dominio<\/strong>: El certificado de dominio no verifica ni acredita a tu empresa sino<strong> a tu dominio<\/strong>. Lo puedes identificar porque, en vez de una barra verde completa, <strong>s\u00f3lo ver\u00e1s en verde el https<\/strong>. Es seguro, pero con menos mecanismos de validaci\u00f3n que el de empresa. Desde mi recomendaci\u00f3n<strong> es m\u00e1s que suficiente<\/strong> (es el que yo uso).<\/li>\n\n\n\n<li><strong>Certificado Wildcard<\/strong>: Bueno, mientras que el anterior s\u00f3lo te sirve para certificar un \u00fanico dominio, como puede ser ignaciosantiago.com, este te servir\u00eda para <strong>certificar todos los subdominios que quieras crear<\/strong>. Por ejemplo, academia.ignaciosantiago.com no estar\u00eda validado con el anterior pero con el Wildcard si.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">C\u00f3mo contratar un certificado SSL por 4,95\u20ac y validarlo<\/h3>\n\n\n\n<p>Ya tienes claro qu\u00e9 tipo de certificado SSL prefieres para tu sitio web. Llega el momento de <strong>contratarlo y validarlo<\/strong>. El primer paso ser\u00eda elegir un proveedor de certificados de calidad y, si puede ser, a buen precio. Mi recomendaci\u00f3n es contratarlo con <a href=\"https:\/\/ignaciosantiago.com\/ir-a\/dondominio\/\" target=\"_blank\" rel=\"noreferrer noopener\">DonDominio<\/a>, porque si eliges la opci\u00f3n de \u00abCertificado de Dominio\u00bb, podr\u00e1s tener tu sitio web con https por <strong>4,95\u20ac\/a\u00f1o<\/strong> (faltar\u00eda a\u00f1adir el IVA). Bueno, bonito y barato (es el que yo uso en todas mis p\u00e1ginas y en la de mis clientes). De todas maneras, si tienes dudas, siempre puedes usar su <a href=\"https:\/\/www.dondominio.com\/products\/ssl\/wizard\/\" target=\"_blank\" rel=\"noreferrer noopener\">asistente para certificados SSL<\/a>.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"1200\" height=\"600\" src=\"https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-certificado-ssl-contratar-dondominio.jpg\" alt=\"guia https certificado ssl contratar dondominio\" class=\"wp-image-18909\" srcset=\"https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-certificado-ssl-contratar-dondominio.jpg 1200w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-certificado-ssl-contratar-dondominio-843x422.jpg 843w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-certificado-ssl-contratar-dondominio-385x193.jpg 385w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-certificado-ssl-contratar-dondominio-590x295.jpg 590w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-certificado-ssl-contratar-dondominio-768x384.jpg 768w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-certificado-ssl-contratar-dondominio-1000x500.jpg 1000w\" sizes=\"(max-width: 1200px) 100vw, 1200px\" \/><\/figure>\n\n\n\n<p>Una vez que accedas a su p\u00e1gina, elige la opci\u00f3n de \u00ab<strong>Dominio \u00fanico<\/strong>\u00bb (aunque no suele ser habitual, si tienes subdominios, estos no estar\u00e1n incluidos) y sigue los pasos. A\u00f1ade al carrito esa opci\u00f3n y empieza a rellenar todos tus datos. Una vez que lo hayas hecho recibir\u00e1s un email en tu buz\u00f3n de correo para <strong>verificar la direcci\u00f3n de correo electr\u00f3nico<\/strong>. Una vez que realices esta acci\u00f3n, tu certificado SSL estar\u00e1 listo para instalarlo en tu servidor.<\/p>\n\n\n\n<p class=\"custom_note\">Si no sabes c\u00f3mo hacerlo, lo mejor es que <strong>contactes con tu proveedor de hosting<\/strong> y les env\u00edes el certificado SSL entero (consta de 3 elementos).