Para habilitar SSL en WordPress con un plugin, instala Really Simple SSL desde el repositorio oficial, actívalo y haz clic en "Activar SSL" — el plugin detecta tu certificado y redirecciona todo el tráfico a HTTPS automáticamente.
Si ya tienes un certificado SSL instalado en tu hosting pero tu sitio WordPress todavía muestra HTTP, el plugin Really Simple SSL es la solución más rápida y segura para completar la migración. A continuación, te explicamos cada paso.
Requisitos previos: el certificado SSL debe estar activo
Really Simple SSL activa HTTPS en WordPress, pero no instala el certificado en el servidor. Antes de continuar, confirma que ya tienes un certificado SSL válido:
- Accede a tu panel de hosting (cPanel, Plesk, DirectAdmin) y verifica que SSL esté habilitado para tu dominio.
- Si tu hosting incluye Let's Encrypt gratuito, actívalo primero desde el panel.
- Escribe
https://tudominio.comen el navegador — si ves el candado, el certificado ya está activo.
¿Aún no tienes SSL? Consulta la guía de certificados SSL para elegir e instalar el que mejor se adapta a tu sitio.
Paso 1: Instalar y activar el plugin
Entra a tu panel de administración de WordPress (tudominio.com/wp-admin) y sigue estos pasos:
- Ve a Plugins → Añadir nuevo.
- Busca Really Simple SSL (autor: Really Simple Plugins).
- Haz clic en Instalar ahora y luego en Activar.
El plugin tiene más de 6 millones de instalaciones activas y se actualiza regularmente — es la opción más confiable para esta tarea.
Paso 2: Activar SSL con un clic
Al activar el plugin, WordPress te mostrará un aviso en la parte superior del panel:
"¡Encontramos un certificado SSL! Para activar HTTPS, haz clic en el botón de abajo."
- Haz clic en el botón "Activar SSL".
- WordPress cerrará tu sesión automáticamente y volverás a entrar ya con HTTPS.
- Una vez dentro, verás la confirmación de que SSL está activo.
El plugin realiza tres cambios automáticamente:
- Actualiza las URLs del sitio en
Ajustes → Generaldehttp://ahttps://. - Agrega una redirección 301 de HTTP a HTTPS.
- Activa la cabecera HSTS para indicar a los navegadores que siempre usen HTTPS.
Paso 3: Verificar y corregir errores de contenido mixto
El error de contenido mixto ocurre cuando el sitio ya carga por HTTPS pero algunos recursos (imágenes, scripts, hojas de estilo) siguen apuntando a URLs con HTTP.
Really Simple SSL incluye una corrección básica de contenido mixto que aplica en tiempo real mediante un buffer de salida. Para la mayoría de sitios esto es suficiente. Si persisten advertencias:
- Ve a Ajustes → SSL y activa la opción "Corregir contenido mixto" si no está marcada.
- Usa la versión gratuita de servicios de auditoría SSL o la herramienta Why No Padlock para identificar recursos específicos que aún cargan en HTTP.
- Actualiza manualmente las URLs problemáticas en la base de datos con el plugin Better Search Replace.
Opciones de la versión Pro (opcional)
La versión gratuita cubre el 95 % de los casos. La versión Pro de Really Simple SSL agrega:
| Función | Gratis | Pro |
|---|---|---|
| Redirección HTTP → HTTPS | ✓ | ✓ |
| Corrección de contenido mixto | Básica | Avanzada |
| Cabeceras de seguridad HTTP | Solo HSTS | CSP, X-Frame, etc. |
| Escaneo de vulnerabilidades | ✗ | ✓ |
| Soporte prioritario | ✗ | ✓ |
Para la mayoría de blogs, sitios corporativos y tiendas pequeñas, la versión gratuita es más que suficiente.
Conclusiones clave
- Really Simple SSL requiere que el certificado ya esté instalado en el servidor — el plugin solo activa HTTPS en WordPress.
- La activación es de un clic y tarda menos de 2 minutos en completarse.
- El plugin resuelve automáticamente la redirección 301 y la cabecera HSTS.
- Los errores de contenido mixto persistentes se corrigen identificando las URLs HTTP con herramientas externas o con Better Search Replace.
- La versión gratuita cubre la mayoría de sitios; la Pro añade cabeceras de seguridad avanzadas.
¿Tu sitio ya carga con HTTPS pero quieres fortalecer aún más la seguridad? En elenlace.com te ayudamos a auditar tus cabeceras HTTP, revisar la cadena de certificados y proteger tu WordPress de principio a fin.
Preguntas frecuentes
¿Really Simple SSL instala el certificado SSL por mí?
No. El plugin asume que ya tienes un certificado activo en tu servidor. Su función es configurar WordPress para que use HTTPS: actualiza las URLs, crea la redirección y activa HSTS. Si necesitas instalar el certificado primero, hazlo desde tu panel de hosting.
¿Es seguro usar Really Simple SSL en producción?
Sí. Con más de 6 millones de instalaciones activas y auditorías regulares de seguridad, es uno de los plugins más confiables del repositorio oficial de WordPress. Asegúrate de mantenerlo actualizado.
¿Qué hago si el sitio muestra un error de bucle de redirección tras activar el plugin?
Esto suele ocurrir cuando el hosting usa un proxy inverso (como Cloudflare) y PHP no detecta correctamente HTTPS. Ve a Ajustes → SSL → Detección HTTPS y activa la opción "Detectar HTTPS detrás de un proxy". Si el problema persiste, contacta a tu proveedor de hosting.
¿Necesito desactivar el plugin si cambio de certificado?
No necesariamente. Siempre que el nuevo certificado esté instalado correctamente en el servidor antes del vencimiento del anterior, Really Simple SSL seguirá funcionando sin interrupción. El plugin no depende del tipo ni del proveedor del certificado.
Recursos útiles
Otros proveedores y guías que vale la pena comparar:
