Descripción general
Agregar un certificado SSL a su sitio de WordPress es un excelente primer paso para proteger sus datos. Sin embargo, hay algunos otros pasos que debe seguir para asegurarse de que todos los enlaces dentro de su sitio apunten a la versión segura de su nombre de dominio (esto significa la versión HTTPS ).
Paso 1: agregue un certificado SSL al dominio
Asegúrese de que su sitio esté correctamente configurado para HTTPS . Primero debe agregar un certificado SSL a su sitio.
- Introducción a la adición de un certificado SSL
Dependiendo de sus requisitos para el sitio, también puede requerir una dirección IP única. Consulte el artículo de IP única para obtener más información.
Asegúrese de que su certificado SSL esté activo antes de continuar.
Paso 2: actualizar las URL de la base de datos
Este paso solo es necesario si agregó un certificado SSL a un sitio que ya se creó. Si es así, hay direcciones URL HTTP antiguas que deben actualizarse a HTTPS .
Si este es un sitio nuevo sin ningún dato, puede omitir este paso. Esto se debe a que todas las páginas/publicaciones nuevas que cree utilizarán la nueva URL HTTPS automáticamente.
Su base de datos de WordPress tiene varias URL codificadas que apuntan a la versión http de su dominio. Tiene dos opciones para actualizar las URL de su base de datos. Consulte el siguiente artículo para obtener más instrucciones:
- Cambiar la URL del sitio de WordPress
Paso 3: Verifique que la URL de inicio y del sitio estén actualizadas
- Inicie sesión en WordPress utilizando la nueva URL HTTPS segura .
- https://ejemplo.com/wp-login.php
- Vaya a Configuración -> página General.
- En la página General, debería ver que la URL de su sitio y de su hogar ahora apunta a https .
Limpia la memoria caché de tu complemento
En este punto, también debe eliminar su caché si usa WP Super Cache.
- Eliminando el caché
Si revisa su sitio ahora, todas las URL dentro de su sitio de WordPress usarán el nuevo nombre de dominio.
Paso 4: actualice su archivo wp-config.php
- Inicie sesión en su servidor web a través de SSH o SFTP .
- Busque el archivo llamado wp-config.php en el directorio de su sitio de WordPress y luego ábralo en un editor de texto .
- Agrega las siguientes dos líneas arriba de la línea que dice /* ¡Eso es todo, deja de editar! Feliz blogueo. */ :
define('FORCE_SSL', verdadero); define('FORCE_SSL_ADMIN',verdadero);
Paso 5: fuerce la URL para redirigir a HTTPS
Después de haber agregado un certificado SSL a su dominio, DreamHost redirige automáticamente la URL que usan los visitantes para ver su sitio de HTTP a HTTPS . La S asegura que su conexión esté encriptada. Por ejemplo:
- https://ejemplo.com _
No hay nada de su parte que deba hacer para obligar a su sitio a usar la URL segura. Sin embargo, en algunos casos especiales, puede ser necesario que cree su propio archivo de configuración personalizado para forzar la redirección de HTTP a HTTPS .
Solo es necesario agregar un código personalizado si su sitio web requiere un código específico para forzar la redirección . Si es así, primero deberá deshabilitar la redirección automática en su panel.
- Deshabilitar la redirección automática a HTTPS
Una vez deshabilitado, puede proceder a agregar su archivo de redireccionamiento personalizado .
La mayoría de los sitios de WordPress NO requieren que agregue código al archivo .htaccess para redirigirlo. Sin embargo, si su sitio específico de WordPress requiere un código personalizado por algún motivo, puede obligar a su sitio a redirigir de HTTP a HTTPS utilizando el siguiente código de artículo.
- Actualice las reglas en el archivo .htaccess de su sitio
Paso 6: Evite las advertencias de contenido mixto usando un archivo .htaccess
Es una buena idea agregar una línea de código a su archivo .htaccess para evitar posibles advertencias de contenido mixto. Consulte el siguiente artículo para obtener más detalles.
- Resolver advertencias de sitios inseguros y de contenido mixto
Configurar Cloudflare con su certificado SSL
Esta sección solo es necesaria si también ha agregado Cloudflare a su dominio. Si es así, consulte el siguiente artículo para obtener información sobre cómo configurarlo correctamente.
- Usando Cloudflare con un certificado SSL y WordPress
Resumen
Una vez que haya completado todos los pasos anteriores, cualquier solicitud a su sitio web se redirigirá a la versión HTTPS .
