Descripción
Asegura tu sitio WordPress con un certificado proporcionado por Let’s Encrypt® y fuerza HTTPS / SSL en todo el sitio, comprueba tu puntuación SSL y corrige fácilmente contenidos inseguros o mixtos. Activa el candado HTTPS en minutos.
Más de 5 millones de certificados SSL generados: cambia a HTTPS fácilmente
El plugin WP Encryption registra tu sitio, verifica tu dominio y genera el certificado SSL con unos clics, sin necesidad de conocimientos técnicos. Una instalación típica sin WP Encryption requiere generar CSR, probar la propiedad del dominio, facilitar datos comerciales y realizar muchas tareas técnicas más.
PRO FEATURES WORTH UPGRADING
- Verificación automática del dominio
- Instalación automática del certificado SSL
- Renovación automática de SSL (renueva automáticamente 30 días antes del vencimiento)
- Compatibilidad con certificado comodín: instala un certificado comodín para tu dominio principal que cubre TODOS los subdominios. Verificación DNS automática para la instalación de certificado comodín (DNS gestionado por cPanel o GoDaddy).
- Multisite + Mapped domains support – Supports SSL installation for mapped domains
- Advanced security headers & SSL monitoring
- Soporte prioritario 1 a 1: chat en vivo, correo y foro premium
- Ayuda para instalar SSL en sitios sin cPanel
- Login security via passkeys (powered by WebAuthn) – No passwords. No brute force. Log in with passkeys protected by your browser or password manager — fast, secure, and frictionless.
- Automated daily vulnerability scanning & reporting.
- Automated daily malware & integrity scan
- Instant notification for threats & security issues
FREE SSL PLUGIN FEATURES
- Unlock every premium feature other plugins charge for — absolutely Free.
- Verificar la propiedad del dominio y generar un certificado SSL gratuito
- Secure webmail and email with HTTPS
- Descargar el certificado SSL generado, la clave y los certificados intermedios
- Force HTTPS / Enable HTTPS with 301 htaccess redirection sitewide in one click
- La redirección HTTPS incluye corrección de bucles para Cloudflare, StackPath, balanceadores de carga y proxies inversos.
- SSL Health page – Track your SSL score and control various SSL & Security features like HSTS strict transport security Header, HttpOnly secure cookies, etc,.
- Enable important security headers including X-XSS-Protection, X-Content-Type-Options, Referrer-Policy
- Enable mixed content / insecure content fixer
- SSL monitoring & Automatic email notification prior to SSL certificate expiration
- Advanced security features – stop user enumeration, disable file editing, hide login error, hide wp version and much more
- Puntuación de seguridad y escáneres, incluidos escáner de malware e integridad y escáner de vulnerabilidades.
(Opcional) ¿Ejecutas WordPress en un VPS/servidor dedicado sin cPanel? Puedes descargar los archivos del certificado SSL desde la página «Descargar certificados SSL» e instalarlos en tu servidor modificando el archivo de configuración vía SSH, como se explica en nuestras DOCS.
(7.8.6.0) PASSKEY LOGIN SECURITY
Introducing ‘Login Security – Passkeys’ page – Enable passwordless biometric login powered by WebAuthn. Register secure passkey via profile page and enjoy seamless login experience without the need of remembering any password.
(7.8.0) NEW ADVANCED SECURITY PAGE WITH INTEGRITY SCAN & MALWARE SCAN
Discover the brand-new ‘Advanced Security & Scanner’ page — your command center for the most powerful protection your WordPress site has ever seen. Run malware and integrity scans to detect modified, additional, or suspicious files in your installation. Stay ahead of threats and keep your security score at its peak.
CABECERAS DE SEGURIDAD HTTPS AVANZADAS
Protege tu sitio contra ataques XSS, clickjacking y ataques de detección MIME.
- Enable HTTPS Strict Transport Security Header to avoid request protocol downgrading
- Desactiva el listado de directorios para evitar traversal de directorios
- Enable X-XSS protection, secure cookies, X-Content-Type-Options to avoid cross site scripting and MIME sniffing
Force HTTPS with 301 redirect
One click enable HTTP to HTTPS redirection via FORCE HTTPS page if you already have valid SSL certificate installed on site. We highly recommend using Force HTTPS via htaccess method to enable server level faster redirection, use Force HTTPS via WordPress method only if you are using Cloudflare or other reverse proxies. Also, make sure to enable important security headers and implement advanced SSL features from the SSL Health page.
Cambia a HTTPS en segundos
-
Activa el candado HTTPS del navegador en minutos.
-
Los certificados SSL DV (validación de dominio) gratuitos son proporcionados por Let’s Encrypt (una autoridad de certificación global sin ánimo de lucro).