<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Qu\u00e9 es y en qu\u00e9 consiste Let\u2019s Encrypt<\/h2>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"1200\" height=\"600\" src=\"https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-certificacion-ssl-gratuita-letsencrypt.jpg\" alt=\"guia https certificacion ssl gratuita letsencrypt\" class=\"wp-image-18907\" srcset=\"https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-certificacion-ssl-gratuita-letsencrypt.jpg 1200w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-certificacion-ssl-gratuita-letsencrypt-843x422.jpg 843w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-certificacion-ssl-gratuita-letsencrypt-385x193.jpg 385w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-certificacion-ssl-gratuita-letsencrypt-590x295.jpg 590w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-certificacion-ssl-gratuita-letsencrypt-768x384.jpg 768w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/guia-https-certificacion-ssl-gratuita-letsencrypt-1000x500.jpg 1000w\" sizes=\"(max-width: 1200px) 100vw, 1200px\" \/><\/figure>\n\n\n\n<p><a href=\"https:\/\/letsencrypt.org\/\" target=\"_blank\" rel=\"noreferrer noopener\">Let\u2019s Encrypt<\/a> es una nueva<strong>iniciativa de software libre<\/strong> que ha creado una entidad de certificaci\u00f3n gratuita. Busca que Internet sea m\u00e1s seguro <strong>poniendo al alcance de todo el mundo la posibilidad de encriptar sus conexiones<\/strong>. Pero, \u00bfC\u00f3mo es posible que sea gratis? \u00a1Muy f\u00e1cil! Lo que han hecho es poner v\u00edas autom\u00e1ticas de validaci\u00f3n para poder emitirte certificados de forma gratuita.<\/p>\n\n\n\n<p>Suponiendo que ya tienes tu p\u00e1gina web creada, lo primero que tienes que tener en cuenta es si <strong>tu empresa de hosting te ofrece la opci\u00f3n de activar Let\u00b4s Encrypt<\/strong> para tu plan de alojamiento web. Las <a href=\"https:\/\/www.hostcupon.com\/\" target=\"_blank\" rel=\"noreferrer noopener\">principales empresas de hosting<\/a> nacionales se han apresurado a instalar este certificado en sus servidores y ofrecerlo a sus usuarios, as\u00ed que aseg\u00farate de que la tuya lo tiene instalado antes de continuar.<\/p>\n\n\n\n<p>\u00bfPor qu\u00e9 Let\u00b4s Encrypt? Pues porque <strong>es la manera m\u00e1s sencilla de tener el certificado SSL en tu web<\/strong> y lo mejor de todo, <strong>es gratis y sin ning\u00fan tipo de pago mensual por tenerlo<\/strong>. Se trata de una iniciativa de software libre que busca dotar a internet de una mayor seguridad sin ning\u00fan coste para el usuario. As\u00ed que si es gratis, \u00bfpor qu\u00e9 no activarlo ya?<\/p>\n\n\n\n<p class=\"custom_note\">Por desgracia Let\u2019s Encrypt no est\u00e1 soportada por todos los <a href=\"https:\/\/ignaciosantiago.com\/mejor-hosting-web-alojamiento\/\" target=\"_blank\" rel=\"noreferrer noopener\">proveedores de hosting<\/a>, por lo que <strong>no siempre es una buena opci\u00f3n<\/strong>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Pasos para migrar WordPress de http a https<\/h2>\n\n\n\n<p>Ahora toca el momento de la verdad. Una vez que ya sabes a lo que te enfrentas y las ventajas que tiene es momento de hacerlo. El primer paso que vas a realizar es<strong>forzar que todas las urls de tu p\u00e1gina web, blog o tienda online a que se carguen en https<\/strong>. Cualquiera que escriba una direcci\u00f3n url de tu sitio web en un navegador con http (sin la \u00abs\u00bb) ser\u00e1 direccionado inmediatamente a esa misma url con https (con la \u00abs\u00bb). Con ello evitas tener <a href=\"https:\/\/ignaciosantiago.com\/contenido-duplicado\/\" target=\"_blank\" rel=\"noreferrer noopener\">contenido duplicado<\/a> y dos versiones de tu p\u00e1gina web (s\u00ed, google las trata como p\u00e1gina individuales).<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">#1 Redireccionar todas las urls de tu sitio web a su versi\u00f3n con https<\/h3>\n\n\n\n<p>Antes de hacer este <a href=\"https:\/\/ignaciosantiago.com\/redireccion-301\/\" target=\"_blank\" rel=\"noreferrer noopener\">redireccionamiento<\/a>, cuando acced\u00edas a tu sitio web, aparec\u00eda (una vez cargaba el sitio web ) la url con un formato \u00abhttp:\/\/www.tuweb.com\u00bb o \u00abhttp:\/\/tuweb.com\u00bb o \u00abwww.tuweb.com\u00bb o \u00abtuweb.com\u00bb. Forzando la redirecci\u00f3n lo que haces es que, sea cual sea la forma en la que tu usuario escriba tu url, al final<strong>se muestre tu versi\u00f3n preferida<\/strong> (en