Pasar a HTTPS es hoy un requisito básico de confianza y seguridad, pero una ejecución descuidada deja versiones duplicadas, contenido mixto o redirecciones rotas. Esta lista ordena el trabajo para hacerlo una sola vez y revisarlo bien.
Antes del cambio
- Instala un certificado válido que cubra el dominio y sus subdominios en uso.
- Haz una copia completa del sitio y de la base de datos.
- Anota todas las direcciones que usan protocolo fijo en plantillas, widgets y bases de datos.
- Prepara la propiedad HTTPS en Search Console si se trabaja con propiedades por prefijo.
Cambios técnicos
| Elemento | Acción |
|---|---|
| Redirección | 301 global de HTTP a HTTPS, sin pasos intermedios |
| Enlaces internos | Actualizar a HTTPS en lugar de depender de la redirección |
| Canonicals | Apuntar a la versión HTTPS |
| Sitemap | Listar solo URL HTTPS |
| Datos estructurados e imágenes | Revisar rutas absolutas |
| Recursos externos | Cargarlos por HTTPS |
| HSTS | Activarlo solo cuando todo funcione, con cautela |
Si aparecen avisos de recursos inseguros, sigue cómo arreglar el contenido mixto en WordPress.
Si el sitio usa recursos incrustados desde terceros, como mapas, fuentes, vídeos o scripts de seguimiento, verifica que todos admiten HTTPS. Un solo recurso inseguro puede provocar avisos o impedir que se cargue en navegadores modernos. Revisa también las imágenes referenciadas con direcciones absolutas dentro del contenido de la base de datos, porque no cambian solas con el certificado.
Comprobaciones tras el cambio
- Recorre las plantillas principales y confirma el candado sin avisos.
- Prueba formularios, pagos y accesos de usuario.
- Verifica que cada URL HTTP redirige a su equivalente HTTPS en un solo salto.
- Revisa el informe de páginas de Search Console en los días siguientes.
- Actualiza perfiles, anuncios y herramientas que usan la dirección antigua.
Riesgos habituales
Los fallos más comunes son bucles de redirección causados por la combinación de servidor, CDN y plugin, certificados que caducan sin aviso y cabeceras de seguridad aplicadas con demasiada rapidez. Programa recordatorios de renovación y revisa la configuración de la CDN; la guía de Cloudflare para WordPress puede evitar conflictos. Para más contexto, consulta cabeceras de seguridad, HTTPS y SEO.
Documenta la configuración final: dónde está el certificado, quién lo renueva, qué capa fuerza la redirección y cómo se prueba. Un cliente que cambia de proveedor de hosting o de CDN puede romper la configuración sin saberlo. Con una nota clara en la base de conocimiento, cualquier persona del equipo puede diagnosticar y corregir rápido, sin depender de la memoria de quien hizo el cambio inicial.
En resumen
- Antes del cambio: Instala un certificado válido que cubra el dominio y sus subdominios en uso.; Haz una copia completa del sitio y de la base de datos.
- Cambios técnicos: Si aparecen avisos de recursos inseguros, sigue cómo arreglar el contenido mixto en WordPress .
- Comprobaciones tras el cambio: Recorre las plantillas principales y confirma el candado sin avisos.; Prueba formularios, pagos y accesos de usuario.
- Riesgos habituales: Los fallos más comunes son bucles de redirección causados por la combinación de servidor, CDN y plugin, certificados que caducan sin aviso y cabeceras de seguridad aplicadas con demasiada rapidez.
Preguntas frecuentes
¿HTTPS mejora el posicionamiento?
Es una señal ligera; su valor principal es la seguridad y la confianza del usuario.
¿Qué hago si el certificado caduca?
Los navegadores muestran avisos que ahuyentan visitas; renueva cuanto antes y automatiza la renovación.
¿Hay que cambiar el sitemap?
Sí: todas las URL deben ir ya en HTTPS.