Cómo activar un certificado SSL y usar HTTPS
Activa el certificado desde el panel de tu alojamiento, fuerza HTTPS y revisa los recursos que todavía cargan con HTTP. Esta guía cubre los tres métodos habituales sin depender de un panel concreto.
Qué debes conseguir
Un certificado SSL permite que el navegador cifre la conexión entre la persona que visita la web y el servidor. Cuando está instalado y la página carga por HTTPS, la dirección empieza por https://.
El proceso tiene cuatro partes: emitir el certificado para el dominio, instalarlo en el servidor, enviar todo el tráfico a HTTPS y corregir cualquier recurso que siga usando HTTP.
Activar el certificado no basta si la web continúa abriéndose por HTTP. Comprueba por separado la instalación, la redirección y los recursos internos.
Tres formas de obtener e instalar el certificado
Empieza por el método que ofrece tu alojamiento. Solo necesitas una instalación manual si el panel no puede emitirlo o si vas a usar un certificado obtenido fuera.
1. Activación automática
El alojamiento emite e instala el certificado desde su panel. Busca una sección llamada SSL, HTTPS, seguridad o certificados, selecciona el dominio y activa la opción automática.
Comprueba que estén incluidos tanto el dominio principal como la variante con www si ambas direcciones se usan.
2. Emisión desde el panel
Algunos paneles separan la emisión de la instalación. Elige el dominio, solicita el certificado y completa la validación que indique el panel. Después, asígnalo al sitio web correspondiente.
No cambies los registros DNS ni borres archivos de validación mientras el proceso esté pendiente.
3. Instalación manual
Si obtienes el certificado fuera del alojamiento, tendrás que cargar el certificado, su clave privada y, cuando se solicite, la cadena intermedia.
La clave privada debe corresponder a la solicitud usada para emitir el certificado. Guárdala en un lugar privado y no la pegues en formularios ajenos al panel del servidor.
Pasos para activar HTTPS
- Confirma el dominio. Verifica que el dominio apunta al servidor donde vas a instalar el certificado. Incluye las variantes que realmente uses.
- Emite o carga el certificado. Usa la activación automática, la emisión desde el panel o la instalación manual.
- Prueba la dirección HTTPS. Abre páginas representativas con https://. Revisa también imágenes, formularios y el área de acceso si existe.
- Activa la redirección. Configura una redirección permanente de HTTP a HTTPS desde el panel o la configuración del servidor. Evita crear varias reglas que se redirijan entre sí.
- Actualiza la dirección principal. Si tu gestor de contenidos guarda la URL del sitio, cambia su dirección de HTTP a HTTPS. Haz una copia de seguridad antes de modificar datos en bloque.
- Revisa enlaces internos. Sustituye las direcciones HTTP propias por HTTPS o usa rutas relativas cuando tenga sentido.
Cómo corregir el contenido mixto
Hay contenido mixto cuando una página abierta por HTTPS intenta cargar algún recurso mediante HTTP. Puede afectar a imágenes, hojas de estilo, scripts, vídeos, tipografías o llamadas a servicios externos.
Localiza el recurso
Abre las herramientas de desarrollo del navegador y consulta la consola. El aviso suele mostrar la dirección HTTP que causa el problema. Repite la revisión en distintas plantillas, no solo en la portada.
Corrige la dirección de origen
- Cambia http://tudominio por https://tudominio en el contenido, el tema y la configuración.
- Revisa las direcciones guardadas en el gestor de contenidos y en sus extensiones.
- Comprueba menús, widgets, cabeceras, pies de página y fragmentos insertados manualmente.
- Para recursos externos, confirma que su origen admite HTTPS. Si no lo admite, retira el recurso o alójalo en un origen autorizado que sí lo haga.
- Vacía la caché de la web y del navegador después del cambio.
No soluciones el aviso ocultándolo en el navegador. La corrección debe hacerse en la URL del recurso o en su origen.
Comprobación final
- La versión HTTP envía a la misma página en HTTPS.
- El dominio principal y la variante con www siguen una única dirección preferida.
- Las páginas importantes cargan sin avisos de certificado ni de contenido mixto.
- Los formularios envían sus datos mediante HTTPS.
- Las etiquetas canonical y el sitemap usan direcciones HTTPS.
- La renovación automática está activa si tu alojamiento la ofrece.
Preguntas frecuentes
¿SSL y HTTPS son lo mismo?
No exactamente. El certificado permite autenticar el dominio y cifrar la conexión. HTTPS es el protocolo que usa esa conexión cifrada para servir la web.
Evita la instalación manual si eliges otro hosting
Puedes evitar el paso manual eligiendo un hosting que incluya SSL y copias de seguridad. Antes de contratar cualquiera de estas opciones, comprueba en su web si incluye SSL y copias en el plan que estás valorando.
Enlace de afiliado: podemos recibir una comisión sin coste adicional para ti.
¿Tengo que cambiar de hosting para activar SSL?
No necesariamente. Revisa primero el panel de tu alojamiento y las condiciones de tu plan. Si permite emitir o instalar certificados para tu dominio, puedes hacerlo en el servidor actual.
¿Debo cubrir el dominio con y sin www?
Sí, si las dos variantes pueden recibir visitas. El certificado debe incluir cada nombre utilizado, aunque después redirijas una variante hacia la otra.
¿Por qué sigue apareciendo un aviso después de instalarlo?
Las causas habituales son un nombre de dominio no incluido, una cadena de certificados incompleta, un certificado caducado o recursos que todavía cargan mediante HTTP. Revisa el detalle del aviso antes de hacer cambios.
¿Una redirección a HTTPS corrige el contenido mixto?
No siempre. La redirección lleva al visitante a la versión segura de la página, pero el HTML puede seguir solicitando imágenes o scripts por HTTP. Esas direcciones también deben corregirse.