Cómo instalar un certificado SSL gratis en cPanel y forzar HTTPS

Antes de empezar

Un certificado SSL cifra la conexión entre tu sitio y tus visitantes, quita el aviso de “No seguro” del navegador y es un requisito básico para formularios, tiendas y posicionamiento en Google. Si quieres entender cómo funciona, revisa qué es un certificado SSL. Aquí vamos directo a instalarlo.

Para seguir esta guía necesitas:

• Acceso a tu cPanel con los datos que te enviamos al contratar.
• Que tu dominio ya apunte al servidor. Si todavía no lo haces, sigue primero la guía para apuntar tu dominio a tu hosting.
• Un respaldo reciente de tu sitio, sobre todo si usas WordPress.

Paso 1: activa el SSL gratis con AutoSSL

La mayoría de los servidores con cPanel incluyen AutoSSL, que emite y renueva certificados gratuitos (de Let's Encrypt u otra autoridad que configure el proveedor) para tu dominio principal, subdominios y dominios adicionales. Normalmente se ejecuta solo, pero puedes revisarlo y forzarlo así:

1. Entra a cPanel y, en la sección Seguridad, abre SSL/TLS Status.
2. Revisa la lista de dominios. Un candado verde indica que ya tienen certificado válido; uno rojo o gris indica que falta o está por vencer.
3. Da clic en Run AutoSSL y espera unos minutos. No cierres la página hasta que termine.
4. Cuando acabe, recarga la página y confirma que tunegocio.mx y www.tunegocio.mx aparecen con candado verde.
5. Abre tu sitio con https:// en una ventana de incógnito para comprobar que el navegador muestra la conexión como segura.

Paso 2 (opcional): instala un certificado de pago

Si compraste un certificado comercial, la instalación en cPanel tiene tres piezas: la solicitud (CSR), el certificado (CRT) y la cadena de la autoridad (CA bundle).

1. En cPanel abre SSL/TLS y entra a Certificate Signing Requests (CSR).
2. Genera una solicitud con tu dominio, nombre legal de la empresa, ciudad y país. cPanel crea al mismo tiempo la llave privada y la guarda en el servidor.
3. Copia el texto del CSR completo y pégalo en el formulario de la autoridad.
4. Completa la validación que te pidan: un correo a una dirección del dominio, un registro DNS o un archivo en tu sitio. Para OV y EV también revisarán los datos de tu empresa.
5. Cuando lo emitan, vuelve a SSL/TLS, entra a Manage SSL sites, elige tu dominio y pega el contenido del CRT.
6. Usa Autofill by Certificate para que cPanel encuentre la llave privada y, si no completa la cadena, pega el CA bundle que te entregó la autoridad.
7. Da clic en Install Certificate. AutoSSL no reemplaza un certificado de pago válido.

¿Cuándo conviene pagar por un certificado?

Para la mayoría de los sitios, el certificado gratuito cifra igual de bien que uno pagado. Un certificado OV u EV tiene sentido cuando un cliente, banco o licitación exige validación de la empresa, cuando necesitas una garantía comercial o cuando quieres soporte directo de la autoridad. Toma en cuenta que desde marzo de 2026 los certificados públicos duran como máximo 200 días, así que aunque compres un plan anual tendrás que reemitirlo e instalarlo a mitad del periodo.

Paso 3: fuerza HTTPS en todo el sitio

Tener certificado no basta: si alguien escribe tu dominio sin https://, debe llegar a la versión segura. La forma más sencilla en cPanel es:

1. Abre Domains en la sección Dominios.
2. Activa el interruptor Force HTTPS Redirect en tu dominio. Solo aparece disponible cuando el dominio ya tiene un certificado válido.
3. Visita http://tunegocio.mx y confirma que te manda a HTTPS.

Si prefieres controlarlo desde el sitio, agrega estas líneas al inicio del archivo .htaccess de public_html (usa solo uno de los dos métodos):

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [L,R=301]

La redirección 301 indica a Google que la dirección definitiva es la de HTTPS, así que no pierdes posicionamiento.

Paso 4: WordPress y contenido mixto

Si tu sitio usa WordPress, cambia sus direcciones para que todo se genere con HTTPS (si aún no lo instalas, revisa cómo instalar WordPress en cPanel):

1. Entra a Ajustes → Generales y cambia la Dirección de WordPress y la Dirección del sitio a https://tunegocio.mx.
2. Guarda. WordPress cerrará tu sesión; vuelve a entrar.
3. Reemplaza las URL antiguas en la base de datos. Con WP-CLI desde la Terminal de cPanel puedes hacerlo en un solo paso; también sirve un plugin de búsqueda y reemplazo.

cd ~/public_html
wp search-replace 'http://tunegocio.mx' 'https://tunegocio.mx' --skip-columns=guid --dry-run
wp search-replace 'http://tunegocio.mx' 'https://tunegocio.mx' --skip-columns=guid

La primera línea con --dry-run solo muestra cuántos cambios haría. Ejecuta la segunda cuando estés de acuerdo. Si después ves el candado con advertencia, abre las herramientas de desarrollador del navegador (F12), pestaña Consola, y busca avisos de Mixed Content: te dirán qué imagen, script o estilo sigue cargando con http://. Suelen estar en el tema, en widgets o en código pegado a mano.

Paso 5: renovación sin sorpresas

Los certificados de AutoSSL duran poco (hoy 90 días con Let's Encrypt) y se renuevan solos días antes de vencer, siempre que el dominio siga apuntando al servidor y la validación funcione. Para no llevarte sorpresas:

• Revisa SSL/TLS Status de vez en cuando, sobre todo después de cambiar DNS.
• Lee los avisos de AutoSSL que llegan al correo de contacto de tu cPanel; avisan cuando un dominio no pudo renovarse.
• Si usas un certificado de pago, anota la fecha de vencimiento y reemítelo con anticipación.

Errores comunes y cómo resolverlos

Si el fallo de validación persiste, revisa que tu .htaccess no redirija ni bloquee la carpeta /.well-known/, que es donde la autoridad busca el archivo de comprobación. Un SSL bien instalado es una pieza más de la seguridad de tu sitio; si usas WordPress, complétalo con nuestra guía de seguridad en WordPress.