Cómo instalar SSL en WordPress usando SiteGround Site Tools

Instalar un certificado SSL es uno de los principales consejos de seguridad que escuchará una y otra vez si tiene un sitio web de WordPress. Los certificados SSL permiten un entorno de navegación seguro y, por lo general, puede saber si un sitio lo tiene habilitado si ve un candado en la barra de direcciones, antes de la URL de la página. Ese candado significa que el sitio web tiene una conexión HTTPS segura y que está usando un certificado SSL.

Además de brindar una experiencia de navegación segura a sus visitantes al fortalecer su sitio contra los piratas informáticos, SSL también puede ayudarlo con su rango de página. Hoy en día, la mayoría de las empresas de alojamiento web incluyen certificados SSL en sus paquetes, incluido SiteGround. En este artículo te enseñaremos cómo instalar uno manualmente, así como las diferencias entre los certificados SiteGround SSL que hay disponibles.

¿Qué es un Certificado SSL?

Antes de comenzar con el «cómo», repasemos el «qué» (y también el «por qué»). SSL significa «Capa de sockets seguros» y un certificado SSL encripta los datos que se transmiten entre un navegador y un servidor. Sin SSL, los datos que se transmiten están en texto normal y es muy fácil interceptarlos, cambiarlos o robarlos. Sin embargo, una vez encriptado, ese texto se convierte en una mezcla de caracteres que no significan mucho y es muy difícil de descifrar.

Además del candado revelador, otra señal de que un sitio usa un certificado SSL es si tiene HTTPS en lugar de solo HTTP en la URL. También podría ser que el sitio esté usando TLS, que significa «Seguridad de la capa de transporte». TLS es una especie de versión más nueva de SSL, pero aparte del nombre diferente, son básicamente lo mismo. En 1999, el Grupo de trabajo de ingeniería de Internet, o IEFT, actualizó los estándares SSL y cambió su nombre. Puede obtener más información en TLS frente a SSL: ¿Qué protocolo debe usar? Sin embargo, en su mayor parte, los términos se usan indistintamente, incluso si no son bastante la misma cosa.

¿Por qué debería usar un certificado SSL?

Si recopila información personal de los visitantes, como tarjetas de crédito o información médica, los piratas informáticos tendrán dificultades para acceder a ella para modificarla o robarla. Además, desde 2014, HTTPS es un factor de clasificación de Google. Si tiene un certificado SSL instalado en su sitio, le irá mejor en los resultados de búsqueda que en los sitios no seguros. Además, los visitantes se sentirán más cómodos sabiendo que tiene SSL instalado; muchos evitarán su sitio si no tiene SSL.

Seguridad y herramientas del sitio de SiteGround

Tenemos un recorrido completo de todas las herramientas del sitio aquí, pero recapitulemos brevemente. Site Tools es el portal de alojamiento simplificado de SiteGround que reemplazó a cPanel en 2019. Para acceder a Site Tools, inicie sesión en SiteGround.com, haga clic en sitios web en la parte superior y luego seleccione Herramientas del sitio a la derecha del sitio web con el que está trabajando. Verá Site Tools en la barra lateral izquierda.

(Si ha sido agregado como colaborador a un sitio que pertenece a otra persona, encontrará el sitio bajo el Colaboraciones pestaña, en su lugar).

los Seguridad sección incluye:

• copias de seguridad
• Administrador de SSL
• Aplicar HTTPS
• URL protegidas
• IP bloqueadas
• Escáner de sitio SG

Con copias de seguridad, puede ver y crear copias de seguridad del sitio. En el Administrador de SSLpuede instalar o importar un certificado SSL. Aplicar HTTPS se puede activar si desea trabajar a través de una conexión cifrada. En URL protegidas, puede hacer que ciertas URL sean inaccesibles e incluso protegerlas con contraseña. los IP bloqueadas La herramienta le permite evitar que una IP acceda a su sitio, lo cual es útil si observa actividad sospechosa. Y el Escáner de sitio SG comprueba si hay malware y le avisa si tiene un problema.

Tipos de certificados SSL de SiteGround

SiteGround ofrece tres tipos de certificados SSL:

• Vamos a cifrar SSL
• Vamos a cifrar SSL comodín
• SSL premium comodín

los Vamos a cifrar SSL El certificado es gratuito y es la URL estándar que SiteGround instala automáticamente en cada sitio web. Es válido por 90 días, pero SiteGround lo renueva automáticamente cuando caduca. Este certificado es la mejor opción para sitios web pequeños. En teoría, nunca tendrás un momento sin SSL habilitado.

los Vamos a cifrar SSL comodín también es gratis y también es válido por 90 días, y SiteGround lo renueva automáticamente cuando caduca. Esta es la mejor opción para sitios web medianos y sitios con subdominios.

los SSL premium comodín requiere pago y es válido por un año. Lo emite GlobalSign y protegerá todos sus subdominios. Su sitio también obtendrá un sello de marca para mostrar cómo está protegido. Este certificado se recomienda para sitios web de grandes empresas que manejan grandes cantidades de datos de clientes e información confidencial.