mi caso https:\/\/ignaciosantiago.com, evitando de esta forma tener tu <strong>contenido duplicado con varias versiones de url<\/strong>. Este proceso se puede realizar hacerlo modificando el archivo <a href=\"https:\/\/ignaciosantiago.com\/seguridad-en-wordpress-como-configurar-htaccess-para-evitar-hackeos\/\">.htaccess<\/a> o hacerlo mediante un plugin. Te explico ambas:<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">Crear redirecci\u00f3n de http a https sin plugins (mediante .htaccess)<\/h4>\n\n\n\n<p>\u00bfYa tienes muchos plugins en tu instalaci\u00f3n WordPress y no quieres instalar m\u00e1s? Si no quieres cargar tu blog con m\u00e1s plugins y te parece sencillo modificar el archivo .htaccess de tu sitio web, puedes hacerlo a\u00f1adiendo un c\u00f3digo en el archivo .htaccess. Para hacerlo debes editarlo y, para ello, puedes hacerlo con <a href=\"https:\/\/notepad-plus-plus.org\/\" target=\"_blank\" rel=\"noreferrer noopener\">Notepad++<\/a> (descargando previamente el archivo de tu hosting a trav\u00e9s de FTP o dashboard personalizado) o el plugin <a href=\"https:\/\/es.wordpress.org\/plugins\/wordpress-seo\/\" target=\"_blank\" rel=\"noopener\">Yoast SEO<\/a>, que tiene un acceso a dicho archivo (se encuentra en \u00abSEO &gt; Herramientas &gt; Editor de archivos\u00bb):<\/p>\n\n\n\n<p class=\"custom_alert\">\/\/ Redirecci\u00f3n de http a https<br>\/\/ =============================================================================<br>RewriteEngine On<br>RewriteCond % !on [NC]<br>RewriteCond % 80<br>RewriteRule ^(.*)$ https:\/\/dominioweb.com\/$1 [R,L]<\/p>\n\n\n\n<p class=\"custom_note\">Es importante recordarte que debes <strong>cambiar \u00abwww.nombrededominio.com\u00bb por tu dominio<\/strong> (en mi caso \u00abignaciosantiago.com\u00bb). As\u00ed mismo, deber\u00e1s acceder a la secci\u00f3n de \u00abAjustes\u00bb de tu panel de administraci\u00f3n de Wordpress y <strong>a\u00f1adir la direcci\u00f3n tu sitio con https en la secci\u00f3n \u00abDirecci\u00f3n de Wordpress\u00bb y \u00abDirecci\u00f3n del sitio (URL)\u00bb<\/strong>.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"1200\" height=\"600\" src=\"https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-yoast-seo-herramientas-editar-archivos.jpg\" alt=\"como pasar wordpress http a https yoast seo herramientas editar archivos\" class=\"wp-image-19247\" srcset=\"https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-yoast-seo-herramientas-editar-archivos.jpg 1200w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-yoast-seo-herramientas-editar-archivos-843x422.jpg 843w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-yoast-seo-herramientas-editar-archivos-385x193.jpg 385w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-yoast-seo-herramientas-editar-archivos-590x295.jpg 590w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-yoast-seo-herramientas-editar-archivos-768x384.jpg 768w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-yoast-seo-herramientas-editar-archivos-1000x500.jpg 1000w\" sizes=\"(max-width: 1200px) 100vw, 1200px\" \/><\/figure>\n\n\n\n<h4 class=\"wp-block-heading\">Crear redirecci\u00f3n de http a https con plugins<\/h4>\n\n\n\n<p>Si no quieres complicarte la vida y eres de los que hace casi todo con plugins, entonces va a ser mucho m\u00e1s f\u00e1cil e igual de r\u00e1pido. Basta con que instales el plugin <a href=\"https:\/\/wordpress.org\/plugins\/https-redirection\/\" target=\"_blank\" rel=\"noreferrer noopener\">Easy HTTPS Redirection<\/a>. Si eres principiante en estos temas, lo mejor es que veas m\u00e1s a fondo <a href=\"https:\/\/ignaciosantiago.com\/tutorial-wordpress\/como-instalar-plugins-en-wordpress\/\" target=\"_blank\" rel=\"noreferrer noopener\">como instalar un plugin en Wordpress<\/a>. En este caso, tendr\u00e1s que ir a \u201cPlugins\u201d > \u201cA\u00f1adir nuevo\u201d y buscarlo por su nombre, como puedes ver en la image:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"1200\" height=\"647\" src=\"https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-plugin-instalar-easy-http-redirection.jpg\" alt=\"como