Migrando WordPress a HTTPS …en 2 pasos

¿Quién soy? Alejandro Gil Mialdea @agmialdea Trabajo en: Organizo:

Este protocolo es la versión segura del protocolo HTTP. Qué es HTTPS Este protocolo es la versión segura del protocolo HTTP. Dicho de otro modo, sirve para proteger el envío de datos privados creando un canal cifrado entre el cliente y el servidor usando un certificado SSL.

Cómo funciona 1 Solicitud de conexión segura. 2 Presentación del certificado. Comprobaciones: Validación y firma. 3 Encriptación: Codificada con la clave pública del servidor. 4 Desencriptado con clave privada. Se establece la conexión segura.

Validación de organización o empresa Tipos de certificado Según el tipo de validación que realiza la Autoridad de Certificación (CA) 1 2 3 Validación de dominio Validación de organización o empresa Validación ampliada

Qué aporta Confidencialidad Protegemos el intercambio de datos entre el navegador del usuario y el servidor.

Qué aporta Integridad Aseguramos que los datos no han sido modificados durante la transmisión.

Qué aporta Autenticación Según el certificado usado… Sabemos con quién nos estamos comunicando.

Google comienza a considerarlo una señal de posicionamiento. Qué aporta SEO Google comienza a considerarlo una señal de posicionamiento. Artículo del blog Google → Artículo de Señor Muñoz sobre SEO y migración a HTTPS → Guía de Patrick Stox sobre cómo hacer una migración a HTTPS pensando en Google →

Qué aporta Confianza Los navegadores otorgan cada vez más confianza a aquellas páginas web que utilizan HTTPS.

Qué aporta Confianza Por ejemplo... Tratamiento actual de las páginas HTTP y HTTPS en Firefox

Qué aporta Confianza Por ejemplo... Tratamiento actual de páginas HTTP y HTTPS con campos de formulario de contraseña o tarjeta de crédito en Chrome Tratamiento futuro de todas las páginas HTTP en Chrome

Adquirir e instalar un certificado SSL Habilitar SSL en tu WordPress Dos PASOS

Adquirir e instalar un certificado SSL Paso 1 Adquirir e instalar un certificado SSL ¿Dónde obtenerlos? Ejemplos… De pago » Comodo → Gratuito » Let’s Encrypt → Automáticamente Manualmente

Paso 1 ¿Qué es Let’s Encrypt? Let’s Encrypt es un proyecto, impulsado por la Fundación Linux, para crear una entidad certificadora que ofrece certificados SSL abiertos, libres, gratuitos y automáticos. Es una iniciativa apoyada por: Facebook, Google, Automattic, Cisco, Sucuri, etc.

Let’s Encrypt De forma automática a través de Plesk Paso 1

Let’s Encrypt De forma automática a través de CPanel Paso 1

Let’s Encrypt De forma manual a través del servicio SSLforFree.com Paso 1 Let’s Encrypt De forma manual a través del servicio SSLforFree.com Si tu hosting carece de una función que genere el certificado automáticamente… ...puedes utilizar este generador online gratuito.

Let’s Encrypt De forma automática a través del plugin WP Encrypt Paso 1

Habilitar SSL en tu WordPress Paso 2 Habilitar SSL en tu WordPress Reemplazar HTTP por HTTPS en todas las URL de tu dominio en la base de datos (teniendo en cuenta los campos serializados). Crear redirecciones 301 de cada página a su nueva URL con HTTPS.

Search & Replace de Interconnect/it Paso 2.1 MANUAL Habilitar SSL en tu WordPress Reemplazar HTTP por HTTPS en la base de datos Script PHP Search & Replace de Interconnect/it Plugin WP Better Search Replace

Editar el archivo .htaccess Paso 2.2 MANUAL Habilitar SSL en tu WordPress Crear redirecciones 301 de cada página a su nueva URL con HTTPS Editar el archivo .htaccess Has de crear un redireccionamiento 301 de todas las peticiones de tu web (también a los buscadores, como Google). Añadiendo unas pocas líneas de código en el archivo .htaccess justo encima de la línea # BEGIN WordPress

RewriteCond %{HTTPS} !=on [NC] Paso 2.2 MANUAL Habilitar SSL en tu WordPress Crear redirecciones 301 de cada página a su nueva URL con HTTPS # BEGIN SSL RewriteEngine on RewriteCond %{HTTPS} !=on [NC] RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L] # END SSL

Paso 2 AUTOMÁTICO Habilitar SSL en tu WordPress Reemplazar HTTP por HTTPS + Crear redireccionamientos Puedes habilitar SSL en tu WordPress con un solo plugin “Really Simple SSL”. Es gratuito y puedes encontrarlo en el repositorio oficial de WordPress.

Prueba que todo funciona OK Pasos EXTRA Prueba que todo funciona OK Si accedes a la versión HTTP de tu web, debería redireccionar automáticamente a la versión HTTPS y aparecer el candado verde junto a la barra de direcciones de tu navegador.

Y los demás… ¿se han enterado del cambio realizado en tu web? Pasos EXTRA Y los demás… ¿se han enterado del cambio realizado en tu web? Google, y el resto de buscadores, no lo saben todavía. Deberías revisar y modificar la configuración de Google Search Console, Google Analytics, y del archivo robots.txt, entre otros.

También puedes seguirme en @agmialdea 😉😉 ¡Gracias! ¿Alguna pregunta? También puedes seguirme en @agmialdea