{"id":80151,"date":"2021-02-25T12:19:24","date_gmt":"2021-02-25T06:49:24","guid":{"rendered":"https:\/\/git-staging.wpastra.com\/?p=80151"},"modified":"2023-12-28T16:11:00","modified_gmt":"2023-12-28T10:41:00","slug":"wordpress-https","status":"publish","type":"post","link":"https:\/\/git-staging.wpastra.com\/es\/guides-and-tutorials\/wordpress-https\/","title":{"rendered":"WordPress HTTPS: C\u00f3mo migrar su sitio web de HTTP a HTTPS"},"content":{"rendered":"
<\/div>\n

Si no ha migrado WordPress de HTTP a HTTPS, debe darse prisa. Google lo utiliza como factor de clasificaci\u00f3n en las b\u00fasquedas y los navegadores ahora advierten a los usuarios si un sitio web es inseguro.<\/p>\n\n\n\n

Si sigue utilizando HTTP, su sitio web se considera inseguro.<\/p>\n\n\n\n

Eso tendr\u00e1 un impacto significativo en el tr\u00e1fico y en la confianza.<\/p>\n\n\n\n

Proteger su sitio web WordPress<\/a> con un certificado SSL y cambiar a HTTPS es tan f\u00e1cil como esencial. Tambi\u00e9n es muy sencillo cuando se divide en trozos del tama\u00f1o de un bocado.<\/p>\n\n\n\n

De eso trata este art\u00edculo.<\/p>\n\n\n\n

Vamos a guiarte a trav\u00e9s de todo el proceso de instalaci\u00f3n de un certificado SSL y el cambio del inseguro HTTP al m\u00e1s seguro, y ahora por defecto, HTTPS.<\/p>\n\n\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\tTabla de contenidos\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
  1. Comprender HTTP, HTTPS y SSL<\/a>
  2. Por qu\u00e9 necesita HTTPS en su sitio web<\/a>
  3. Requisitos previos para cambiar WordPress de HTTP a HTTPS<\/a>
  4. C\u00f3mo mover un sitio WordPress de HTTP a HTTPS<\/a>
  5. C\u00f3mo forzar el uso de HTTPS en WordPress<\/a>
  6. C\u00f3mo comprobar si SSL funciona correctamente en su sitio web<\/a>
  7. Errores HTTPS comunes de WordPress y c\u00f3mo solucionarlos<\/a>
  8. C\u00f3mo actualizar su sitio web HTTPS en los servicios web<\/a>
  9. Preguntas frecuentes sobre WordPress SSL\/HTTPS<\/a>
  10. Pasar WordPress a HTTPS<\/a><\/ol>\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\n\n\n

    <\/a>Comprender HTTP, HTTPS y SSL<\/h2>\n\n\n\n
    \"Web<\/figure>\n\n\n\n

    En primer lugar, preparemos el terreno explicando exactamente qu\u00e9 son HTTP, HTTPS y SSL y para qu\u00e9 sirven.<\/p>\n\n\n\n

    <\/a>HTTP<\/h3>\n\n\n\n

    HTTP significa Protocolo de transferencia de hipertexto<\/a>. Es un protocolo de red que se utiliza en la web para que un navegador pueda \"buscar\" archivos de un servidor. Toda la mensajer\u00eda se produce entre bastidores y no se ve nada, salvo un peque\u00f1o retraso mientras se producen los mensajes HTTP.<\/p>\n\n\n\n

    Cuando haces clic en el enlace o URL de una p\u00e1gina web en tu navegador:<\/p>\n\n\n\n

    1. El navegador solicita el archivo al servidor web que aloja esa p\u00e1gina.<\/li>
    2. El servidor responde a esa petici\u00f3n y env\u00eda la p\u00e1gina web a su navegador.<\/li>
    3. El navegador muestra la p\u00e1gina en pantalla para que la leas.<\/li><\/ol>\n\n\n\n

      Cada vez que cambias de p\u00e1gina, haces clic en un enlace o interact\u00faas con una p\u00e1gina web, este proceso se repite.<\/p>\n\n\n\n

      Cuando se utiliza HTTP, todos los mensajes se env\u00edan en claro, es decir, sin cifrado. Si alguien estuviera vigilando tu red y husmeando tus datos, podr\u00eda ver exactamente lo que haces mientras est\u00e1s conectado.<\/p>\n\n\n\n

      Las conexiones HTTP tambi\u00e9n presuponen confianza. El navegador se conecta al servidor web y asume que es el servidor y el sitio web correctos. Obtiene el archivo solicitado y lo descarga en su navegador sin comprobar si es real o leg\u00edtimo.<\/p>\n\n\n\n

      Esto tiene implicaciones obvias para la seguridad.<\/p>\n\n\n\n

      <\/a>HTTPS<\/h3>\n\n\n\n

      HTTPS significa Protocolo de transferencia de hipertexto seguro<\/a>. Utiliza los mismos principios que HTTP con la mensajer\u00eda y la obtenci\u00f3n, pero con una diferencia clave. Todo el tr\u00e1fico entre el navegador y el servidor web est\u00e1 cifrado.<\/p>\n\n\n\n

      HTTPS tambi\u00e9n verifica que el servidor al que est\u00e1 conectado es leg\u00edtimo y pertenece definitivamente al servicio al que cree estar conectado.<\/p>\n\n\n\n