pasar wordpress http a https plugin instalar easy http redirection\" class=\"wp-image-19243\" srcset=\"https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-plugin-instalar-easy-http-redirection.jpg 1200w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-plugin-instalar-easy-http-redirection-843x455.jpg 843w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-plugin-instalar-easy-http-redirection-385x208.jpg 385w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-plugin-instalar-easy-http-redirection-590x318.jpg 590w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-plugin-instalar-easy-http-redirection-768x414.jpg 768w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-plugin-instalar-easy-http-redirection-1000x539.jpg 1000w\" sizes=\"(max-width: 1200px) 100vw, 1200px\" \/><\/figure>\n\n\n\n<p>Una vez que ya lo tienes instalado y activado, tienes que dirigirte a la secci\u00f3n de \u201cAjustes\u201d y hacer click donde pone \u201c<strong>HTTPS Redirection<\/strong>\u201d. Ver\u00e1s que se te abre una pantalla con dos pesta\u00f1as que deber\u00e1s activar. La primera de las opciones, la que pone <strong>\u201cEnable automatic redirection to the \u201cHTTPS<\/strong>\u201d, lo que hace es que, si alguien por la raz\u00f3n que sea escribe tu direcci\u00f3n en el navegador sin https, el plugin autom\u00e1ticamente lo redireccionar\u00e1 a su versi\u00f3n actual. Igualmente, indicar\u00e1 a Google de que tu sitio ha sido movido a esta nueva versi\u00f3n.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"1200\" height=\"912\" src=\"https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-plugin-easy-https-redirection.jpg\" alt=\"como pasar wordpress http a https plugin easy http redirection\" class=\"wp-image-19245\" srcset=\"https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-plugin-easy-https-redirection.jpg 1200w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-plugin-easy-https-redirection-843x641.jpg 843w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-plugin-easy-https-redirection-385x293.jpg 385w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-plugin-easy-https-redirection-590x448.jpg 590w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-plugin-easy-https-redirection-768x584.jpg 768w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-plugin-easy-https-redirection-1000x760.jpg 1000w\" sizes=\"(max-width: 1200px) 100vw, 1200px\" \/><\/figure>\n\n\n\n<p>En la segunda opci\u00f3n, donde pone \u201c<strong>Force resources to use HTTPS UR<\/strong>L\u201d, lo que hace es que si tienes alg\u00fan recurso cuya url no empieza por https, la cambia autom\u00e1ticamente para que empiece a cargar desde la nueva estructura de urls. Una vez activas las casillas y le das a \u201cGuardar cambios\u201d, ver\u00e1s que te carga de nuevo la misma pantalla con una nueva opci\u00f3n que pone: \u201c<strong>The whole domain<\/strong>\u201d.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"1200\" height=\"470\" src=\"https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-forzar-todo-dominio.jpg\" alt=\"como pasar wordpress http a https forzar todo dominio\" class=\"wp-image-19248\" srcset=\"https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-forzar-todo-dominio.jpg 1200w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-forzar-todo-dominio-843x330.jpg 843w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-forzar-todo-dominio-385x151.jpg 385w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-forzar-todo-dominio-590x231.jpg 590w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-forzar-todo-dominio-768x301.jpg 768w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-forzar-todo-dominio-1000x392.jpg 1000w\" sizes=\"(max-width: 1200px) 100vw, 1200px\" \/><\/figure>\n\n\n\n<p class=\"has-text-align-center\">Deber\u00e1s activar la opci\u00f3n \u00abThe whole domain\u00bb para que el plugin se active en todo el dominio<\/p>\n\n\n\n<p>Ahora, por \u00faltimo, <strong>tienes que hacer