Cómo implementar SSL y HTTPS en WordPress gratis

La implementación de SSL proporcionará varias ventajas a su sitio web. Además de mejorar la seguridad del sitio web, SSL también ayudaría a los usuarios a ganar confianza en un sitio web, así como a aumentar su clasificación general en los resultados de Búsqueda de Google.

Cuando se implemente, su sitio web se ejecutará bajo https con la insignia de candado verde en la barra de direcciones del navegador.

Sin embargo, tener SSL en su sitio web tradicionalmente costaría un par de cientos por año dependiendo del tipo de Certificado. También requiere inevitablemente una instalación técnica en su servidor, que a menudo es un proceso tedioso.

Pero, ¿y si te dijera ahora que puedes implementar un SSL válido de forma gratuita y sin problemas para configurar tu sitio de WordPress? Así es cómo.

Empezando

CloudFlare, uno de los principales servicios de seguridad de Internet y CDN, ahora ha avanzado su función con SSL a todos sus clientes, incluso para aquellos con el Plan gratuito. Utilizaremos el suyo para implementar SSL de forma gratuita.

Aquí es donde se registra para obtener una cuenta. A continuación, agregue su sitio web a CloudFlare. Se le pedirá que reemplace su NS (servidor de nombres) con los proporcionados, por ejemplo:

 ANDY.NS.CLOUDFLARE.COM LOLA.NS.CLOUDFLARE.COM 

El proceso para hacerlo variará dependiendo de su proveedor de alojamiento. Por lo tanto, consulte con su servicio de atención al cliente de hosting. Una vez que haya cambiado el DNS, su sitio web se ejecutará a través de la infraestructura CloudFlare. Sus páginas serán almacenadas en caché y servidas a través de su CDN, lo que posteriormente aumentará el rendimiento de carga de su página.

Implementando SSL

Ahora, siga estos pasos para implementar SSL en su sitio web:

1. Ingresa a tu cuenta de CloudFlare. Vaya a la página Crypto y configure SSL (con SPDY) en Flexible .

   

2. Inicie sesión en el panel de su sitio web. Instale y active CloudFlare Flexible SSL. Este complemento solucionará problemas, incluido el "bucle de redireccionamiento" que ocurrirá cuando forzamos a una dirección de sitio web a usar el protocolo https .

3. Nuestro sitio web ahora se sirve a través de la red CloudFlare, que ahora también le permite redirigir todas las visitas a HTTPS. Para hacerlo, vaya a CloudFlare Dashboard> Reglas de página y active la opción Usar siempre https .

   

4. Ahora, debemos establecer el patrón de URL que se debe servir a través de HTTPS. Es posible que desee establecerlo en http://website.xyz/wp-login.php, por ejemplo, o en todas las páginas con http://website.xyz/* .

   

5. Recuerde hacer clic en el botón Agregar regla para aplicar la regla.

Espere entre unos minutos hasta 24 horas para que la configuración afecte su sitio web. Solo entonces su sitio web será redireccionado a https, de esta forma:

Algunas cosas a tener en cuenta

La forma en que implementamos https en nuestro sitio web sin tener que adquirir un Certificado SSL, ha sido posible con una Indicación de nombre de servidor o SNI. SNI permite que HTTPS se publique en varios nombres de host, IP o sitios web bajo un solo número de IP; en este caso, CloudFlare sirve a muchos de sus clientes con su HTTPS.

Si inspecciona la información del certificado, encontrará que el SSL está asignado a CloudFlare.

Además, SNI solo funciona con navegadores modernos, básicamente navegadores que no tienen más de 6 años. También debe tener en cuenta que este SSL solo asegurará las conexiones entre sus visitantes a CloudFlare, mientras que la conexión entre CloudFlare y su servidor no está asegurada.

Si su sitio web va a aceptar pagos o manejar datos confidenciales, debe optar por SSL completo que requiere la instalación de SSL en su servidor. Pero, para la mayoría de los sitios de blogs, el SSL flexible debería ser adecuado.