Con un certificado SSL instalado, tu sitio puede responder por HTTPS (el candado del navegador), pero WordPress sigue usando las direcciones http:// hasta que se lo indicas. El plugin Really Simple Security (antes Really Simple SSL) hace ese cambio en un clic, redirige las visitas a HTTPS y, de paso, activa protecciones esenciales.
Antes de empezar: tu dominio necesita un certificado SSL. En CimaServer es gratis: sigue cómo instalar un certificado SSL gratis en DirectAdmin.
Paso 1: Entra al escritorio de WordPress
Entra a tudominio.com/wp-admin con un usuario administrador.
Paso 2: Plugins › Añadir plugin
En el menú de la izquierda, entra a Plugins y pulsa Añadir plugin.
Paso 3: Busca «Really Simple Security»
Busca Really Simple Security. Es el mismo plugin que antes se llamaba Really Simple SSL.
Paso 4: Instalar ahora y Activar
Pulsa Instalar ahora y luego Activar. Se abre el asistente de configuración.
Paso 5: Activar SSL
El asistente comprueba que el certificado esté instalado («Se ha detectado un certificado SSL»). Pulsa Activar SSL: WordPress pasa a usar https:// y las visitas por http:// se redirigen.
Paso 6: Correo para avisos (opcional)
Puedes dejar un correo para recibir avisos de seguridad (te llega un correo de confirmación) o pulsar Omitir.
Paso 7: Seguridad esencial
Deja marcadas Exploración de vulnerabilidades (avisa si un plugin instalado tiene una falla conocida) y Protección esencial de WordPress, y pulsa Activar. Las opciones marcadas como PRO son de pago.
Paso 8: Omite las sugerencias y Finalizar
Las pantallas siguientes sugieren otros plugins del mismo autor y la versión Pro. Pulsa Omitir y luego Finalizar.
Paso 9: Revisa el progreso y las tareas
El panel muestra un porcentaje y las tareas pendientes, cada una con Más información. Revísalas con calma: no todas son obligatorias.
Bueno saber
| Situación | Qué hacer |
|---|---|
| El candado aparece roto o con advertencia | Hay contenido mixto (imágenes o scripts por http). Activa el corrector de contenido mixto en Ajustes del plugin. |
| Vas a desactivar el plugin | Elige mantener HTTPS; si no, WordPress vuelve a http://. |
| Usas Cloudflare | Pon el SSL de Cloudflare en Completo para evitar demasiadas redirecciones. |
| Quieres firewall o 2FA | Son de la versión Pro, o usa una alternativa gratis como Vigilante. |
¿Dudas? Escríbenos a [email protected].
¿Te sirvió esta guía?