Seguridad y SSL
Forzar HTTPS desde cPanel
La opción Force HTTPS Redirect envía a la versión HTTPS a quien abre tu web mediante HTTP. Antes de activarla, el servidor debe presentar un certificado válido para el dominio.
Activa la redirección
- Abre la web escribiendo
https://delante del dominio. Comprueba que no aparece un error de certificado. - Revisa en SSL/TLS Status las variantes que utilizas, incluido
wwwsi corresponde. - Entra en cPanel > Dominios y localiza el nombre.
- Activa Force HTTPS Redirect / Forzar redirección HTTPS, si está disponible para ese dominio.
- Abre una página interna mediante HTTP y confirma que termina en HTTPS conservando su ruta.
El interruptor no emite el certificado. Tampoco cambia automáticamente las direcciones guardadas en la aplicación. Si utilizas WordPress, revisa su configuración HTTPS.
Si no puedes activar la opción
Los alias no muestran un interruptor propio. La disponibilidad también depende del tipo de dominio, su certificado y la configuración del servidor. Comprueba la cobertura y consulta con soporte si la opción no está disponible; no elimines y vuelvas a crear el dominio para hacerla aparecer.
Comprueba la web después
Prueba portada, páginas internas, acceso a la administración y formularios. Si tienes una tienda o integraciones, verifica también pagos, APIs y webhooks con su modo de pruebas cuando corresponda.
| Problema | Qué revisar |
|---|---|
| Aviso de certificado | Nombre cubierto, caducidad y servidor que responde |
| Imágenes o scripts inseguros | URL HTTP guardadas en contenido, tema o configuración |
| Demasiadas redirecciones | Reglas de la aplicación, servidor y protocolo entre proxy/CDN y origen |
Para localizar recursos HTTP utiliza la consola del navegador y la guía de contenido mixto.
Si el bucle empieza justo después de activar el interruptor, puedes desactivarlo desde cPanel para diagnosticar la interacción con otras reglas. Evita añadir nuevas redirecciones sin identificar cuál está devolviendo la web a HTTP.
También te puede ayudar
- Certificados SSL automáticos para dominios y subdominios Comprueba la cobertura gratuita de AutoSSL y activa HTTPS en tu web una vez que el certificado sea v...
- Activar HSTS de forma gradual Explica los requisitos y riesgos de HSTS y cómo añadir gradualmente la cabecera solo en respuestas H...
- Activar HTTPS en Joomla Explica cómo comprobar el certificado y activar HTTPS desde la configuración global de Joomla sin fi...
- Activar HTTPS en Moodle Indica cómo editar la variable wwwroot del archivo config.php de Moodle para sustituir HTTP por HTTP...
¿Algo no cuadra o ha cambiado? Cuéntanoslo y lo revisamos.