En este artículo, le mostraremos cómo proteger su sitio de WordPress con SSL.
En el mundo actual, la seguridad de los sitios web es una prioridad. Se han registrado tantos casos de ataques cibernéticos y tantos sitios web populares son atacados por piratas informáticos a diario.
Se ha vuelto imperativo considerar todas las medidas de seguridad posibles para proteger su sitio web de los ciberdelincuentes y piratas informáticos malintencionados.
El primer paso que debes dar es: comprar un certificado SSL e instalar en su sitio de WordPress.
En segundo lugar, debe mover las URL de su sitio web de HTTP a HTTPS.
¿Qué son HTTPS y SSL y cómo protegen el sitio?
Antes de entrar en los pasos detallados, debe saber de qué se tratan SSL y HTTPS y cómo mantienen seguro su sitio web. HTTPS es un método de cifrado que permite a los usuarios acceder a su sitio web a través de una conexión segura.
Si tiene un sitio que recopila información personal de los usuarios, o es un sitio de comercio electrónico, tendrá un formulario donde los visitantes deben ingresar los detalles de su tarjeta.
Si la conexión no está encriptada y asegurada, los datos pueden ser pirateados y expuestos por acceso ilegal. Por lo tanto, HTTPS es obligatorio para evitar que los piratas informáticos espíen.
Llegar a un certificado SSL es único para cada sitio. Ayuda a los navegadores web a determinar si la conexión es segura y si el sitio ha sido pirateado y contiene malware o no.
En caso de dudas, el navegador web mostrará los mensajes apropiados, como «Su conexión no es privada», «el sitio no es seguro» y similares.
Un certificado SSL se ha vuelto obligatorio para cualquier sitio web de comercio electrónico en el que se trate de una pasarela de pago.
Además, Google anunció que HTTPS y SSL mejorarán la clasificación del sitio web en las páginas de resultados de búsqueda. Ahora le diremos cómo proteger su sitio de WordPress con SSL.
Requisitos para asegurar su sitio de WordPress con SSL
En primer lugar, debe comprar un certificado SSL del servidor web desde el que compró su plan de alojamiento.
Algunos planes de alojamiento pueden incluir un certificado SSL gratuito, como Siteground, y en esos casos, no es necesario comprar uno directamente.
Algunos servidores web ofrecen un certificado SSL por un año y luego deben renovarlo. Después de la compra, puede pedirle a su servidor web que lo instale en su servidor web por razones de seguridad.
Pasos para proteger su sitio de WordPress con SSL
Paso 1. Cambia la URL de tu sitio web
Si tiene la intención de utilizar HTTPS, deberá cambiar la URL existente de su sitio web de HTTP a HTTPS. Para hacer esto, vaya al Panel de administración. En el menú de la izquierda, busque Configuración y vaya a General.
En la pantalla derecha, verá las opciones Dirección de WordPress y Dirección del sitio. Cámbielos de HTTP a HTTPS.
Paso 2. Redirigir de HTTP a HTTPS
Si compró un certificado SSL y lo agregó a su sitio de WordPress, debe redirigir WordPress de HTTP a HTTPS. Para hacer esto, debe pegar las siguientes líneas de código en el archivo .htaccess en el directorio raíz.
Puede acceder al archivo conectándose al servidor web a través de FTP. Recuerde cambiar la URL «su sitio» a la URL de su sitio.
RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.yoursite.com/$1 [R,L]
In case you are using Nginx server, you have to use the following lines of code instead of the above. Remember to replace ‘yoursite’ URL.
server {
listen 80;
server_name yoursite.com www.yoursite.com;
return 301 https://yoursite.com$request_uri;
}
Este es el paso que la mayoría de los propietarios de sitios web no toman y se quejan de un error HTTPS roto.
Paso 3. Instalación SSL para WordPress Multisitio
Si está ejecutando una red de sitios web desde una sola instalación de WordPress, es posible que el uso del método anterior no ayude a que SSL esté disponible para todos los dominios y subdominios. En estos casos, deberá editar wp-config.php y pegar la siguiente línea.
define('FORCE_SSL_ADMIN', true);
Este truco también se puede aplicar a sitios individuales en caso de que SSL no se muestre o a todas las páginas.
Paso 4. Instalación de SSL para páginas especiales
Algunos creen que HTTPS y SSL ralentizan la velocidad de carga de las páginas web y, por lo tanto, aplican HTTPS y SSL en páginas específicas donde es obligatorio.
Para esto, debe instalar un complemento llamado WordPress HTTPS (SSL). Instale y active el complemento desde Dashboaord> Complementos> Agregar nuevo> Buscar.
WordPress HTTPS (SSL)
Una vez que se complete la activación, el complemento agregará una nueva opción de menú llamada HTTPS en el menú izquierdo de su panel de WordPress. Vaya a eso y haga clic en Configuración. La primera opción debe tener el nombre de dominio, de lo contrario puedes mencionarlo explícitamente.
Si está utilizando el certificado SSL compartido que obtuvo de su proveedor de alojamiento de sitios web, el nombre de dominio será diferente, que siempre es el nombre del dominio raíz con el certificado SSL instalado.
La segunda opción es la Administración forzada de SSL, que debe verificarse para que todas las conexiones del administrador estén completamente protegidas.
La más importante es la tercera opción que le permite usar SSL en las páginas que desee y el resto del sitio web estará disponible en modo HTTP normal. Podría ser la página de inicio de sesión, la página de pago del carrito, etc. Marque esta opción aquí y guarde sus cambios.
Luego, debe revisar y editar esas páginas específicas en las que desea activar SSL. En el lado izquierdo, verá un campo HTTPS con las opciones Entradas seguras y Subentradas seguras.
Marque la primera opción y guarde los cambios. Ahora, si visita una página en su servidor web, verá un icono verde de HTTPS en la barra de direcciones.
Solo para información, aquí hay una tabla completa para comprender qué sitios/sitios web están basados en SSL/HTTPS y cuáles son de riesgo para acceder.
Nunca debe ingresar información personal y contraseñas en sitios que tienen la última opción roja en la barra de direcciones, de lo contrario existe un alto riesgo de ser pirateado.
espero que hayas entendido cómo proteger su sitio de WordPress con SSL, y te ayudará enormemente a aumentar la seguridad de tu sitio web.