una peque\u00f1a modificaci\u00f3n en tu archivo wp-config.php <\/strong>para asegurarte que tu sitio web <strong>carga siempre con HTTPS<\/strong>. Para ello debes agregar dos l\u00edneas de c\u00f3digo dentro del archivo wp-config.php alojado<strong> en la ra\u00edz<\/strong> de la tu sitio web:<\/p>\n\n\n\n<p class=\"custom_alert\">define(\u2018WP_HOME\u2019,\u2019https:\/\/dominioweb.com\u2019);<br>define(\u2018WP_SITEURL\u2019,\u2019https:\/\/dominioweb.com\u2019);<\/p>\n\n\n\n<p>Con estos pasos ya tendr\u00e1s tu sitio web<strong> funcionando bajo SSL<\/strong> (gracias a las modificaciones que tu mismo has hecho) y al certificado que hayas comprado al Let\u00b4s Encrypt. Ahora bien, para que el proceso sea completo y<strong> todos los recursos carguen desde HTTPS<\/strong> es necesario instalar otro plugin que te ayudar\u00e1 a culminar este proceso.<\/p>\n\n\n\n<p class=\"custom_note\">De nuevo, que no se te olvide <strong>sustituir<\/strong> \u00abhttps:\/\/dominiweb.com\u00bb<strong> por tu nombre de dominio<\/strong> correspondiente.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">#2 Cambiar cualquier ruta con \u00abhttp\u00bb de la base de datos a \u00abhttps\u00bb<\/h3>\n\n\n\n<p>Suele ser habitual que, a pesar de haber instalado el plugin Easy HTTPS Redirection, <strong>sigan quedando rutas sin cambiar y se realicen peticiones sin https<\/strong>. Para solucionar esto lo que hacemos es <strong>instalar <\/strong><a href=\"https:\/\/es.wordpress.org\/plugins\/better-search-replace\/\" target=\"_blank\" rel=\"noreferrer noopener\">Better Search Replace<\/a>, <strong>el plugin que te ayudar\u00e1 a realizar este y otros cambios en tu base de datos<\/strong> de forma sencilla. As\u00ed pues,<a href=\"https:\/\/ignaciosantiago.com\/tutorial-wordpress\/como-instalar-plugins-en-wordpress\/\" target=\"_blank\" rel=\"noreferrer noopener\">instala el plugin<\/a> de la misma forma que has instalado el anterior (directamente desde nuestro panel de Wordpress ya que se encuentra en el repositorio de plugins de WordPress). Para ello dir\u00edgete a \u00abPlugins > A\u00f1adir nuevo\u00bb y escribe en el buscador \u00abBetter Search Replace\u00bb. Una vez instalado haz click en \u00abActivar\u00bb.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"1200\" height=\"628\" src=\"https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-instalar-better-search-replace.jpg\" alt=\"como pasar wordpress http a https instalar better search replace\" class=\"wp-image-19249\" srcset=\"https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-instalar-better-search-replace.jpg 1200w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-instalar-better-search-replace-843x441.jpg 843w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-instalar-better-search-replace-385x201.jpg 385w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-instalar-better-search-replace-590x309.jpg 590w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-instalar-better-search-replace-768x402.jpg 768w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-instalar-better-search-replace-1000x523.jpg 1000w\" sizes=\"(max-width: 1200px) 100vw, 1200px\" \/><\/figure>\n\n\n\n<p>Una vez instalado act\u00edvalo y dir\u00edgete a la secci\u00f3n \u00abHerramientas\u00bb de tu panel de WordPress. Una vez all\u00ed haz click en \u00ab<strong>Better Search Replace<\/strong>\u00ab. En la pantalla que aparece ver\u00e1s que hay varias opciones. No te preocupes que <strong>es muy sencillo configurarlo para hacer los cambios<\/strong>. Antes de nada, <strong>aseg\u00farate de que tienes marcada la \u00faltima opci\u00f3n de todas donde pone \u00ab\u00bfQuieres ejecutar en seco?\u00bb<\/strong>.<\/p>\n\n\n\n<p>Esto lo que hace, una vez hayas marcado tus preferencias, hacer una ejecuci\u00f3n \u00abvirtual\u00bb que te indica que cosas hay pendientes de cambiar <strong>pero sin llegar a cambiarlas<\/strong>. Despu\u00e9s, una vez est\u00e9s de acuerdo con lo que muestre ya podr\u00e1s deseleccionar la pesta\u00f1a y pasar a modo \u00abreal\u00bb. Configurar el plugin correctamente es muy sencillo,<strong> simplemente sigue estos pasos<\/strong>:<\/p>\n\n\n\n<ul class=\"wp-block-list custom_list\">\n<li>Donde pone \u201cBuscar\u00bb pon la<strong> url de tu dominio antigua<\/strong> (es decir https:\/\/ignaciosantiago.com).