-
SSL encryption ensures protection against man-in-middle attacks by securely encrypting the data transfer between client and your server.
Optimized for Cloudflare and Reverse Proxies
-
Forcing HTTPS using the .htaccess method prevents redirect loops when your site is behind Cloudflare.
-
Compatible with reverse proxies and load balancers — avoids redirection conflicts.
Top Reasons Your WordPress Site Needs an SSL Certificate
-
Ventajas SEO: Los principales motores de búsqueda, como Google, clasifican más alto los sitios con SSL activado en comparación con los sitios que no son SSL. Por lo que traen más tráfico orgánico a tu sitio.
-
Cifrado de datos: la transmisión entre servidor y visitante se cifra de forma segura en un sitio SSL, evitando el robo de datos durante la transferencia (por ejemplo: información personal, datos de tarjeta).
-
Confianza: Google Chrome muestra los sitios sin SSL como «no seguros», lo que genera desconfianza en los visitantes.
-
Autenticidad: el candado verde HTTPS representa un símbolo de confianza, autenticidad y seguridad.
REQUISITOS
Linux hosting, OpenSSL, CURL, allow_url_fopen should be enabled.
Traducciones
Muchas gracias a los generosos esfuerzos de nuestros traductores.
Si quieres traducir el plugin a tu idioma, regístrate y comienza a traducir
LOVE WP ENCRYPTION SSL PLUGIN?
Si te resulta útil este plugin, por favor deja una reseña positiva. Tus opiniones son nuestra mayor motivación para seguir desarrollándolo.
Aviso legal
Let’s Encrypt™ is a trademark of the Internet Security Research Group. All rights reserved.
WP Encryption uses SSLLabs API for SSL scan & detection. By using the plugin, you agree to terms & conditions of SSLLabs
By enabling the Vulnerability Scan feature, you agree to terms & conditions of WPVulnerability Database API. The information provided by the information database comes from different sources that have been reviewed by third parties. There is no liability of any kind for the information.
La seguridad es fundamental en los certificados SSL/TLS. Tu clave privada, almacenada en el servidor, nunca debe ser accesible desde la web. Cuando el plugin crea el directorio de claves por primera vez, coloca un archivo .htaccess que deniega el acceso. Asegúrate siempre de que tus claves no sean accesibles públicamente. No nos responsabilizamos si tus claves privadas se hacen públicas. Si ocurre, comprueba los permisos de las carpetas y evita el acceso público en los directorios raíz; a continuación genera un nuevo certificado.
Capturas
Instalación
- Haz una copia de seguridad de tu web y de la base de datos
- Descarga el plugin
- Sube el plugin al directorio /wp-content/plugins/,
- Ve a «Plugins» en el escritorio de WordPress y haz clic en «Activar».
- Ahora verás la opción «WP Encryption» en la barra de navegación izquierda. Haz clic y sigue la guía paso a paso.
FAQ
-
¿Instalar el plugin convertirá mi sitio instantáneamente a HTTPS?
-
La instalación de un certificado SSL es un proceso en el servidor y no tan sencillo como instalar un widget listo para usar. Debes seguir unos pasos sencillos para instalar SSL en tu sitio WordPress. Nuestro plugin actúa como herramienta para generar e instalar SSL. En la versión GRATUITA debes realizar manualmente la instalación siguiendo el tutorial en vídeo; el plugin genera los certificados mediante un formulario sencillo.
-
Cómo desactivar temporalmente la redirección HTTPS
-
Al añadir la siguiente línea en wp-config.php, se desactivarán todas las imposiciones SSL como HSTS, Upgrade-Insecure-Requests, la redirección a HTTPS y el corrector de contenido mixto. Revisa tu .htaccess por otros códigos que obliguen HTTPS y elimínalos.
define(«WPLE_DISABLE_HTTPS»);
-
Ya tengo un certificado SSL instalado, ¿cómo activo HTTPS?
-
If you already have SSL certificate installed, You can use WP Encryption plugin purely for HTTPS redirection & SSL enforcing purpose. All you need to do is enable «Force HTTPS» feature in this plugin.
-
Secure webmail & email server with an SSL/TLS Certificate
-
Starting from WP Encryption v5.4.8, you can now secure your webmail & incoming/outgoing email server following this guide
-
¿Cómo instalar SSL para la versión con «www» y sin «www» de mi dominio?
-
First of all, Please make sure you can access your site with and without www. Otherwise you will be not able to complete domain verification for both www & non-www together. If both are accessible, You will see «Generate SSL for both www & non-www» option on SSL install form. Otherwise, this option will be hidden.
