{"id":30595,"date":"2020-01-23T08:13:54","date_gmt":"2020-01-23T16:13:54","guid":{"rendered":"https:\/\/kinsta.com\/?post_type=knowledgebase&p=63845"},"modified":"2025-10-01T21:36:12","modified_gmt":"2025-10-01T19:36:12","slug":"woocommerce-ssl","status":"publish","type":"post","link":"https:\/\/kinsta.com\/es\/blog\/woocommerce-ssl\/","title":{"rendered":"WooCommerce y SSL: \u00bfPor qu\u00e9 lo necesita y c\u00f3mo configurarlo para su comercio electr\u00f3nico?"},"content":{"rendered":"

Si tiene una tienda WooCommerce<\/a>, es esencial que la mantenga segura. Aqu\u00ed es donde WooCommerce SSL entra en juego.<\/p>\n

Incluso si est\u00e1 enviando clientes a un sitio de terceros para recibir pagos, estar\u00e1 recolectando datos de sus clientes, y es esencial que esos datos no lleguen a las manos de personas que no deber\u00edan hacerlo.<\/p>\n

A\u00f1adir SSL a su tienda de WooCommerce le ayudar\u00e1 a proteger su sitio y los datos de sus clientes. Este es un paso esencial para cualquier propietario de una tienda.<\/p>\n

<\/div><\/kinsta-auto-toc>\n

\u00bfPor qu\u00e9 se necesita SSL para las tiendas de WooCommerce?<\/h2>\n

SSL no s\u00f3lo es importante para WooCommerce: ayuda a mantener todos los sitios web seguros. Tambi\u00e9n tiene beneficios de SEO<\/a>, ya que Google clasifica los sitios con SSL m\u00e1s alto que los que no lo tienen.<\/p>\n

Para los sitios que llevan a cabo cualquier tipo de comercio electr\u00f3nico, incluyendo WooCommerce, el SSL es particularmente importante. Esto se debe a que se recogen los datos de los usuarios para procesar las compras.<\/p>\n

Incluso si env\u00eda a los usuarios fuera de su sitio para realizar el pago a trav\u00e9s de una pasarela de pago como Paypal<\/a>, seguir\u00e1 necesitando recopilar datos como la direcci\u00f3n para las entregas o la direcci\u00f3n de correo electr\u00f3nico para las descargas.<\/p>\n

La instalaci\u00f3n de SSL<\/a> en su tienda WooCommerce lo har\u00e1 m\u00e1s seguro y reducir\u00e1 el riesgo de que estos datos sean accedidos por alguien que no sea usted y sus usuarios.<\/p>\n

Eso es WooCommerce SSL, en resumen.\u00a0Ahora, veamos qu\u00e9 es SSL en general.<\/p>\n

\u00bfQu\u00e9 es SSL?<\/h2>\n

SSL significa Secure Sockets Layer<\/a>. Es una tecnolog\u00eda que dificulta a cualquiera que no deba acceder a los datos que est\u00e1n siendo recogidos o procesados por su sitio web.<\/p>\n

SSL utiliza pares de claves para autenticar el acceso al sitio web. Las dos claves son una clave p\u00fablica, a la que cualquiera puede acceder, y una clave privada, que es privada. La relaci\u00f3n entre ambas significa que solo alguien (el propietario del sitio web) con la clave privada puede cifrar la informaci\u00f3n que se transmite utilizando la clave p\u00fablica. Tambi\u00e9n significa que cualquiera puede utilizar la clave p\u00fablica para verificar que el sitio es seguro.<\/p>\n

Esto no significa que usted tenga que almacenar las claves para su sitio web. En su lugar, \u00e9stas son utilizadas por un certificado SSL que usted instala en su sitio.<\/p>\n

Un sitio con SSL instalado tendr\u00e1 un aspecto diferente en el navegador. Su URL incluir\u00e1 https:\/\/<\/strong> en lugar de http:\/\/<\/strong> y ver\u00e1 un candado u otro s\u00edmbolo de seguridad en la barra del navegador junto a la URL.<\/p>\n

\"SSL
SSL en el navegador<\/figcaption><\/figure>\n

Elecci\u00f3n del certificado SSL para su tienda WooCommerce<\/h2>\n

Antes, si quer\u00eda a\u00f1adir SSL a su sitio, ten\u00eda que pagar por un certificado, compr\u00e1ndolo a trav\u00e9s de su proveedor de alojamiento o a trav\u00e9s de una autoridad de certificaci\u00f3n de terceros.<\/p>\n

En Kinsta, proporcionamos SSLs gratuitos de Cloudflare con soporte de wildcards para todos los sitios a trav\u00e9s de nuestra integraci\u00f3n incorporada de Cloudflare<\/a>. Si no est\u00e1s alojado en Kinsta, la mayor\u00eda de los proveedores de alojamiento ofrecen SSLs gratuitos de Let’s Encrypt<\/a>. Si su proveedor de alojamiento no incluye LetsEncypt en su panel, puede instalar el plugin SSL Zen<\/a>.<\/p>\n