<\/li>\n\n\n\n<li>Donde pone \u00abSustituir con\u00bb, pon tu <strong>nueva url<\/strong> (es decir: https:\/\/ignaciosantiago.com).<\/li>\n\n\n\n<li><strong>Selecciona todas las tablas<\/strong> que te muestra en la tercera opci\u00f3n (podr\u00edas elegir unas s\u00ed y otras no, pero ahora te interesa<strong> hacer el cambio en toda las tablas de la base de datos<\/strong>).<\/li>\n\n\n\n<li>Marca la casilla que te he comentado antes para ejecutar en<strong> modo \u00abprueba\u00bb<\/strong> y comprobar que \u00abnada se rompe\u00bb.<\/li>\n\n\n\n<li>Por \u00faltimo, <strong>haz click en \u00abRun Search\/Replace\u00bb<\/strong> para ejecutar los cambios.<\/li>\n<\/ul>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"1200\" height=\"758\" src=\"https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-plugin-better-search-replace.jpg\" alt=\"como pasar wordpress http a https plugin better search replace\" class=\"wp-image-19244\" srcset=\"https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-plugin-better-search-replace.jpg 1200w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-plugin-better-search-replace-843x532.jpg 843w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-plugin-better-search-replace-385x243.jpg 385w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-plugin-better-search-replace-590x373.jpg 590w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-plugin-better-search-replace-768x485.jpg 768w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-plugin-better-search-replace-1000x632.jpg 1000w\" sizes=\"(max-width: 1200px) 100vw, 1200px\" \/><\/figure>\n\n\n\n<p>El proceso tarda m\u00e1s o menos en funci\u00f3n del tama\u00f1o de las tablas que hayas seleccionado. Una vez termine el proceso, si est\u00e1s de acuerdo con los cambios propuestos, tan s\u00f3lo deber\u00e1s desmarcar la opci\u00f3n \u00abejecutar en seco\u00bb y volver a hacer click en el bot\u00f3n \u00abRun Search\/Replace\u00bb (las preferencias y las tablas seleccionadas se mantienen pero, por si acaso, rev\u00edsalas). \u00a1Y ya est\u00e1! De esta forma tendr\u00e1s <strong>migrado todo tu wordpress de HTTP a HTTPS e<\/strong>n muy pocos pasos y de forma muy sencilla.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Otros aspectos a tener en cuenta al migrar tu web a HTTPS<\/h2>\n\n\n\n<p>Una vez tengas la migraci\u00f3n hecha, deber\u00e1s tener en cuenta otros aspectos para <strong>asegurar que tu sitio web funciona correctamente<\/strong>, est\u00e1 bien <a href=\"https:\/\/ignaciosantiago.com\/alta-en-buscadores-pagina-web\/\" target=\"_blank\" rel=\"noreferrer noopener\">indexada<\/a> y los buscadores no empiezan a hacer cosas raras con tus posiciones en las <a href=\"https:\/\/ignaciosantiago.com\/serps-google-paginas-resultados-busqueda-infografia\/\" target=\"_blank\" rel=\"noreferrer noopener\">serps<\/a>. En principio Google no es tonto y debe<strong>identificar perfectamente este tipo de redirecciones<\/strong> pero, por si las moscas, te recomiendo hacer una serie de cambios que te detallo a continuaci\u00f3n.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">#3 A\u00f1ade tu nueva url a Google Search Console con y sin www<\/h3>\n\n\n\n<p>Te aconsejo que entres en tu <a href=\"https:\/\/ignaciosantiago.com\/google-search-console\/\" target=\"_blank\" rel=\"noreferrer noopener\">cuenta de Search Console<\/a> y <strong>a\u00f1adas tu sitio web con la nueva url<\/strong>. Por si a\u00fan no lo hab\u00edas hecho con tu sitio web hasta ahora, cuando creas un proyecto web, lo ideal es que te <strong>abras una cuenta en Google en la secci\u00f3n para Webmasters<\/strong>. Puedes <a href=\"https:\/\/www.google.com\/webmasters\/tools\/home?hl=es\" target=\"_blank\" rel=\"noreferrer noopener\">crearte una cuenta aqu\u00ed.