Instalar certificado SSL en cPanel paso a paso

Para instalar un certificado SSL en cPanel ve a Seguridad → SSL/TLS → Administrar sitios SSL, pega el certificado y la clave privada, y haz clic en Instalar certificado. Si tu hosting incluye AutoSSL de Let's Encrypt, el proceso es aún más sencillo: un solo clic y cPanel lo gestiona todo automáticamente.

Antes de empezar: qué necesitas tener listo

Independientemente del tipo de certificado que vayas a instalar, asegúrate de contar con:

Acceso a cPanel de tu cuenta de hosting.
El dominio apuntando correctamente a ese servidor (DNS propagado).
Para certificados de pago: los archivos .crt (certificado), .key (clave privada) y, si los proporcionó la CA, el archivo ca-bundle (cadena de certificados).

Si aún no tienes hosting con cPanel, en elenlace.com ofrecemos planes que incluyen SSL gratuito y renovación automática desde el primer día.

Opción 1: AutoSSL gratuito (Let's Encrypt incluido en cPanel)

La mayoría de los hostings modernos activan AutoSSL por defecto. Es la opción más rápida y no requiere ningún archivo externo.

Inicia sesión en cPanel.
Busca la sección Seguridad y haz clic en SSL/TLS.
Selecciona Estado de AutoSSL.
Verifica que tu dominio aparezca en la lista. Si junto a él aparece un ícono de advertencia, haz clic en Ejecutar AutoSSL.
Espera unos minutos: cPanel solicitará el certificado a Let's Encrypt, lo validará y lo instalará automáticamente.

Con AutoSSL activo, la renovación ocurre sin intervención tuya 30 días antes de que venza. No tendrás que preocuparte por el certificado mientras el dominio siga apuntando al servidor.

Opción 2: Instalar un certificado SSL de pago (DV, OV o EV)

Si compraste un certificado a una CA comercial (Sectigo, DigiCert, GlobalSign, etc.), el proceso tiene más pasos pero sigue siendo manejable.

Paso 1 — Generar la solicitud de firma (CSR)

En cPanel → SSL/TLS → Generar, ver, subir o eliminar solicitudes de firma de certificado (CSR).
Rellena el formulario: dominio, organización, ciudad, país y correo.
Haz clic en Generar. cPanel creará el CSR y la clave privada al mismo tiempo.
Copia el bloque CSR (-----BEGIN CERTIFICATE REQUEST-----) y pégalo en el proceso de compra de tu CA.

Paso 2 — Validar el dominio con la CA

La CA verificará que controlas el dominio. Los métodos más comunes son:

Email: recibirás un enlace de confirmación en admin@, webmaster@ o postmaster@tudominio.
Registro DNS: agregas un registro CNAME o TXT en tu zona DNS.
Archivo HTTP: subes un archivo de texto a una ruta específica de tu sitio.

Paso 3 — Instalar el certificado en cPanel

Una vez que la CA emita el certificado (minutos para DV, días para OV/EV):

Ve a cPanel → SSL/TLS → Administrar sitios SSL (HTTPS).
Localiza tu dominio en la lista y haz clic en Administrar.
Pega el contenido del archivo .crt en el campo Certificado (CRT).
En el campo Clave privada (KEY) cPanel normalmente la detecta automáticamente. Si no, pégala manualmente.
Pega el contenido del ca-bundle en el campo Paquete de autoridad certificadora (CABUNDLE).
Haz clic en Instalar certificado.

Verás un mensaje de confirmación. El sitio ya responde por HTTPS.

Forzar HTTPS: redirigir todo el tráfico HTTP

Instalar el certificado no redirige automáticamente el tráfico HTTP. Hay dos formas de hacerlo:

Desde cPanel (más fácil)

cPanel → Dominios → Dominios.
Activa el interruptor Redirigir a HTTPS junto a tu dominio.

Mediante .htaccess (más control)

Agrega estas líneas al archivo .htaccess en la raíz de tu sitio:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Usa una redirección 301 (permanente) para que los buscadores transfieran el valor SEO de las URLs HTTP a sus equivalentes HTTPS. Consulta más buenas prácticas en nuestra sección de seguridad SSL.

Verificar que la instalación es correcta

Tras instalar y activar la redirección, confirma que todo funciona:

Abre tu sitio en el navegador: debes ver el candado cerrado en la barra de direcciones.
Usa SSL Labs (ssllabs.com/ssltest): te da una calificación de A a F y señala cualquier problema de configuración.
Comprueba que no haya contenido mixto (imágenes o scripts cargados por HTTP): usa la consola de Chrome (F12 → Console) y busca advertencias de Mixed Content.

Conclusiones clave

AutoSSL / Let's Encrypt es la opción más rápida y gratuita; ideal para la mayoría de los sitios.
Los certificados de pago (OV/EV) son necesarios cuando se requiere validación de organización visible en el navegador.
La clave privada se genera junto con el CSR; nunca la compartas ni la pierdas.
Incluir el CABUNDLE (cadena de certificados) es esencial para evitar errores de autoridad no reconocida.
Forzar HTTPS con una redirección 301 protege a los usuarios y consolida el SEO en la versión segura.
Verifica siempre la instalación con SSL Labs antes de dar el dominio por listo.

¿Prefieres que alguien lo haga por ti? En elenlace.com gestionamos la instalación y renovación de SSL para que tú solo te preocupes de tu negocio.

Preguntas frecuentes

¿Cuánto cuesta un certificado SSL para cPanel?

AutoSSL con Let's Encrypt es completamente gratuito e incluido en la mayoría de los planes de hosting con cPanel. Los certificados de pago van desde unos pocos dólares al año para DV básico hasta varios cientos para EV con validación extendida. Para la mayoría de los sitios web, el certificado gratuito es suficiente.

¿Necesito reinstalar el certificado cada vez que renuevo el dominio?

No necesariamente. Si usas AutoSSL, cPanel renueva el certificado de forma automática sin que tengas que hacer nada. Con certificados de pago, sí deberás repetir el proceso de emisión e instalación cuando venza, aunque muchas CAs envían recordatorios por correo con semanas de anticipación.

¿El SSL afecta la velocidad de mi sitio?

El impacto es mínimo con TLS 1.3 y prácticamente imperceptible para el usuario final. De hecho, HTTPS habilita HTTP/2, que en la mayoría de los casos mejora la velocidad de carga respecto a HTTP/1.1 gracias a la multiplexación de peticiones.

Mi certificado está instalado pero Chrome sigue mostrando "No seguro", ¿por qué?

Lo más probable es que haya contenido mixto: el HTML se carga por HTTPS, pero algún recurso embebido (imagen, script, iframe) sigue usando una URL con http://. Usa la consola de Chrome para localizar los recursos afectados y actualiza sus URLs a HTTPS.

Para saber más

Otros proveedores y guías que vale la pena comparar: