Cómo activar https en cPanel

Para activar HTTPS en cPanel necesitas un certificado SSL instalado en tu dominio. El proceso consiste en acceder a cPanel, abrir la sección SSL/TLS, seleccionar el dominio y subir o generar el certificado para instalarlo. Una vez activo, tu web cargará con el prefijo https:// y mostrará el candado de seguridad en el navegador.

Qué es HTTPS y por qué conviene activarlo

HTTPS es la versión segura del protocolo HTTP: añade una capa de cifrado SSL/TLS que protege la información que se intercambia entre el navegador del visitante y tu servidor. Gracias a ese cifrado, los datos sensibles, como contraseñas, formularios o pagos, viajan protegidos y no pueden ser interceptados con facilidad.

Activar HTTPS no es solo una cuestión de seguridad. Los navegadores como Chrome o Firefox marcan como «No seguro» cualquier web que siga funcionando con HTTP, lo que ahuyenta a los visitantes. Además, Google considera el HTTPS un factor de posicionamiento, por lo que cifrar tu sitio también ayuda a tu SEO y a la confianza de quien te visita. El cambio, una vez configurado, es permanente y apenas requiere mantenimiento.

Requisitos para activar https en cPanel

El requisito principal para activar HTTPS en cPanel es contar con un certificado de seguridad SSL válido para tu dominio. Una vez instalado, el sistema activa de forma automática el protocolo seguro y el tráfico empieza a cifrarse.

Existen distintos tipos de certificado según tus necesidades: los de validación de dominio (DV) se emiten en minutos y son suficientes para la mayoría de webs; los de validación de organización (OV) o ampliada (EV) verifican además la identidad de la empresa, y los certificados wildcard cubren todos los subdominios de un mismo dominio. Muchas instalaciones de cPanel incluyen AutoSSL, que emite certificados gratuitos de forma automática y los renueva sin intervención.

Cómo activar el certificado SSL desde cPanel paso a paso

Si dispones de un certificado propio para subirlo manualmente, el proceso dentro de cPanel es el siguiente:

1. Acceder a cPanel

Entra en cPanel desde tu hosting introduciendo las credenciales de administrador. Es el panel desde el que se gestionan los dominios, el correo y la seguridad del alojamiento.

2. Preparar el certificado en el ordenador

Descarga el certificado y, si llega en un archivo comprimido en formato ZIP, descomprímelo en una carpeta de tu ordenador. Dentro encontrarás el certificado (.crt), la clave privada (.key) y, en algunos casos, el certificado intermedio o CA bundle.

3. Abrir la sección SSL/TLS y seleccionar el dominio

Dentro de cPanel, localiza el apartado «Certificados de seguridad» o «SSL/TLS» y entra en la opción para instalar certificados. Selecciona el dominio sobre el que quieres activar el HTTPS.

4. Aportar la información requerida

Pega el contenido del certificado, la clave privada y, si corresponde, el certificado intermedio en los campos correspondientes. cPanel suele autocompletar algunos datos al detectar el certificado.

5. Instalar el certificado

Confirma la instalación. A partir de ese momento, la URL de tu web debe ir precedida de https:// y el navegador mostrará un icono con un candado cerrado, señal de que la conexión está cifrada correctamente.

Forzar HTTPS y evitar el contenido mixto

Instalar el certificado habilita el acceso por HTTPS, pero conviene asegurarse de que todo el tráfico use la versión segura. Para ello, configura una redirección automática de HTTP a HTTPS; en muchos casos se hace desde el archivo .htaccess o, si usas WordPress, con un plugin o ajustando la dirección del sitio en los ajustes generales.

Revisa también el llamado «contenido mixto»: ocurre cuando una página segura carga imágenes, scripts u hojas de estilo todavía con http://. Actualiza esos enlaces internos a https:// para que el candado aparezca en todas las páginas y no solo en la principal.

Cuando termines, da de alta la versión https:// en Google Search Console y actualiza el mapa del sitio (sitemap) para que los buscadores indexen las nuevas direcciones. Así evitarás contenidos duplicados entre la versión http y la https y consolidarás la autoridad de tu dominio.

Beneficios de migrar tu web a HTTPS

Más allá de cumplir con los requisitos de los navegadores, pasar tu web a HTTPS aporta ventajas concretas que repercuten directamente en tus resultados:

• Mayor confianza: el candado de seguridad y la ausencia de avisos de «sitio no seguro» transmiten profesionalidad y tranquilizan al usuario antes de que rellene un formulario o realice una compra.
• Mejor posicionamiento: Google utiliza el HTTPS como una de sus señales de ranking, de modo que cifrar tu sitio te ayuda a competir por las primeras posiciones de los resultados.
• Protección de datos: el cifrado evita que terceros intercepten la información que viaja entre el visitante y el servidor, algo imprescindible en tiendas online y áreas de cliente.
• Compatibilidad con tecnologías modernas: muchas funciones actuales del navegador, como la geolocalización o las notificaciones, solo funcionan sobre conexiones seguras.

Por todos estos motivos, activar el certificado no debería verse como un trámite técnico aislado, sino como parte de la estrategia de seguridad y crecimiento de cualquier proyecto en internet.

SSL incluido en tu alojamiento

Activar y mantener un certificado es mucho más sencillo cuando el proveedor lo gestiona por ti. En HostingPlus, con servicio en español desde 2004 y más de 30.000 clientes, los planes de hosting incluyen el certificado SSL y la migración sin coste, además de discos NVMe, tecnología LiteSpeed y soporte 24/7. De este modo, el HTTPS queda activo desde el primer momento y se renueva de forma automática, sin que tengas que repetir el proceso manualmente.

Preguntas frecuentes

¿Es obligatorio tener HTTPS en mi web?

No es obligatorio por ley en todos los casos, pero sí muy recomendable. Sin HTTPS, los navegadores muestran avisos de «sitio no seguro» y tu posicionamiento en buscadores puede verse perjudicado.

¿Puedo activar HTTPS gratis?

Sí. Muchos paneles incluyen AutoSSL con certificados gratuitos de Let’s Encrypt que se instalan y renuevan automáticamente. También puedes instalar un certificado de pago si necesitas validación de organización.

¿Qué hago si el candado no aparece tras instalar el certificado?

Suele deberse a contenido mixto o a que falta la redirección de HTTP a HTTPS. Revisa que todos los recursos se carguen con https:// y fuerza la redirección desde el .htaccess o desde tu gestor de contenidos.