WP Encryption – One Click SSL & Force HTTPS (Premium)

El certificado gratis se paga con una tarea cada 90 días

Generaste un certificado de Let's Encrypt, lo instalaste, viste el candado y pasaste a otra cosa. Ese certificado caduca a los 90 días. Si la renovación queda en tus manos, tienes una tarea recurrente que no admite olvidos: cuando vence, el sitio se muestra como inseguro ante cada visitante.

El certificado no cuesta dinero, pero tiene un coste de calendario que se repite mientras la web exista. WP Encryption Premium, plugin de WordPress para generar, instalar y mantener certificados de Let's Encrypt, ataca justo ese punto: renueva solo, 30 días antes de la caducidad. Conviene saber con qué condiciones lo hace, porque la automatización completa depende de cómo sea tu alojamiento.

Qué se automatiza y con qué condición

En la versión gratuita, la instalación y la renovación se hacen a mano. En Premium cambia lo siguiente:

• Verificación del dominio: pasa de manual a automática, por HTTP o por DNS.
• Instalación: automática en sitios con cPanel. Fuera de cPanel hace falta una configuración inicial en el servidor, y en un VPS o servidor dedicado puedes descargar los archivos del certificado e instalarlos por SSH.
• Renovación: automática, 30 días antes de la caducidad.
• Certificado wildcard: para el dominio principal. La automatización completa exige que el DNS esté gestionado por cPanel o GoDaddy.

Son certificados de validación de dominio de Let's Encrypt. Además del sitio, el plugin puede activar HTTPS para el webmail y el correo.

Forzar HTTPS sin encerrar el sitio en un bucle

Instalar el certificado y obligar a usarlo son dos pasos distintos, y el segundo es el que puede dejarte fuera si se da antes de tiempo. Comprueba que el certificado es válido en tu dirección HTTPS y solo entonces activa el forzado.

• Redirección 301 por .htaccess a nivel de servidor, en un clic. Es el método recomendado por velocidad.
• Redirección por WordPress, pensada para sitios detrás de Cloudflare u otros proxies inversos.
• Arreglo del bucle de redirecciones para Cloudflare, StackPath, balanceadores de carga y proxies inversos.
• Escáner y corrección de contenido mixto, para las peticiones inseguras que impiden que aparezca el candado.

Una capa de seguridad sobre el certificado

El plugin creció más allá del SSL, y esta parte puede solaparse con el plugin de seguridad que ya uses:

• Página de salud SSL: puntuación del sitio, HSTS, cookies seguras con HttpOnly y cabeceras de seguridad avanzadas.
• Inicio de sesión con passkeys (WebAuthn), sin contraseñas.
• Análisis diarios de vulnerabilidades, malware e integridad, con avisos cuando aparece un problema.
• Multisitio: redes por subdirectorio y subdominio, y dominios mapeados, con los certificados de cada dominio en un directorio aparte.

Instalación en un alojamiento Linux

Necesitas alojamiento Linux con OpenSSL, cURL y allow_url_fopen habilitado.

1. Haz una copia de seguridad del sitio y de la base de datos.
2. Sube el plugin a wp-content/plugins y actívalo.
3. Abre WP Encryption en el menú lateral y sigue el asistente.
4. Ejecuta una vez el formulario de instalación para instalar el SSL.
5. Comprueba que el certificado es válido en tu dirección HTTPS antes de forzar HTTPS.

Otras formas de resolver el HTTPS en el catálogo

WP Encryption centra su valor en emitir, instalar y renovar el certificado. Si ya tienes certificado, puedes usarlo solo para la redirección de Force HTTPS; si tu alojamiento ya renueva, te quedan la redirección y la capa de seguridad, y conviene comparar con estas opciones:

• WP Force SSL PRO, de WebFactory, combina la redirección 301, un escáner de contenido que recorre todo el sitio y la corrección del contenido mixto. También genera certificados de Let's Encrypt.
• Really Simple SSL Pro es una suite de seguridad con cortafuegos, autenticación en dos pasos y límite de intentos de acceso. Interesa cuando buscas seguridad general y el HTTPS es una parte más.

Cuando el servidor no coopera

¿El HTTPS queda activo al instante?

Depende del servidor. Instalar el certificado es un proceso del lado del servidor, y solo en cPanel lo hace el plugin de forma automática.

El certificado renovado no aparece y no uso cPanel. ¿Qué hago?

Reinicia una vez la instancia del servidor.

¿Cómo vuelvo atrás si forzar HTTPS rompe el acceso?

El forzado se puede desactivar de forma temporal desde wp-config.php. Quita también cualquier otra regla que fuerce HTTPS en el .htaccess.