Certificado SSL gratuito y HTTPS

Un certificado SSL cifra la conexión entre tu sitio y tus visitantes, y muestra el candado en el navegador. Tu hosting incluye certificados gratuitos que se instalan y renuevan solos gracias a AutoSSL. Cada certificado cubre tu dominio y sus variantes habituales (www., mail., webmail., cpanel.).

Revisar el estado de tu certificado

1. En cPanel ve a Seguridad › Estado de SSL/TLS (Security › SSL/TLS Status).
2. Verás cada dominio y subdominio con su estado:
   • Candado verde (AutoSSL Domain Validated): certificado válido.
   • Advertencia o candado rojo: sin certificado, vencido o autofirmado (self-signed).
   • Fecha de vencimiento: los certificados gratuitos duran unos 90 días y AutoSSL los renueva antes de que venzan.

Emitir o renovar el certificado

AutoSSL revisa tus dominios de forma periódica. Si acabas de apuntar tu dominio a nuestros servidores o un certificado venció, puedes forzar la revisión:

1. En Estado de SSL/TLS haz clic en Ejecutar AutoSSL (Run AutoSSL).
2. Espera unos minutos (la página muestra el progreso) y recarga.

Si AutoSSL no puede emitir el certificado

Pasa el cursor sobre el estado del dominio (o haz clic en el icono de advertencia) para ver el motivo. Las causas más comunes son:

• El dominio no apunta a nuestros servidores: revisa los DNS del dominio (Apuntar tu dominio a 507hosting). Si acabas de cambiarlos, espera a que se propaguen (hasta 24–48 horas) y ejecuta AutoSSL otra vez.
• Un subdominio sin registro DNS: por ejemplo, mail. o www. apuntan a otro lugar. Corrígelo en el Editor de zona o exclúyelo: marca la casilla del subdominio y haz clic en Excluir dominios de AutoSSL (Exclude Domains from AutoSSL).
• Un archivo .htaccess bloquea la validación: AutoSSL necesita acceder a la carpeta /.well-known/ de tu sitio. Revisa las reglas de redirección o de seguridad del sitio.
• Cloudflare en modo proxy: si usas el proxy de Cloudflare (nube naranja), la validación puede fallar. Usa el modo SSL Full (strict) de Cloudflare o desactiva el proxy temporalmente mientras se emite el certificado.

Hacer que tu sitio use siempre HTTPS

Con el certificado activo:

1. Ve a Dominios › Dominios (Domains › Domains).
2. Activa Forzar redireccionamiento HTTPS (Force HTTPS Redirect) en tu dominio.

En WordPress, además:

1. Ve a Ajustes › Generales.
2. Verifica que la Dirección de WordPress (URL) y la Dirección del sitio (URL) empiecen con https://.
3. Guarda los cambios. Te pedirá iniciar sesión otra vez.

“Contenido mixto” (el candado no aparece completo)

Si el sitio carga con HTTPS pero el navegador muestra una advertencia, alguna imagen, hoja de estilos o script se sigue cargando con http://.

• Abre las herramientas de desarrollo del navegador (F12) y revisa la pestaña Consola: indica qué recurso causa el aviso.
• Cambia esos enlaces a https://. En WordPress, un plugin de búsqueda y reemplazo en la base de datos te ayuda a corregirlos todos a la vez (haz una copia de seguridad antes).

Certificados de pago

Los certificados gratuitos validan el dominio y son suficientes para la gran mayoría de los sitios, incluidas tiendas en línea. Si necesitas un certificado de validación de organización (OV) o extendida (EV), escríbenos y te ayudamos a instalarlo en Seguridad › SSL/TLS (Security › SSL/TLS).