Probablemente sepa que 2017 es probablemente el último año en que se toleran los sitios web inseguros. Ya sea que tenga un blog simple o un sitio de escaparate, ya no tendrá motivos para no cambiar al protocolo HTTPS. Esto es tanto más cierto cuanto que las soluciones de encriptación se han vuelto cada vez más simples y accesibles, incluso para los principiantes.
En uno de nuestros tutoriales anteriores, le mostré cómo agregar cifrado https en WordPress con Let Encrypt, pero debe saber que esta solución no siempre es obvia. En este tutorial, hablaré sobre una solución mucho más simple, este es el cifrado que ofrece CloudFlare de forma gratuita.
¿Qué es CloudFlare?
Si aún no lo sabe, CloudFlare es un proveedor de CDN. Básicamente, es un servicio que le permite obtener sus archivos más rápidamente accesibles para los usuarios dada su ubicación. Si quieres saber más, te invito a leer nuestro tutorial sobre CloudFlare.
Lo que necesita saber es que estas soluciones no solo ofrecen un sistema de alojamiento de archivos estático, sino que también ofrecen soluciones como seguridad contra ataques DDos y cifrado https, y eso es precisamente lo que. del que hablaremos durante este tutorial, porque este es un servicio que ofrecen de forma gratuita en el plan básico.
Crea una cuenta en CloudFlare
El primer paso es crear una cuenta en CloudFlare.
Una vez que haya iniciado sesión, podrá acceder al panel de control. Lo que debe hacer a continuación es recuperar los servidores de nombres que modificará en su cPanel (si desde tu cPanel puedes administrar tu nombre de dominio) o luego a su proveedor de nombre de dominio (por mi parte, uso goDaddy).
Una vez en su tablero, haga clic en "DNS".
Ahora desplácese hacia abajo a la sección " Los servidores de nombres CloudFlare ".
Todo lo que tiene que hacer es cambiar los servidores de nombres en su cpanel. En goDaddy, en la interfaz de administración de DNS, encontrará una sección similar a esta
Deberá reemplazar esto con lo siguiente:
Vuelve a goDaddy y agrega tu nombre de dominio y haga clic en " comenzar la exploración".
Debe asegurarse de que el escaneo sea efectivo y que CloudFlare pueda acceder a su sitio web.
Eso es todo, ya terminaste. Sin embargo, debe hacer algunos pasos finales para asegurarse de que todo funcione normalmente.
Cómo forzar https en CloudFlare
Si ya ha compartido los enlaces de su blog en otros sitios en http, entonces todos los que utilizarán estos enlaces llegarán a su sitio en http. Para forzar el uso del modo https, debe volver al panel de CloudFlare y luego hacer clic reglas de página.
Se abrirá una nueva ventana donde tendrá que definir nuevas reglas.
Aquí, debe agregar su nombre de dominio con la adición de la barra y el asterisco “/ *”. Más abajo tendrás que elegir en el menú desplegable la opción " Usar siempre https ". Una vez hecho esto, haga clic en " Usar e implementar ".
Consejo adicional para migrar un blog existente
Si usted tiene un blog de WordPress que estaba antes en el protocolo http, entonces realizar esta operación no estará completa porque los enlaces en sus artículos siempre estarán en http. Para arreglar esto necesitas usar el plugin Mejor Buscar y reemplazar. El proceso es sencillo. Necesita buscar tablas de su nombre de dominio anterior usando el protocolo http. Por ejemplo: http://yourdomainname.com y reemplácelo con: https://yourdomainname.com. Pero no se detiene ahí. En algunos casos, deberá modificar el " http:// Simplemente por " https:// ". Admito que esta última operación para blogs que han existido durante mucho tiempo con el protocolo http es un poco arriesgada, por lo que le pediré que siempre tenga una copia de seguridad de su base de datos.
Si nada de esto parece funcionar, contáctenos, estaremos encantados de resolver este problema rápidamente.