También queríamos llamar la atención sobre la principal diferencia entre los SSL estándar y los SSL comodín. Los certificados SSL estándar protegen un nombre de dominio, ya sea un subdominio o principal. Los certificados SSL comodín protegen el nombre de dominio y cualquier subdominio debajo de él.

Cómo instalar SSL usando SiteGround

SiteGround emite automáticamente un Let’s Encrypt SSL para cada sitio web. Una vez que se haya registrado su dominio o se haya apuntado a los servidores de nombres de SiteGround, la instalación del SSL puede demorar hasta 72 horas. Puede ver si la configuración ha terminado yendo a Administrador de SSL en Site Tools: debe haber un Activo estado a la derecha del nombre de dominio y el nombre del certificado.

Sin embargo, si esto no sucede automáticamente dentro de esa ventana de 72 horas, es posible que desee emitir manualmente un certificado SSL en su lugar.

Cómo emitir manualmente un certificado SSL

Comience dirigiéndose a sitios web > Herramientas del sitio > Seguridad > Administrador de SSL. En el Instalar nuevo SSL sección, primero asegúrese de seleccionar el nombre de dominio correcto. Entonces, bajo Seleccione SSL a la derecha de eso, seleccione el certificado que desea instalar en el menú desplegable. A continuación, haga clic en la naranja Obtener o Ordenar botón (dependiendo del certificado que elija).

También puede importar un certificado SSL externo. En el Administrador de SSLSeleccione Importar.

Deberá ingresar los detalles del certificado, la clave privada y el paquete de autoridad de certificación, luego seleccione Importar.

Próximos pasos con WordPress

Para que su sitio web de WordPress funcione correctamente con su certificado SiteGround SSL recién instalado, debe realizar algunos ajustes más. Puede hacerlo a través del servidor yendo a la Aplicar HTTPS en Site Tools y enciéndalo. Sin embargo, se recomienda que haga esto en el nivel de la aplicación, es decir, en WordPress, cuando sea posible, lo cual veremos a continuación.

Uso del complemento optimizador de SiteGround

SiteGround sugiere usar su complemento SG Optimizer para hacer cumplir HTTPS. Puede encontrarlo en su panel de control de WordPress (es posible que deba descargarlo si no se agregó automáticamente). Hacer clic Optimizador SGdespués Ambiente del menú de abajo. En la página que se abre, busque Aplicar HTTPS y enciéndelo.

Ver, renovar y eliminar un certificado SSL con SiteGround

En esta sección, le mostraremos cómo ver los detalles del certificado SSL, renovar su SSL y eliminar uno que ya no desea usar.

Ver su certificado SSL

Para ver un certificado SSL, vaya a Herramientas del sitio > Seguridad > Administrador de SSL y seleccione el Icono de tres puntos a la derecha del certificado. Seleccione Ver Certificado.

Debería ver una serie de cadenas cifradas como esta:

Renueve su certificado SSL

La opción de renovación solo está activa a partir de los 30 días antes de que caduque el certificado. Además, SiteGround renueva automáticamente los certificados Let’s Encrypt SSL 30 días antes de la fecha de vencimiento de 90 días, por lo que no tendrá que hacer nada en la mayoría de las circunstancias.

Si tiene un certificado SSL Premium Wildcard, SiteGround lo renovará automáticamente 15 días antes de la fecha de vencimiento de 12 meses. No obstante, si desea renovar este tipo de certificado SSL de forma manual, puede dirigirse a Facturación en la página de inicio de SiteGround y seleccione Renovaciones.

Si ha importado un certificado SSL externo, no podrá renovarlo a través de SiteGround. En su lugar, visite el portal del emisor para renovarlo allí.

Eliminar su certificado SSL

Si desea eliminar un certificado SSL de Let’s Encrypt, vaya a Herramientas del sitio > Seguridad > Administrador de SSL y seleccione el Icono de tres puntos a la derecha del certificado. Seleccione Borrar.

La eliminación de un certificado como este generalmente solo se realiza en circunstancias muy específicas, pero a veces puede ser necesario. El más común en nuestra experiencia ha sido reemplazar un certificado estándar de un solo dominio con un comodín.

Reflexiones finales sobre SiteGround SSL

El alojamiento de WordPress con SiteGround viene con muchas ventajas, incluido el portal Site Tools fácil de usar, que hace que proteger su sitio sea muy fácil incluso para los principiantes. Si desea un sitio web que sea seguro para sus visitantes y en el que Google confíe, un certificado SSL es imprescindible. Afortunadamente, con las opciones gratuitas de SiteGround, completas con instalación automática y renovaciones, apenas tiene que pensar en ello.

Si es miembro de Elegant Themes, puede registrarse en Divi Hosting con SiteGround para no solo obtener SSL gratis y la plataforma Site Tools, sino también un entorno optimizado para Divi vinculado a su cuenta de Elegant Themes para una fácil configuración. Y con Divi Cloud, la configuración y administración del sitio es aún más fácil que nunca.

¿Cuál ha sido tu experiencia con los certificados SSL y SiteGround? ¡Cuéntanos en los comentarios!

Divulgación: Esta publicación contiene enlaces de afiliados que respaldan a nuestro equipo y mantienen el flujo de contenido gratuito del blog. Cuando compra algo después de hacer clic en un enlace de afiliado, podemos recibir una comisión.