Si tu web aparece con el aviso de «No es seguro», estás perdiendo visitas y ventas antes de que alguien vea tu contenido. La solución es un certificado SSL, y en tu plan viene incluido y se renueva solo.
HTTP y HTTPS: cuál es la diferencia
Con HTTP, lo que se escribe en tu web viaja en texto plano: quien intercepte la conexión puede leerlo. Con HTTPS ese tráfico va cifrado. Por eso el navegador muestra el candado, y por eso Google favorece a los sitios que lo tienen.
El certificado SSL es lo que hace posible ese cifrado: un archivo que demuestra que tu dominio es tuyo y permite establecer la conexión segura.
Qué es AutoSSL
AutoSSL es la función de cPanel que emite y renueva los certificados automáticamente y sin costo. No tienes que comprar nada ni acordarte de renovar cada año: el sistema revisa tus dominios y los mantiene al día solo.
Cómo comprobar y activar
- En cPanel abre SSL/TLS Status (Estado de SSL/TLS).
- Verás la lista de tus dominios y subdominios con su estado. Los que tengan certificado válido aparecen marcados.
- Si alguno no lo tiene, selecciónalo y pulsa Ejecutar AutoSSL.
- Espera unos minutos y vuelve a cargar la página para confirmar.
Si AutoSSL no puede emitir el certificado
Casi siempre es una de estas tres razones:
- El dominio no apunta al servidor. Para emitir el certificado, la autoridad tiene que comprobar que el dominio realmente vive aquí. Revisa los nameservers y espera a que propague.
- El dominio está detrás de un proxy o CDN externo. Si usas un servicio intermedio con el modo proxy activo, la validación no llega al servidor.
- Una redirección se interpone. Si redirigiste todo el tráfico antes de tener el certificado, la comprobación no puede completarse.
Contenido mixto: el candado que no aparece
A veces el certificado está bien emitido y aun así el navegador no muestra el candado. Ocurre cuando la página carga imágenes o scripts por HTTP dentro de una página HTTPS. En WordPress se resuelve poniendo la dirección del sitio con https:// en los ajustes generales y corrigiendo los enlaces internos que hayan quedado viejos.
Después de activar el SSL: asegúrate de que todo el tráfico vaya a la versión HTTPS. Si tu sitio queda accesible por las dos vías, Google ve dos webs distintas con el mismo contenido y reparte el posicionamiento entre ambas.
Escrito por el equipo de soporte de Quimera Hosting. Estas guías salen de los casos que atendemos a diario en los tickets de nuestros clientes. Si algo no coincide con lo que ves en tu panel, escríbenos y la corregimos.
Última revisión:
