Hoy en día son muchas las webs que cuentan con un certificado SSL, más aún después de que Google decidiera premiar a aquellas que dispongan de uno. Las razones para cifrar nuestro sitio son muchas, de hecho una de las más importantes y de las cuales hemos estado hablando mucho en nuestros últimos posts, es la seguridad. No solo para nosotros, sino que además el usuario se siente más seguro y con confianza al ver el famoso candado en su navegador, por eso hoy veremos cómo cifrar WordPress con un certificado SSL.
Cómo cifrar WordPress con un certificado SSL
Antes de aprender a cifrar WordPress obviamente necesitamos saber qué es un certificado SSL. Se trata de un protocolo que nos permite codificar datos al momento de enviarlos al servidor (o viceversa), de modo que lleguen seguros a su destino.
Es un detalle muy importante a la hora de trabajar con datos delicados, por ejemplo los usados en compras online, o aquellos que son personales. Si tienes un sitio de e-commerce o que maneje datos sensibles, entonces un SSL es imprescindible.
¿Cómo conseguimos un certificado?
Para poder instalar un certificado en nuestra web es necesario primero adquirir uno. En Infranetworking contamos con dos tipos de certificados que puedes adquirir desde aquí. Una vez que tenemos nuestro certificado ya estamos en condiciones de instalarlo.
¿Cómo instalamos nuestro certificado?
Para poder instalar el certificado, lo primero que debemos hacer es tener en cuenta para cuál dominio lo vamos a usar, recordemos que solo es posible instalarlo para uno en específico.Si tenemos varios, entonces debemos adquirir uno por cada dominio y también sucede lo mismo con los subdominios, aunque en el caso de usar muchos subdominios se puede utilizar un certificado SSL del tipo comodín.
En cuanto a la instalación como tal, nosotros lo podemos hacer por ti sin problemas, siempre y cuando tu dominio se encuentre hosteado con nosotros, solo debes abrir un ticket y lo tendrás listo rápidamente.
Lo ideal siempre es que el administrador del servidor se haga cargo de la instalación, con el fin de evitar errores, ya que si el certificado es generado en forma incorrecta puede que no haya vuelta atrás y sea necesario crear uno nuevo.
Tengo el certificado instalado, ¿ya puedo cifrar WordPress?
Una vez cuentes con tu certificado, lo que debes hacer es configurar tu Wordpress. Es decir, hacer que utilice https en vez de http. Para ello puedes usar plugins como Really Simple SSL, pero realmente te recomiendo que lo hagas de la siguiente manera, ya que no queremos sobrecargar nuestro WordPress con plugins innecesarios, y además los pasos a seguir son bastante fáciles.
Configurando Admin de WordPress
- Primero que nada vamos a nuestra administración de WordPress y accedemos a Ajustes -> General. En cuanto estemos allí vamos a «Dirección de WordPress ( URL ):», y cambiamos «http» por «https» . Luego de eso le damos a guardar.
Modificando el archivo .htaccess
- Ahora para que todas las urls de nuestro sitios sean llevadas al SSL agregamos las siguiente líneas en nuestro .htaccess. Siempre cambiando «dominio.com» por nuestro nombre de dominio verdadero.
RewriteEngine On RewriteCond %{SERVER_PORT} 80 RewriteRule ^(.*)$ https://dominio.com/$1 [R,L]
Cambiar links absolutos
- También debemos recordar de adaptar nuestros links absolutos dentro del código de nuestro sitio, claro que esto lo haremos siempre y cuando hayamos usado links de este tipo.
Una vez que hemos hecho esto, ya deberíamos de tener todo listo para poder acceder a nuestro sitio a través de https, es decir que hemos terminado de cifrar WordPress. No olvidemos actualizar nuestro sitio en Webmaster Tools, y en caso de que lo necesitemos podemos chequear nuestra instalación en WhyNotPadlock.
Como hemos visto, el proceso de cifrar WordPress con un certificado SSL es más sencillo de lo que parece, solo hay que tener cuidado al momento de generar el nuevo certificado SSL. Una vez el certificado está instalado hay que seguir unos simples pasos para dejarlo 100% activo para nuestro sitio y así empezar a transferir datos en forma cifrada.
También aparte de cifrar / asegurar tu WordPress con los certificados ssl que ofrece Infranetworking, también para tener la mejor experiencia en cuanto a performance recuerda ver nuestros planes de Hosting WordPress con discos SSD de alto rendimiento.