Si necesitas un certificado SSL personalizado con funciones adicionales como Extended Validation<\/a>, puede adquirir uno de proveedores como Comodo<\/a>, DigiCert<\/a>, GeoTrust<\/a>, Thawte<\/a> o Trustwave<\/a> y luego asociarlo a su sitio.<\/p>\n

Instalaci\u00f3n de un certificado SSL para WooCommerce<\/h2>\n

Si tu sitio web est\u00e1 alojado en Kinsta, podr\u00e1s beneficiarte de nuestros certificados SSL gratuitos de Cloudflare sin necesidad de realizar ninguna configuraci\u00f3n manual. Una vez que tu dominio se verifique y apunte a Kinsta, estar\u00e1 autom\u00e1ticamente protegido por Cloudflare.<\/p>\n

\"A\u00f1adir<\/a>
A\u00f1adir certificado SSL personalizado.<\/figcaption><\/figure>\n

Tambi\u00e9n soportamos SSLs personalizados para sitios alojados en Kinsta. En algunos casos, ciertos requisitos comerciales pueden requerir que instales un SSL personalizado. Si ya has adquirido un certificado SSL personalizado de un proveedor externo para tu sitio Kinsta, haz clic aqu\u00ed<\/a>\u00a0para saber c\u00f3mo instalarlo.<\/p>\n

Instalaci\u00f3n de un certificado SSL con un plugin<\/h3>\n

Si su proveedor de alojamiento no incluye certificados SSL gratuitos como parte de su plan, puede usar el plugin gratuito SSL Zen<\/a> para a\u00f1adir un certificado gratuito con LetsEncrypt.<\/p>\n

\"Certificado
Certificado SSL gratuito Plugin WordPress<\/figcaption><\/figure>\n

Instale y active el plugin en su sitio y luego vaya a SSL Zen<\/strong> en el men\u00fa de administraci\u00f3n. Haga clic en el enlace para utilizar la versi\u00f3n gratuita del plugin y acceder\u00e1 a una pantalla de configuraci\u00f3n.<\/p>\n

\"Pantalla
Pantalla de configuraci\u00f3n de SSL Zen<\/figcaption><\/figure>\n

Trabaje con el asistente siguiendo las instrucciones y el plugin acceder\u00e1 a LetsEncrypt e instalar\u00e1 un certificado para usted.<\/p>\n

Forzar el SSL<\/h3>\n

Una vez instalado el certificado SSL, deber\u00e1 forzarlo en su sitio, ya que de lo contrario los usuarios seguir\u00e1n pudiendo acceder al sitio a trav\u00e9s de HTTP.<\/p>\n

\"Forzar<\/a>
Forzar HTTPS en MyKinsta<\/figcaption><\/figure>\n

Para ello, en MyKinsta, vaya a la pesta\u00f1a Herramientas<\/strong> de su sitio y seleccione la opci\u00f3n Forzar HTTPS<\/strong>. Seleccione el dominio para el que desea forzar el uso de HTTPS y \u00e9ste se habilitar\u00e1.<\/p>\n

Si no est\u00e1 con Kinsta, tambi\u00e9n puede usar un plugin para forzar HTTPS<\/a> o a\u00f1adir unas cuantas l\u00edneas de c\u00f3digo a su servidor Nginx o Apache<\/a>.<\/p>\n

Alternativamente, puede actualizar su configuraci\u00f3n de WordPress, a\u00f1adir algo de c\u00f3digo a su archivo wp-config.php, y hacer algunas modificaciones a su archivo .htaccess<\/a>.<\/p>\n

Para ello, comience yendo a Configuraci\u00f3n > General<\/strong> en su sitio. Edita la URL del sitio y la URL de WordPress para que incluyan https:\/\/<\/strong> en lugar de http:\/\/<\/strong>.<\/p>\n

\"Configuraci\u00f3n
Configuraci\u00f3n general – URL del sitio<\/figcaption><\/figure>\n

A continuaci\u00f3n, deber\u00e1 forzar el SSL para las pantallas de administraci\u00f3n tambi\u00e9n. A\u00f1ada esta l\u00ednea a su archivo wp-config.php, justo encima de la l\u00ednea que dice ‘Eso es todo, deja de editar’:<\/p>\n