<\/a><\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"1200\" height=\"600\" src=\"https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-anadir-cuenta-google-webmaster-tools-search-console.jpg\" alt=\"como pasar wordpress http a https a\u00f1adir cuenta google webmaster tools search console\" class=\"wp-image-19250\" srcset=\"https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-anadir-cuenta-google-webmaster-tools-search-console.jpg 1200w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-anadir-cuenta-google-webmaster-tools-search-console-843x422.jpg 843w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-anadir-cuenta-google-webmaster-tools-search-console-385x193.jpg 385w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-anadir-cuenta-google-webmaster-tools-search-console-590x295.jpg 590w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-anadir-cuenta-google-webmaster-tools-search-console-768x384.jpg 768w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-anadir-cuenta-google-webmaster-tools-search-console-1000x500.jpg 1000w\" sizes=\"(max-width: 1200px) 100vw, 1200px\" \/><\/figure>\n\n\n\n<p>Una vez tengas tu cuenta creada, deber\u00e1s a\u00f1adir ambas versiones (con y sin www). Con esto le indicas a Google de que <strong>t\u00fa eres el propietario de esa web<\/strong> y puedes ver el rendimiento que tiene tu web en el buscador. Tambi\u00e9n te recuerdo que <strong>modifiques las urls de tus redes sociales<\/strong> procurando tenerlas actualizadas con el https delante.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">#4 Accede a Google Analytics y cambia la url predeterminada de tu web<\/h3>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"1200\" height=\"600\" src=\"https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-cambiar-url-predeterminada-google-analytics.jpg\" alt=\"como pasar wordpress http a https cambiar url predeterminada google analytics\" class=\"wp-image-19251\" srcset=\"https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-cambiar-url-predeterminada-google-analytics.jpg 1200w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-cambiar-url-predeterminada-google-analytics-843x422.jpg 843w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-cambiar-url-predeterminada-google-analytics-385x193.jpg 385w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-cambiar-url-predeterminada-google-analytics-590x295.jpg 590w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-cambiar-url-predeterminada-google-analytics-768x384.jpg 768w, https:\/\/clientes.ignaciosantiago.com\/new\/wp-content\/uploads\/2023\/10\/como-pasar-wordpress-http-a-https-cambiar-url-predeterminada-google-analytics-1000x500.jpg 1000w\" sizes=\"(max-width: 1200px) 100vw, 1200px\" \/><\/figure>\n\n\n\n<p>Si tienes instalado el <strong>c\u00f3digo de Google Analytics<\/strong>, comprueba que funciona correctamente y <strong>modifica la url en tu cuenta<\/strong> igualmente. Este software de anal\u00edtica es bastante listo y sabe que, aunque las visitas llegan con la url con \u00abhttps\u00bb, <strong>sigue haciendo el seguimiento de las visitas<\/strong>. De todas maneras, lo mejor es acceder a la cuenta y cambiar la url predeterminada para asegurarte.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">#5 Cambia los enlaces entrantes de tu sitio web a los que tengas acceso<\/h3>\n\n\n\n<p>Ser\u00eda muy recomendable que cambiases todos aquellos <strong>enlaces entrantes que tenga tu sitio web<\/strong> y a los cuales tengas acceso. Basta con modificarlos tu mismo o pedir a aquellos que conozcas y que te hayan puesto un enlace en el pasado que lo modifiquen y lo pongan con la nueva url. El objetivo es no perder autoridad con este cambio, por lo que, gradualmente, contacta con todos aquellos que te hayan enlazado.