¿Está pensando en hacer que su sitio web parezca seguro y protegido con HTTPS y SSL? Este artículo cubre algunos pasos simples que puede seguir y agregar SSL y HTTPS en WordPress basado en sitios web y blogs.
Estamos seguros de que ha oído hablar de la importancia de cambiar su sitio web de HTTP a HTTPS y protegerlo con un certificado SSL fiable.
Si no es así, no te preocupes porque te explicaremos todo sobre HTTPS y SSL antes de pasar a la parte técnica.
1. ¿Qué son SSL y HTTPS en WordPress?
Cada vez que usamos Internet, los datos siempre se intercambian entre el usuario y el servidor a través del protocolo HTTP.
Y cuando trabaja en Internet con sus datos personales o detalles de pago, siempre hay muchos delincuentes que intentan sacar provecho de ello. Aquí es donde entró HTTPS como una forma de proteger este tipo de transmisión de datos.
HTTPS (o HyperText Transfer Protocol Secure) es un protocolo que garantiza la confidencialidad y la protección del intercambio de datos personales y de otro tipo entre un sitio web y el dispositivo de un usuario.
La seguridad de estos datos o información está garantizada mediante el uso de protocolos criptográficos SSL/TSL con 3 niveles de protección:
Cifrado de datos que evita la interceptación de datos
Seguridad de datos: cada cambio de datos se registra
Autenticación: protege contra los redireccionamientos de usuarios
SSL (o capa de sockets seguros) es un protocolo utilizado por millones de sitios para proteger los datos en un dominio virtual.
Esto es lo que garantiza una conexión segura entre el navegador del usuario y el servidor. Al usar SSL, la información se envía cifrada a través de HTTPS y solo se puede descifrar con una clave especial, a diferencia del protocolo HTTP normal.
Finalmente, el protocolo SSL requiere que se instale un certificado SSL en el servidor.
2. ¿Por qué necesita SSL y HTTPS en WordPress?
Cualquier información relacionada con comercio electrónico y compras en línea, transferencias bancarias, pagos de productos físicos y digitales (a través de tarjetas de pago personales o sistemas de pago en línea), pago de servicios a través de banca en línea y servicios en línea.
Tales como cursos y capacitación en línea, casino en línea y más requieren el uso obligatorio de un protocolo seguro de transferencia de datos.
También se requiere HTTPS en sitios que solicitan datos personales o información que permite al usuario acceder a cierto contenido, como un pasaporte o una tarjeta de identificación. Dichos datos deben protegerse de piratas informáticos e intrusos.
Además, es imprescindible proporcionar pasarelas de pago en línea a los compradores en línea en su sitio web comercial. Y si desea integrar sistemas de pago populares como Stripe, Authorize, PayPal Pro, etc., una conexión segura a SSL es inevitable.
Finalmente, el nivel de seguridad y protección de su sitio web afectará su clasificación en los motores de búsqueda. Esto significa que usando SSL y HTTPS en WordPress dará como resultado mejores resultados de SEO para su sitio web.
3. ¿Cómo agregar SSL y HTTPS en WordPress?
Para usar SSL / HTTPS en su sitio de WordPress, debe comprar un certificado SSL. Con algunos planes de alojamiento, puede obtener un certificado SSL de forma gratuita.
Si su proveedor de alojamiento no ofrece un certificado SSL gratuito, deberá comprar un certificado SSL de terceros. Tan pronto como esté certificado, puede pedirle a su proveedor de alojamiento que lo instale rápidamente en su servidor.
Después de instalar SSL, el siguiente paso es dirigir su sitio web de WP para que use SSL y HTTPS.
Si desea utilizar HTTPS en cualquier parte de su sitio, vaya a Panel de administración, Configuración, General, desplácese hacia abajo hasta los campos Dirección de WordPress (URL) y Dirección del sitio (URL), donde debe reemplazar http: // con https: // . Guarde sus cambios y ya está todo listo.
Sin embargo, si desea agregar un certificado SSL a un sitio web existente, el archivo .htaccess debe modificarse para configurar la redirección SSL de WordPress de HTTP a HTTPS.
Copie el siguiente código y agréguelo al archivo .htaccess:
RewriteEngine habilitado
Reescribir Cond% {SERVER_PORT} 80
Reescribe la regla ^ (.*) $ Https://www.mysite.com/$1 [R,L]
No olvide reemplazar www.mysite.com con la URL de su sitio web.
Adicionalmente, antes de realizar esta intervención, se recomienda realizar una copia de seguridad de su sitio web para evitar pérdidas en caso de que ocurra algo inesperado.
En este punto, puede navegar por su interfaz y verificar la barra de navegación para asegurarse de que el proceso de protección de su sitio web haya sido exitoso.
1. SSL realmente simple:
Si está utilizando un certificado SSL de terceros, los navegadores pueden operar su sitio WP de manera diferente e informarle que su sitio es solo parcialmente seguro o no completamente seguro. Para evitar esto, puede agregar un complemento SSL Really Simple a su sitio web que solucionará el problema rápidamente.
Todo lo que necesita hacer con este complemento es instalarlo y luego activar SSL con un solo clic. Todo el sitio web se transferirá a SSL. Recuerde, sin embargo, que aún necesita adquirir un certificado SSL usted mismo.
2. Redirección WP Force SSL y HTTPS
Otro gran plugin que puedes usar para agregar SSL y HTTPS en WordPress y disfrute de fantásticos resultados con WP Force SSL & HTTPS Redirect. Es una solución completa para usar HTTPS y SSL en su sitio web y obtener mejores resultados de SEO, más confianza del cliente y la tranquilidad de saber que la transmisión de datos segura y la protección de datos están garantizadas.
Con un enfoque en un rendimiento rápido y confiable, WordPress HTTPs se prueba para corregir errores «parcialmente encriptados» y funciona perfectamente para todo tipo de temas y plantillas de WordPress modernos.
Si, por necesidades y motivos específicos, solo desea que se agreguen HTTPS y SSL en ciertas páginas de su sitio web, este complemento es todo lo que necesita.
Puede ir a la configuración del complemento y marcar la casilla «Forzar SSL exclusivamente», después de lo cual se usará SSL en las páginas donde haya marcado la configuración Forzar SSL.
Con todo, es una opción conveniente para sitios con cuentas de usuario, páginas de pago, carritos de compras, páginas de pago, etc.