-
Unable to check «Generate SSL for both www & non-www domain»?
-
Please make sure you can access your site with and without www. Otherwise you will be not able to complete domain verification for both www & non-www together. You can also force enable this checkbox by appending includewww=1 to page url i.e., /wp-admin/admin.php?page=wp_encryption&includewww=1
-
¿Imágenes/fuentes no cargan en sitio HTTPS tras instalar el certificado? (Contenido inseguro / mixto)
-
Images on your site might be loading over http:// protocol, please enable «Force HTTPS via WordPress» feature of WP Encryption. If you have Elementor page builder installed, please go to Elementor > Tools > Replace URL and replace your http:// site url with https://. Make sure you have SSL certificates installed and browser padlock shows certificate as valid before forcing these https measures. If you have too many mixed content errors because of http:// resources loaded in your css, js or external links, We recommend using «Really Simple SSL» plugin along with WP Encryption.
-
¿Cómo renuevo el certificado SSL
-
You can click on STEP 1 in progress bar or Renew SSL button (which will be enabled during last 30 days of SSL expiry date) and follow the same initial process of SSL certificate generation to renew the certificates.
-
¿Tiene compatibilidad con SSL comodín?
-
La compatibilidad con certificados comodín está incluida en la versión PRO
-
SSL Certificates renewed but new certs not showing in frontend
-
Esto puede ocurrir en sitios sin cPanel; basta con reiniciar la instancia del servidor una vez.
-
¿Cómo revertir a HTTP en caso de fallo al forzar HTTPS?
-
Please follow the revert back instructions given in support thread – Forced SSL via Htaccess and support thread – Forced SSL via WordPress accordingly.
-
Estoy obteniendo errores durante la instalación del SSL
-
No dudes en abrir un tique en este formulario de soporte del plugin y haremos todo lo posible para resolver tu problema.
-
¿Debo configurar algo para que la renovación automática funcione tras actualizar a PRO?
-
No necesitas configurar nada. Tras actualizar a PRO y activar el plugin PRO, la renovación automática de certificados funcionará en segundo plano según el calendario de 60 días (es decir, 30 días antes del vencimiento).
-
Sitio con Elementor muestra el candado HTTPS como inseguro aunque el certificado esté instalado
-
If your site built with Elementor is showing insecure https padlock even if SSL certificate is properly installed & valid, it could be due to insecure http:// assets being loaded in page builder blocks like image block. Please go to Elementor > Tools > Replace URL and replace http://yoursite.com with https://yoursite.com
Reseñas
Colaboradores y desarrolladores
«WP Encryption: Easy SSL / HTTPS & Free SSL certificate, HTTPS redirect» es un software de código abierto. Las siguientes personas han colaborado con este plugin.
Colaboradores«WP Encryption: Easy SSL / HTTPS & Free SSL certificate, HTTPS redirect» está traducido en 6 idiomas. Gracias a los traductores por sus contribuciones.
Traduce «WP Encryption: Easy SSL / HTTPS & Free SSL certificate, HTTPS redirect» a tu idioma.
¿Interesado en el desarrollo?
Revisa el código , echa un vistazo al repositorio SVN o suscríbete al registro de desarrollo por RSS.
Registro de cambios
8.0.0.0
- In-Depth security analysis & several security improvements have been made
- Improved PHP8+ support and errors/warnings resolved along with TypeErrors
- Time sensitive code improvements with performance enhancements
- Passkeys improved and challenge expired issue resolved
- More concious download handling of cert, key and cabundle
- PRO: Much better cryptographic storage of credentials
- PRO: Kindly re-input your panel info and save if you are using any of login methods for automatic SSL installation or DNS verification
- Force HTTPS via WordPress improved for better handling of Cloudflare & Rever proxies.
- Improved variable check to avoid wsod
- Mixed content scanner improvements
- Removed unused psrlogging code
- PHP intelephense issues resolved
- Resolved an issue with HTTPS validation for non-cpanel sites
7.8.8.2
- Mixed content fixer desc & improvements
- 301 htacces redirect for Enable HTTPS Now button
- Security: added Capability check for domain verification continuation. Thanks to Louis Deconinck.
