Cómo activar https en cPanel

Para activar HTTPS en cPanel necesitas instalar un certificado SSL en tu dominio. En la mayoría de hostings esto se hace de forma gratuita y automática con AutoSSL o Let’s Encrypt: ingresas a cPanel, ubicas la sección SSL/TLS, emites el certificado para tu dominio y luego fuerzas la redirección de HTTP a HTTPS.

Qué es HTTPS y por qué activarlo

HTTPS (HyperText Transfer Protocol Secure) es la versión segura del protocolo HTTP. La “S” final significa que la conexión entre el navegador del visitante y tu servidor viaja cifrada mediante un certificado SSL/TLS. Esto impide que terceros intercepten datos sensibles como contraseñas, formularios o información de pago mientras circulan por la red.

Activar HTTPS ya no es opcional. Google marca como “no seguras” las webs que siguen en HTTP, los navegadores muestran advertencias que ahuyentan a los visitantes y el cifrado es un factor que influye en el posicionamiento SEO. Además, transmite confianza: el candado en la barra de direcciones le dice a tu cliente que tu sitio es legítimo y que su información está protegida, algo decisivo en una tienda online o en cualquier formulario de contacto.

Técnicamente, cuando un visitante entra a tu web, su navegador y el servidor realizan un “handshake” o saludo en el que intercambian claves y acuerdan cifrar la comunicación. A partir de ese momento, todo lo que se envía —los datos de un formulario, las credenciales de acceso, un número de tarjeta— viaja codificado, de modo que aunque alguien interceptara el tráfico, solo vería caracteres ilegibles. Ese es el corazón de la seguridad que aporta un certificado SSL/TLS.

Requisitos para activar HTTPS en cPanel

Antes de empezar, asegúrate de cumplir con lo siguiente. Primero, que tu dominio esté apuntando correctamente al servidor donde está alojado tu sitio; si acabas de cambiar los DNS, espera a que la propagación termine. Segundo, que tu plan de hosting incluya soporte para certificados SSL —algo que en HostingPlus viene incluido en todos los planes—. Y tercero, contar con acceso a tu panel de control cPanel con tus credenciales. Con esos tres puntos listos, el proceso toma apenas unos minutos.

Como recomendación adicional, antes de forzar el cambio a HTTPS conviene hacer una copia de seguridad de tu sitio. Aunque el proceso es seguro, así tendrás un punto de retorno si algún plugin o configuración antigua genera conflictos. También es buen momento para revisar los enlaces internos y las imágenes que apunten a http:// y cambiarlos a https://, evitando el contenido mixto desde el inicio.

Activar el certificado SSL desde cPanel

El procedimiento general es el siguiente. Ingresa a cPanel con tu usuario y contraseña. En el buscador interno escribe “SSL” y ubica la sección SSL/TLS Status o SSL/TLS. Allí verás el listado de tus dominios y subdominios.

Si tu hosting tiene AutoSSL activado, selecciona el dominio y pulsa “Run AutoSSL”: el sistema emitirá e instalará el certificado de forma automática y gratuita. Si prefieres hacerlo manualmente con Let’s Encrypt u otro emisor, entra a “SSL/TLS”, genera o sube el certificado y asígnalo a tu dominio. Una vez instalado, el candado aparecerá al cargar tu web con https://.

Una ventaja de AutoSSL y Let’s Encrypt es que el certificado se renueva de forma automática antes de su vencimiento, por lo que no tendrás que preocuparte por renovaciones manuales. Si gestionas varios subdominios, conviene revisar que todos queden cubiertos por el certificado para que ninguna sección de tu web se quede sin cifrar.

El último paso es forzar la redirección de HTTP a HTTPS, para que todo el tráfico use siempre la versión segura. Esto se logra editando el archivo .htaccess con una regla de reescritura, o bien activando la opción de redirección que ofrecen muchos paneles y plugins. En WordPress, complementos como Really Simple SSL automatizan ese ajuste sin que tengas que tocar código.

Tipos de certificado SSL: cuál elegir

No todos los certificados SSL son iguales. Los de validación de dominio (DV) son los más comunes y se emiten en minutos: confirman que controlas el dominio y son ideales para blogs, webs informativas y la mayoría de proyectos. Los de validación de organización (OV) verifican además la existencia de la empresa, y los de validación extendida (EV) aplican el control más estricto, pensado para bancos y grandes tiendas que necesitan la máxima confianza. Para empezar, un certificado DV gratuito como el de Let’s Encrypt cubre perfectamente las necesidades de un sitio web estándar; si manejas pagos o datos muy sensibles, evalúa subir a uno OV o EV. En cualquier caso, lo importante es que tu web cuente con un certificado activo y vigente.

Verifica que HTTPS quedó bien configurado

Después de instalar el certificado, abre tu web en el navegador y comprueba que aparezca el candado y que la dirección empiece por https://. Revisa también que no haya “contenido mixto” —imágenes o scripts cargados todavía por HTTP—, ya que eso rompe el candado de seguridad. Existen herramientas en línea gratuitas que analizan tu certificado y te indican si la instalación es correcta y qué nivel de cifrado utiliza.

Recuerda configurar la redirección 301 de HTTP a HTTPS para conservar el posicionamiento de tus URLs y evitar contenido duplicado a ojos de Google. Si en algún paso te trabas, lo más práctico es apoyarte en el soporte de tu proveedor. En HostingPlus, el hosting N°1 del Perú, el certificado SSL y la migración están incluidos, y nuestro equipo te ayuda a dejar tu web en HTTPS las 24 horas, todos los días. Trabajamos desde 2004 con discos SSD/NVMe, tecnología LiteSpeed y datacenter en Orlando (EE. UU.). Conoce los planes de hosting con SSL incluido y sus precios en soles, o llámanos al (01) 640 9409.

Preguntas frecuentes

¿El certificado SSL tiene costo?

Con Let’s Encrypt y AutoSSL el certificado es gratuito, y en HostingPlus viene incluido en todos los planes. Existen también certificados SSL de pago, con validación extendida, recomendados para tiendas online o entidades que requieren un nivel de garantía y confianza mayor.

¿Cuánto demora en activarse el HTTPS?

La emisión del certificado suele tomar solo unos minutos. Si acabas de apuntar tu dominio al servidor, primero debe completarse la propagación de los DNS, que puede tardar desde unas horas hasta 24 o 48 horas según el caso.

¿Perderé posicionamiento al pasar de HTTP a HTTPS?

No, al contrario. Bien hecha, la migración a HTTPS favorece el SEO. Solo asegúrate de configurar la redirección 301 de HTTP a HTTPS para conservar la autoridad de tus URLs y evitar que se genere contenido duplicado.