      Para lograr este nivel de seguridad, utilizamos SSL.<\/p>\n\n\n\n

      <\/a>SSL<\/h3>\n\n\n\n

      SSL significa Capa de sockets seguros<\/a>. T\u00e9cnicamente se conoce como SSL\/TLS (Secure Sockets Layer\/ Transport Layer Security), pero todo el mundo lo llama SSL.<\/p>\n\n\n\n

      SSL es un protocolo de seguridad de Internet que utiliza el cifrado para proteger el tr\u00e1fico que fluye entre su navegador y un servidor web. En el contexto de la web y WordPress, la seguridad SSL la proporciona un certificado conocido como certificado SSL.<\/p>\n\n\n\n

      Un dominio web requiere un certificado SSL para poder utilizar SSL. Forma parte del proceso de autenticaci\u00f3n para mantener la seguridad del sistema.<\/p>\n\n\n\n

      El propietario de un sitio web debe solicitar un certificado SSL a una autoridad de certificaci\u00f3n independiente. Se concede sobre el dominio, el nombre www. del sitio web.<\/p>\n\n\n\n

      Los propietarios tienen que demostrar que son los due\u00f1os del sitio web y que los datos que facilitan son correctos. La autoridad de certificaci\u00f3n comprueba estos datos y s\u00f3lo concede un certificado SSL cuando est\u00e1 convencida de que todo est\u00e1 en orden.<\/p>\n\n\n\n

      Esto proporciona un nivel de garant\u00eda de que el propietario de un certificado SSL para un dominio es el propietario de ese dominio. As\u00ed se supera uno de los puntos d\u00e9biles de HTTP, el de confiar ciegamente en que el navegador est\u00e1 conectado a un servidor web leg\u00edtimo.<\/p>\n\n\n\n

      Una vez instalado en WordPress, un certificado SSL permite a cualquier navegador compatible solicitar una conexi\u00f3n cifrada. Esto supera la principal debilidad de HTTP. La de enviar todo el tr\u00e1fico en claro.<\/p>\n\n\n\n

      <\/a>C\u00f3mo funcionan SSL y HTTPS<\/a><\/h3>\n\n\n\n
      \"How<\/figure>\n\n\n\n

      HTTPS funciona mediante un apret\u00f3n de manos inicial y dos pasos vitales, el intercambio de certificados y el intercambio de claves.<\/p>\n\n\n\n

      El intercambio de certificados consiste en que el sitio web env\u00eda una copia del certificado SSL al navegador para demostrar que es real y quien dice ser.<\/p>\n\n\n\n

      El intercambio de claves se produce en ambas direcciones. El servidor web env\u00eda una copia de su clave p\u00fablica al navegador y el navegador env\u00eda una copia de su propia clave p\u00fablica al servidor web.<\/p>\n\n\n\n

      Estas claves son las que desbloquean el paquete cifrado enviado entre el servidor web y el navegador para que \u00e9ste pueda entender y mostrar el archivo, la p\u00e1gina web, que solicit\u00f3.<\/p>\n\n\n\n

      El proceso es algo parecido a esto:<\/p>\n\n\n\n

      1. Su navegador env\u00eda un mensaje hello (ClientHello) al servidor web. Esto tambi\u00e9n se conoce como \"handshake\".<\/li>
      2. El navegador indica al servidor qu\u00e9 tipos de seguridad puede manejar.<\/li>
      3. El servidor responde con un mensaje ServerHello indicando al navegador el tipo de cifrado que utilizar\u00e1.<\/li>
      4. A continuaci\u00f3n, el servidor env\u00eda una copia del certificado SSL para demostrar que es quien dice ser.<\/li>
      5. Tambi\u00e9n env\u00eda la clave p\u00fablica para que el navegador pueda descifrar todo el tr\u00e1fico enviado por el servidor.<\/li>
      6. El navegador comprueba el certificado SSL y responde con una copia de su propia clave p\u00fablica para que el servidor pueda descifrar futuras peticiones de ese navegador.<\/li>
      7. El servidor pasa al cifrado y comprueba si el navegador ha entendido el mensaje.<\/li>
      8. El navegador responde indicando al servidor que ha podido descifrar el mensaje y la sesi\u00f3n de navegaci\u00f3n contin\u00faa.<\/li><\/ol>\n\n\n\n

        Todo ese proceso suele durar s\u00f3lo uno o dos segundos. S\u00f3lo tiene que ocurrir una vez por sesi\u00f3n, pero debe repetirse cada vez que visite un nuevo sitio web o cada vez que abra el navegador para visitar cualquier sitio web.<\/p>\n\n\n\n

        Se tarda mucho m\u00e1s en explicar c\u00f3mo funciona HTTPS con SSL que en hacerlo realmente.<\/p>\n\n\n\n

        <\/a>Por qu\u00e9 necesita HTTPS en su sitio web<\/h2>\n\n\n\n

        WordPress HTTPS es ahora la expectativa por defecto de todos los usuarios de la web. Esperamos ver el candado en nuestro navegador indic\u00e1ndonos que el sitio web es seguro.<\/p>\n\n\n\n

        Hay tres razones principales por las que deber\u00eda utilizar WordPress HTTPS:<\/p>\n\n\n\n