¿Cómo funciona el SSL gratis de mi hosting?

Cuándo se emite

• El certificado se valida automáticamente comprobando que tu dominio responde desde tu hosting. Por eso, mientras el dominio no apunte, no se puede emitir.
• En cuanto el dominio apunta, se emite en la siguiente revisión automática del servidor, o en unos minutos si usas «Ejecutar AutoSSL».
• Cubre tu dominio, www y los subdominios de tu cuenta (por ejemplo, mail y webmail), siempre que también apunten al hosting.
• Se renueva solo antes de vencer. No tienes que hacer nada.

Cómo revisarlo y apurarlo

1. Entra a cPanel desde tu área de cliente.
2. Ve a Seguridad → «Estado de SSL/TLS» (SSL/TLS Status). Verás cada dominio y subdominio con su estado y fecha de vencimiento.
3. Si aparece sin certificado y tu dominio ya apunta, presiona «Ejecutar AutoSSL» (Run AutoSSL). Espera unos minutos y recarga la página.
4. Si un dominio muestra un error, el mensaje dice la causa. La más común es que el dominio o www todavía no apuntan al hosting.
5. Compruébalo en el navegador: abre https://tudominio.com y haz clic en el candado para ver el certificado.

Forzar https

1. Cuando el certificado ya esté activo, ve a cPanel → Dominios y activa «Forzar redireccionamiento HTTPS» (Force HTTPS Redirect) en tu dominio.
2. En WordPress, revisa Ajustes → Generales: la «Dirección de WordPress» y la «Dirección del sitio» deben empezar con https://.

No fuerces https antes de que el certificado esté activo: los visitantes verían un aviso de seguridad.

Contenido mixto: el candado sale con advertencia

Si tu sitio abre con https pero el candado sale tachado o con advertencia, alguna imagen, hoja de estilos o script todavía se carga con http://. Pasa sobre todo en sitios migrados o instalados antes de tener SSL.

1. Encuentra qué falla: en Chrome, clic derecho → Inspeccionar → pestaña Consola. Los avisos «Mixed Content» dicen qué archivo se carga con http://.
2. En WordPress, cambia las dos direcciones a https:// en Ajustes → Generales.
3. Haz un respaldo y luego reemplaza en la base de datos http://tudominio.com por https://tudominio.com con un plugin como Better Search Replace.
4. Vacía la caché (por ejemplo, en LiteSpeed Cache → «Purgar todo») y la del navegador, y vuelve a revisar.
5. Si el aviso viene de un archivo externo (un widget o una fuente de otro sitio), cambia su dirección a https:// en tu tema o plugin.

Problemas frecuentes

• El dominio no apunta al hosting: revisa la guía apuntar tu dominio. Sin eso no hay certificado.
• Funciona tudominio.com pero no www.tudominio.com: el registro de www no apunta al hosting. Con los nameservers del hosting ya queda bien; si administras tus DNS en otro lado, crea el registro de www.
• Registros CAA: si tu DNS tiene registros CAA, deben permitir la emisión del certificado gratuito (letsencrypt.org). Si no sabes qué es esto, probablemente no los tienes.
• Sigue sin candado más de 24 horas después de apuntar el dominio: escríbenos con el nombre de tu dominio y lo revisamos.

Si prefieres, te ayudamos por WhatsApp: te atiende una persona.