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">#6 Haz un seguimiento de las posiciones de tu web en Google los primeros 30 d\u00edas<\/h3>\n\n\n\n<p>Por \u00faltimo, <strong>haz un seguimiento durante los primeros d\u00edas del cambio tus posiciones en Google<\/strong> para asegurarte de que nada raro ocurre y poder actuar cuanto antes en caso de que notes una <strong>ca\u00edda brusca del tr\u00e1fico de tu sitio web<\/strong>. Recuerda que <strong>es normal experimentar una peque\u00f1a bajada<\/strong> durante los primeros d\u00edas que posteriormente se deber\u00edan recuperar e incluso mejorar. Te recomiendo herramientas como <a href=\"https:\/\/ignaciosantiago.com\/ir-a\/clickmeter\/\">Clickmeter<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Conclusi\u00f3n: Pasa a HTTPS tu WordPress y mejora tu seguridad y SEO<\/h2>\n\n\n\n<p><strong>Migrar tu p\u00e1gina web a https<\/strong> no resulta tan complicado como mucha gente se piensa. Basta con seguir estos simples pasos y tendr\u00e1s<strong> una web mucho m\u00e1s segura<\/strong> y con mejor imagen de cara a tus usuarios. Si tienes dudas de hacer la migraci\u00f3n porque tienes miedo a perder posiciones de tus mejores art\u00edculos tras la implementaci\u00f3n del certificado, no te preocupes, <strong>Google identifica perfectamente este tipo de cambios siempre<\/strong> y cuando se hagan correctamente.<\/p>\n\n\n\n<p>Hay gente que afirma haber experimentado alguna bajada de posiciones inicial tras el cambio, pero poco despu\u00e9s estas posiciones no s\u00f3lo vuelven a su posici\u00f3n original sino que<strong> algunas se ven mejoradas sustancialmente<\/strong>. As\u00ed pues, si a\u00fan no te has decidido <strong>poner el certificado en tu p\u00e1gina web<\/strong>, ya est\u00e1s tardando, s\u00f3lo tiene beneficios y nada que perder.<\/p>\n\n\n\n<p>\u00bfQu\u00e9 te ha parecido este tutorial de WordPress para <strong>migrar tu WordPress de http a https<\/strong>? \u00bfEst\u00e1s pasando por esta tesitura? \u00bfTiene algo que a\u00f1adir con tu experiencia o dudas? Entonces te pido que <strong>dejes un comentario<\/strong>. Da igual que sea o una duda o un simple gracias, pero me alegrar\u00e9 mucho de leerlo y responderlo.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Hace unos d\u00edas ya te contaba en qu\u00e9 consiste el HTTPS y los beneficios que ten\u00eda al implementarlo en tu p\u00e1gina web. Si tienes una web en la que solicitas alg\u00fan tipo de dato a tus visitantes, ya sean datos informativos como su nombre, email\u2026 o datos m\u00e1s serios como pudieran ser formularios con datos [&hellip;]<\/p>\n","protected":false},"author":6,"featured_media":19240,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"iawp_total_views":0,"footnotes":""},"categories":[201,192,204,203,209],"tags":[],"class_list":["post-19239","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-wordpress","category-internet-y-tecnologia","category-plugins","category-seguridad","category-tutoriales"],"_links":{"self":[{"href":"https:\/\/clientes.ignaciosantiago.com\/new\/wp-json\/wp\/v2\/posts\/19239","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/clientes.ignaciosantiago.com\/new\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/clientes.ignaciosantiago.com\/new\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/clientes.ignaciosantiago.com\/new\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/clientes.ignaciosantiago.com\/new\/wp-json\/wp\/v2\/comments?post=19239"}],"version-history":[{"count":5,"href":"https:\/\/clientes.ignaciosantiago.com\/new\/wp-json\/wp\/v2\/posts\/19239\/revisions"}],"predecessor-version":[{"id":47913,"href":"https:\/\/clientes.ignaciosantiago.com\/new\/wp-json\/wp\/v2\/posts\/19239\/revisions\/47913"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/clientes.ignaciosantiago.com\/new\/wp-json\/wp\/v2\/media\/19240"}],"wp:attachment":[{"href":"https:\/\/clientes.ignaciosantiago.com\/new\/wp-json\/wp\/v2\/media?parent=19239"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/clientes.ignaciosantiago.com\/new\/wp-json\/wp\/v2\/categories?post=19239"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/clientes.ignaciosantiago.com\/new\/wp-json\/wp\/v2\/tags?post=19239"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}