Tener HTTPS (el candadito en el navegador) ya no es opcional: es obligatorio para que Google no penalice tu web, para que los navegadores no muestren avisos de "sitio no seguro" y para proteger los datos de tus visitantes.
Tu plan de hosting incluye AutoSSL con Let's Encrypt, un sistema que genera e instala el certificado automáticamente, de forma gratuita y permanente. Se renueva solo cada 90 días sin que tengas que hacer nada.
- Asegúrate de que tu dominio ya apunta a nuestros servidores. Si acabas de cambiar los nameservers, espera unas horas a que propague (de lo contrario el sistema no podrá validar el dominio).
- Entra en cPanel desde tu área de cliente.
- Busca la sección Seguridad y pulsa SSL/TLS Status.
- Verás la lista de dominios y subdominios. Si hay alguno marcado como sin SSL, pulsa Run AutoSSL.
- Espera unos minutos. Al terminar, los dominios aparecerán con el icono de candado.
Forzar HTTPS en todo el tráfico: una vez instalado el certificado, querrás que los visitantes que entren por HTTP sean redirigidos a HTTPS automáticamente. Si usas WordPress, instala el plugin Really Simple SSL y lo configura en un clic. Si prefieres hacerlo a mano, añade este bloque al inicio de tu .htaccess:
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]¿Problemas con contenido mixto? Después de forzar HTTPS, algunas imágenes o scripts antiguos pueden seguir cargándose por HTTP y romper el candado. El plugin Really Simple SSL los arregla automáticamente. Si no usas WordPress, revisa el código fuente y cambia http:// por https:// en las URLs absolutas.
