Agregar SSL en WordPress en forma gratuita es posible hoy día, y en esta oportunidad Actiweb les mostrará cómo hacerlo en forma muy sencilla. Let’s Encript ha hecho que se pueda realizar la instalación de un certificado de seguridad SSL sin costo, lo que antes de abril de 2016 no era posible.
Crea tu sitio web de WordPress seguro y en forma fácil al mejor precio del mercado en Actiweb. Ofrecemos el hosting que más te conviene en nuestro Servicio dedicado y exclusivo para WordPress y con certificado SSL gratuito.
¿Qué es SSL?
A diario ingresamos en Internet y compartimos información personal o confidencial. Lo hacemos cuando realizamos compras en línea, iniciamos sesión en algún sitio web, leemos nuestros correos, realizamos transacciones bancarias, etc.
Toda la información que viaja por las redes puede ser robada u observada si no lo hacemos en forma encriptada. SSL (Secure Sockets Layer o por su traducción al español, Capa de Puertos Seguros) es un protocolo encriptográfico que nos proporciona una forma de viaje seguro de toda la información que transmitimos o recibimos por Internet. Este protocolo asegura la conexión entre nuestro navegador y el servidor web, cifrando toda la información recibida y transmitida en la red.
Un sitio certificado con el protocolo SSL recibe una única certificación para poder ser identificado. Cualquier sitio web que simule tener una certificación, será descubierto por la mayoría de los navegadores, los cuales nos advertirán para que no nos conectemos con esa web.
Podemos diferenciar un sitio certificado de uno no certificado por las características https y http en su dirección. Un sitio certificado mostrará una dirección similar a https://www.misitioweb.com y uno no certificado, una dirección similar a http://www.misitioweb.com.
¿Qué es Let’s Encrypt?
Como lo mencionamos más arriba, Let’s Encrypt nos permite adquirir un certificado SSL en forma gratuita desde abril de 2016. Antes de esa fecha, un certificado SSL solo podía obtenerse mediante pago.
Let’s Encrypt es un proyecto patrocinado por Cisco Systems, la Fundación Mozilla, la Electronic Frontier Foundation (EFF), Akamai y OVH. Entre sus colaboradores se encuentran la Fundación Linux, Stephen Kent de IBM y Alex Polvi de CoreOS, la Universidad de Michigan (U-M), la Escuela de Leyes de Stanford y la Autoridad de Certificados IdenTrust. Su finalidad es la de realizar conexiones cifradas a servidores World Wide Web (www) en toda la red, durante todo el tiempo.
Esta fundación promueve la seguridad en Internet proporcionando certificados SSL para todo público en general. También puede revocar un certificado cuando este sea utilizado para violentar las normas establecidas por la fundación.
Veamos a continuación, cómo añadir un certificado de protocolo SSL en forma gratuita empleando Let’s Encrypt en WordPress.
Emplear un hosting que ofrezca SSL gratuito incorporado
A medida que pasa el tiempo, Let’s Encript se hace más popular y muchas de las empresas de alojamiento web incluyen en sus ofertas de servicios la configuración sencilla del protocolo SSL.
La manera de más sencilla de obtener un certificado SSL gratuito de Let’s Encrypt, es a través del registro de nuestra página web en un hosting que nos ofrezca esta opción integrada.
¿Cómo instalar el SSL de Let’s Encrypt en un servidor web?
El certificado SSL de Let’s Encrypt toma como base el nombre del dominio de un sitio web. Esto quiere decir que si tenemos un nombre de dominio registrado, podemos añadirlo a cualquier servidor web.
No obstante, si nuestro proveedor de servicios web no nos proporciona una integración sencilla para obtener un certificado SSL, tendremos que acudir a un método más largo.
El proceso de instalación del certificado SSL puede ser diferente dependiendo de cada hosting. En la mayoría de los casos, estas empresas, que ofrecen la certificación SSL gratuita integrada, soportan documentalmente la forma de hacerlo. La otra opción es la de contactar con el departamento de soporte para que nos remitan el procedimiento de manera detallada.
Actualización de la URL de WordPress después de configurar SSL
Una vez que configuremos el certificado SSL con Let’s Encrypt de manera gratuita, lo siguiente que debemos hacer es transferir nuestra URL del protocolo HTTP al HTTPS. Como lo hemos mencionado anteriormente, una web sin certificado SSL emplea el protocolo HTTP como su prefijo (http://www.misitioweb.com) y un sitio web seguro emplea el protocolo HTTPS reflejando este como su prefijo (https://www.misitioweb.com).
Si no cambiamos las URL en nuestro sitio de WordPress, entonces no podremos emplear el certificado SSL y nuestro sitio no aparecerá como seguro para el tratamiento de datos reservados o confidenciales.
Veamos entonces, cómo mover las URL de nuestro sitio de WordPress del protocolo HTTP al protocolo HTTPS.
Cambio de las URL para un nuevo sitio web de WordPress
Si estamos trabajando en un nuevo sitio web nos vamos al área de administración de WordPress y hacemos clic en Configuración. Una vez allí, actualizamos los campos Dirección URL de WordPress y Dirección URL del sitio (nuestro sitio web) para poder emplear el protocolo HTTPS. Como se puede apreciar en la captura de pantalla, la diferencia estará en agregarle la letra s al protocolo nuevo.
Para finalizar, conservamos los cambios haciendo clic en Guardar.
Cambio de las URL para sitios existentes de WordPress
Si nuestro sitio web ya está activo desde hace algún tiempo, lo más seguro es que se encuentre indexado por todos los motores de búsqueda. Y lo que también es seguro, es que nuestros usuarios también se hayan vinculado con nuestro sitio web mediante el protocolo http de la anterior URL. Así que, debemos asegurarnos que todo tráfico vaya y se redirija a nuestra nueva URL con el protocolo https.
Para iniciar este proceso vamos a instalar y activar el plugin Really Simple SSL. Este plugin se encargará de detectar de manera automática nuestro certificado SSL y a la vez, efectuará la configuración de nuestro sitio web para poder emplearlo. La ventaja de este plugin es que también se encargará de solucionar el problema de contenido inseguro de nuestra web.
¿Cómo actualizar la configuración de Google Analytics?
Si además tenemos instalado en nuestro sitio Google Analytics, necesitaremos actualizar su configuración para agregarle la nueva URL con el protocolo https.
Para hacerlo, nos vamos a nuestro panel de Google Analytics y hacemos clic en la pestaña Admin ubicada en el menú superior de la página. Seguidamente, hacemos clic en Propiedades de nuestro sitio web.
Una vez que estemos ubicados en Configuración de propiedades de nuestro sitio web, veremos la opción de URL predeterminada. Hacemos clic en el menú desplegable y seleccionamos https://.
Para finalizar, hacemos clic en Guardar para conservar los cambios realizados.
Esperamos que este artículo sobre cómo agregar SSL en WordPress con Let’s Encrypt, les haya sido útil. Les invitamos a visitarnos en nuestro Blog de Actiweb para leer sobre este y otros temas de interés.
Si además deseas adquirir un dominio seguro al mejor precio del mercado, puedes contactarnos en Actiweb. Registra tu dominio desde hoy mismo con los mejores precios del mercado y la mejor Asistencia Técnica con soporte 24/7.