define('FORCE_SSL_ADMIN', true);<\/code><\/pre>\n
El paso final es editar su archivo .htaccess. \u00c1brelo en un editor de c\u00f3digo<\/a> y encuentra cualquier l\u00ednea con la URL del sitio en. Reemplaza cualquier instancia de http:\/\/<\/strong> con https:\/\/<\/strong> y luego guarda el archivo.<\/p>\n
Ahora ha forzado el SSL en su sitio.<\/p>\n
Preguntas frecuentes sobre WooCommerce SSL<\/h2>\n
Aqu\u00ed est\u00e1n las respuestas a algunas preguntas frecuentes sobre WooCommerce SSL.<\/p>\n
\u00bfC\u00f3mo a\u00f1ado el SSL a la p\u00e1gina del carro de WooCommerce?<\/h3>\n
A veces puede que quiera a\u00f1adir SSL a WooCommerce pero no al resto de su sitio. Esto es algo que se est\u00e1 volviendo menos frecuente ahora que m\u00e1s sitios cambian a SSL por razones de seguridad<\/a> y de SEO.<\/p>\n
Si por alguna raz\u00f3n elige no instalar SSL en su sitio en su totalidad, debe a\u00f1adirlo a sus p\u00e1ginas de carrito en WooCommerce. Esto se debe a que esas p\u00e1ginas est\u00e1n transmitiendo informaci\u00f3n sensible. Si los datos de sus clientes son robados, podr\u00eda ser responsable.<\/p>\n
Para hacer esto, no fuerce el SSL en todo su sitio. Sin embargo, tiene que instalar un certificado en su sitio.<\/p>\n
Una vez hecho esto, vaya a WooCommerce > Configuraci\u00f3n > Avanzado<\/strong>. Si su sitio no se est\u00e1 ejecutando en HTTPS, habr\u00e1 un ajuste de Forzar SSL<\/strong>. Active esta opci\u00f3n y guarde los cambios.<\/p>\n
Nota: si su sitio ya est\u00e1 funcionando con SSL, esta opci\u00f3n no estar\u00e1 disponible.<\/p>\n
\u00bfCu\u00e1l es la diferencia entre WooCommerce SSL y HTTPS?<\/h3>\n
SSL y HTTPS no son estrictamente hablando lo mismo, pero en t\u00e9rminos de aplicaci\u00f3n, significan mucho m\u00e1s que eso.<\/p>\n
SSL es la tecnolog\u00eda que protege su sitio: usted utiliza un certificado SSL para a\u00f1adirlo a su sitio. HTTPS es el protocolo utilizado cuando un navegador visita su sitio. El https:\/\/<\/strong> le dice a los visitantes que usted tiene un certificado SSL instalado.<\/p>\n
Lectura recomendada: TLS vs SSL<\/a>.<\/p>\n
\u00bfNecesito una direcci\u00f3n IP dedicada para WooCommerce SSL?<\/h3>\n
Una direcci\u00f3n IP dedicada<\/a> significa que el Protocolo de Internet o la direcci\u00f3n IP de su sitio no se comparte con ning\u00fan otro sitio. Se trata de una serie de n\u00fameros que identifican de forma exclusiva a cada servidor de la web. Las URL son los localizadores que traducen las direcciones IP a una forma que los seres humanos puedan entender.\u00a0 Si est\u00e1 usando alojamiento web compartido<\/a> no tendr\u00e1 una direcci\u00f3n IP dedicada a menos que compre una o tenga una incluida en su paquete.<\/p>\n
No necesita tener una direcci\u00f3n IP dedicada para ejecutar SSL en su tienda WooCommerce.<\/p>\n
\u00bfCumple SSL PCI?<\/h3>\n
La conformidad PCI<\/a> significa conformidad con la industria de tarjetas de pago y se refiere a la forma en que los datos de las tarjetas de pago se almacenan y transmiten en l\u00ednea.<\/p>\n
SSL no es todo lo que necesita para el cumplimiento de PCI, pero es una parte importante del mismo. El cumplimiento de PCI tambi\u00e9n incluye evaluaciones de seguridad y escaneos de servidores.<\/p>\n
La mayor\u00eda de los sitios de WooCommerce tienen un enlace a una pasarela de pago para aceptar pagos con tarjeta de cr\u00e9dito y le recomendamos que haga lo mismo. De esta manera, usted y sus clientes tienen la protecci\u00f3n del proveedor de la pasarela de pago.<\/p>\n
\u00bfC\u00f3mo puedo a\u00f1adir un certificado SSL a un sitio de WooCommerce que funciona en WordPress Multisite?<\/h3>\n
Si su sitio se est\u00e1 ejecutando en un multisitio de WordPress<\/a>, la forma en que se aproxime a SSL depender\u00e1 de si el sitio est\u00e1 usando subdominios o subdirectorios y de si est\u00e1 usando mapeo de dominio<\/a>.<\/p>\n
La mayor\u00eda de los sitios de WordPress que corren WooCommerce estar\u00e1n usando un dominio mapeado para hacer que el sitio aparezca lo m\u00e1s profesional y con la mejor marca posible. Esto significa que si su sitio est\u00e1 alojado en mynetwork.com\/mysite<\/strong>, ese no ser\u00e1 el dominio que los clientes usen. En su lugar, ellos usar\u00e1n el dominio mysite.com<\/strong> (o cualquier otro dominio que usted mapee al sitio). Si est\u00e1 haciendo esto, necesitar\u00e1 instalar un certificado SSL para mysite.com<\/strong>.<\/p>\n
Si la red se ejecuta en subdirectorios (por ejemplo, mynetwork.com\/mysite<\/strong>), entonces un certificado SSL se aplicar\u00e1 a toda la red ya que se est\u00e1 ejecutando en un solo nombre de dominio.<\/p>\n
Si la red est\u00e1 usando subdominios<\/a> (mysite.mynetwork.com<\/strong>), deber\u00e1 instalar un certificado SSL wildcard<\/a> o bien instalar manualmente un certificado SSL para cada subdominio. Esto se debe a que cada subdominio se trata como un dominio independiente.<\/p>\n