1. Instalar y activar un certificado SSL:
- Obtenga un certificado SSL de un proveedor confiable como Let's Encrypt o su empresa de alojamiento web.
- Instale el certificado SSL en su servidor web. Consulte la documentación de su proveedor de hosting para obtener instrucciones específicas.
2. Actualizar la dirección de WordPress (URL) y la dirección del sitio (URL):
- Inicie sesión en su panel de administración de WordPress.
- Vaya a "Configuración"> "General".
- En "Dirección de WordPress (URL)" y "Dirección del sitio (URL)", reemplace "http" por "https".
- Haga clic en "Guardar cambios".
3. Habilitar la redirección HTTPS:
- Instale y active el complemento "Really Simple SSL" desde el repositorio de WordPress.
- Vaya a "Configuración"> "SSL".
- En "Forzar HTTPS", elija la opción "Habilitar".
- Haga clic en "Guardar cambios".
4. Pruebe la conexión SSL:
- Abra una nueva ventana del navegador y escriba la URL de su sitio web, comenzando con "https".
- Verifique la barra de direcciones para asegurarse de que se muestre el ícono del candado y que la URL comience con "https".
5. Actualizar enlaces internos:
- Para garantizar que todos los enlaces internos de su sitio web utilicen HTTPS, puede utilizar un complemento como "Velvet Blues Update URLs" o realizar una búsqueda y reemplazo en la base de datos.
6. Agregue un encabezado de seguridad de transporte estricta (HSTS):
- HSTS indica a los navegadores que siempre se conecten a su sitio web mediante HTTPS. Puede agregar este encabezado editando el archivo ".htaccess" en el directorio raíz de su sitio web.
- Abra el archivo ".htaccess" y agregue el siguiente código:
```
El encabezado siempre establece Strict-Transport-Security "max-age=31536000; includeSubDomains"
```
7. Actualizar registros DNS (si corresponde):
- Si utiliza un proveedor de DNS externo, es posible que deba actualizar sus registros DNS para que apunten a la versión habilitada para SSL de su sitio web. Consulte la documentación de su proveedor de DNS para obtener instrucciones específicas.
Si sigue estos pasos, podrá forzar HTTPS con éxito en WordPress, proporcionando una conexión segura y cifrada para sus visitantes.