- Freemius SDK updated
7.8.8.1
- Fixed a php warning
- Fixed: Vulnerability results not retaining after reload
- Added header to SSL Health, Advanced Security pages
7.8.8.0
- Guided Tour
- PRO – dynamic notice
7.8.7.5
- Other plugins popup
- Certpanel
7.8.7.4
- Removed a section on SSL health
- Fixed issue when trying to disable last option in security settings
- Cron HTTP verification path fix for sub-directory sites
7.8.7.2
- Severity expansions & url correction for Site Health
- Daily Vulnerability scan – free
- Daily Malware scan – free
- re-thought security scoring
- Improved malware scanning
- SSL & Security summary dashboard widget can be enabled via SSL health
- Much improved plugin activation, ssl install performance
7.8.7.0
- php 8.4 support
- Moved freemius init to top
- removed an admin notice
- undefined variable fix
7.8.6.8
- Pki validation security improved – Applicable for PRO only
7.8.6.7
- Composer autoload update
7.8.6.6
- Actualización Freemius SDK
7.8.6.5
- Removed admin notice
7.8.6.4
- WP Encryption Monitor
- Removed temporary cert logging
7.8.6.3
- Full chain certificate generation
- Use full chain as default CA
- PRO – $host bug fix during renewal
7.8.6.2
- Composer improvements
- css improvements for wp 7.0
- composer minimum php 5.6
7.8.6.0
- Passkey registration and login
- Improved composer autoloading and class loadings
- Require files improved overall
7.8.5.16
- PRO – https file verification for re-located WP
- malware scanner checkboxes fixes
- tested upto 7.0
7.8.5.15
- show days left to expiry in SSL scan of SSL health page
- main nav updated
7.8.5.13
- PRO – SSL renewal improvements
7.8.5.11
- Composer autoload moved to main file
- Capability + nonce checks for restart & plan selection
- plugin check fixes
7.8.5.10
- Resolved issue with mixed content scanner
- removed checkout security page notice
7.8.5.9
- Freemius sdk updated
- Delete options upon plugin de-activation
- Next step after SSL installation success
7.8.5.8
- PRO – Intermediate CA support for Plesk SSL install
- Detect when Strict-Transport-Security header is already enabled
- Settings Saved animation
- CSS fixes
7.8.5.7
- PRO – license not active note in log during renewal
- PRO – DirectAdmin automatic SSL install
- Free – New security headers scanner
- cPanel, Plesk, DirectAdmin detection
7.8.5.6
- removed interests survey
7.8.5.5
- Cloudflare compatibility improvements
7.8.5.4
- Skipped ignored versions
- corrección de advertencia PHP
- security setting to disable X-Powered-By header
- login security page
7.8.5.1
- freemius hooks & custom css
- cherry picked commits
7.8.5.0
- Corrección de compatibilidad con React
7.8.4
- PRO – Corregido problema de falta de LicenseID en CERT PANEL
- PRO – Corregido problema de renovación SSL para instalaciones en subdirectorios
- Include www checkbox issue resolved
7.8.2
- Asistente de configuración HTTPS gratuito
7.8.1
- Free – admin notice to show new advanced security page
- Freemius SDK actualizado a 2.12.1
7.8.0
- New Advanced Security & Scanner page
- resuelto problema con la redirección por JS
- puntuación de seguridad
- redirección basada en .htaccess para todos los servidores
- re-organized SSL health & security headers v/s Advanced security features
- PRO – daily SSL scan if not exists
7.7.9
- resuelto problema con .well-known .htaccess
- readme actualizado
- varios enlaces corregidos
7.7.5
- PRO – Verificación DNS mejorada
- Añadido panel recomendado
7.7.2
- Solo Premium – corrección en la clase WPLE_Security
7.7.1
- corrección de ruta del archivo le-security
7.7.0
- Actualización Freemius SDK 2.9.0
7.6.1
- corregido conflicto PHP entre versiones free y pro
- improved http challenge check
- PRO – Manejo de errores en la API de Plesk
- PRO – CA bundle fix for multisite mapped domain
7.6.0
- Improved daily SSL scan
- Improved SSL monitoring
- New Add-on
7.5.0
- Freemius SDK actualizado a 2.7.4
- Pasarela de pago heredada
7.4.0
- Important – Leaf signature issue fix with dynamic CA bundle. Update immediately.
7.3.0
- Importante: añadido nuevo CA intermedio R11.
7.2.0
- corregido error de activación del plugin vía AJAX
- fixed issue with vulnerability scan setting not saving
- almacenar el último CSR para el proceso de instalación premium
- volver a comprobar el SSL activo antes de mostrar aviso de expiración próxima y RF
- mixed content scanner result improved
- PRO – Instalación automática de SSL para Plesk
7.1.0
- Free Version – Store SSL certificate & key in ssl/domain.com/ directory above web root to avoid public access in case htaccess is not supported
- Almacenar claves como opción si el acceso al directorio raíz está restringido
7.0.0
- PRO – Mejoras en CERT PANEL
- Free – New Vulnerability scanner & security page
- Security Headers enforcing via WP hook
