Really Simple SSL Free vs. Really Simple SSL Pro: Migración a HTTPS sin errores y cabeceras de seguridad

1. Ficha Técnica

• Plugin: Really Simple SSL (by Really Simple Plugins / Really Simple Security)
• Instalaciones Activas: Más de 5 millones.
• Valoración: 4.8 / 5 estrellas en el repositorio oficial de WordPress.
• Modelo: Freemium (Versión Lite gratuita en repositorio + Versión Pro / Security por suscripción anual).
• Ideal para: Todo propietario de un sitio en WordPress que necesite migrar su web de HTTP a HTTPS de forma segura, solucionar advertencias de «sitio no seguro» o «contenido mixto» (mixed content) y reforzar la seguridad mediante cabeceras HTTP avanzadas.

---

2. ¿Qué problema resuelve este plugin?

Imagina que estás enviando cartas confidenciales a un banco a través del correo postal. Si las cartas van en un sobre transparente sin sellar (protocolo HTTP), cualquier persona que intercepte el correo durante el trayecto puede leer la información, alterar los datos o robar tus contraseñas y tarjetas de crédito. Para evitar esto, necesitas meter las cartas en un maletín blindado con un candado de alta seguridad (protocolo HTTPS mediante un certificado SSL).

Instalar un certificado SSL en tu servidor de hosting es solo el primer paso. Si no configuras WordPress correctamente para que obligue a utilizar ese candado en cada rincón del sitio, ocurrirán dos problemas graves:

1. Mensaje de «Sitio no seguro» en el navegador: Los usuarios y navegadores como Google Chrome mostrarán una advertencia roja indicando que la conexión no es privada.
2. Errores de Contenido Mixto ( Mixed Content ): Aunque la página cargue bajo https://, si una sola imagen, hoja de estilos CSS o archivo JavaScript antiguo sigue llamándose desde http://, el candado de seguridad se romperá.

Really Simple SSL resuelve todo esto con un solo clic. Detecta automáticamente tu certificado SSL, reconfigura las URLs de la base de datos de WordPress y redirige todo el tráfico entrante a HTTPS de forma transparente.

---

3. Explotando la Versión Lite (Gratis al 100%)

La versión gratuita disponible en el repositorio de WordPress (Really Simple SSL Lite) es la herramienta favorita de la comunidad por su capacidad de automatizar un proceso técnico complejo sin necesidad de editar código manualmente.

Lo que puedes hacer con Really Simple SSL Lite:

1. Detección Automática de Certificados SSL: Comprueba que tu hosting tenga un certificado SSL activo (como Let’s Encrypt o Sectigo) antes de forzar el cambio, evitando que quedes bloqueado fuera de la web.
2. Redirección Completa a HTTPS: Redirige automáticamente todas las peticiones http:// hacia https:// utilizando redirecciones 301 compatibles con SEO.
3. Corrección de Contenido Mixto ( Mixed Content Fixer ): Reescribe dinámicamente las URLs internas de imágenes y archivos estáticos no seguros cargados mediante HTTP para que utilicen HTTPS.
4. Actualización de las URLs del Sitio: Modifica automáticamente las opciones internas siteurl y home de WordPress para que apunten a la nueva dirección segura.
5. Generación de Certificado SSL Gratuito Integrado: En servidores compatibles, permite solicitar e instalar un certificado gratuito de Let’s Encrypt directamente desde el panel de WordPress.

Las limitaciones reales de la versión Lite:

• ⚠️ Reescritura dinámica en tiempo real: La versión gratuita corrige el contenido mixto al cargar la página, lo que puede requerir un análisis continuo si tienes miles de enlaces antiguos guardados directamente en la base de datos.
• ❌ Sin cabeceras de seguridad avanzadas ( Security Headers ): No incluye la configuración de cabeceras HTTP como HSTS (HTTP Strict Transport Security), Content Security Policy (CSP) o X-Content-Type-Options para prevenir ataques XSS o secuestros de clics (clickjacking).
• ❌ Sin comprobación profunda de contenido mixto en archivos CSS/JS: No escanea el interior de archivos de código fuente externos en busca de llamadas duras a http://.
• ❌ Sin endurecimiento avanzado del entorno ( Hardening ): No bloquea la enumeración de usuarios ni deshabilita el editor de archivos interno desde el propio plugin.

---

3.5. Guía de Configuración Paso a Paso (Ajustes Imprescindibles)

Configurar Really Simple SSL toma menos de 5 minutos. Sigue estos pasos para activar la protección sin interrumpir el servicio de tu web:

Paso 1: Verificación de Requisitos Previos

1. Antes de activar el plugin, asegúrate de que tu proveedor de alojamiento web (hosting) ya haya instalado un certificado SSL para tu dominio.
2. Comprueba que puedes acceder a tu web escribiendo manualmente [suspicious link removed] en la barra del navegador.

Paso 2: Activación y Asistente en Un Clic

1. Ve a Plugins > Añadir nuevo en tu escritorio de WordPress.
2. Busca e instala Really Simple SSL.
3. Al activarlo, verás un aviso destacado en la parte superior que indica: «¿Casi listo para activar SSL?».
4. Haz clic en el botón azul ¡Activar SSL!.

Paso 3: Ajustes Recomendados en el Panel

1. Ve al menú lateral Ajustes > SSL & Seguridad (o SSL).
2. En la pestaña Ajustes de SSL / General:

• Asegúrate de que la opción Fijar el corrector de contenido mixto esté en ON.
• Activa Redirección 301 de WordPress para asegurarte de que Google indexe siempre la versión con HTTPS.
• (Opcional) Si tu servidor utiliza un archivo .htaccess (en servidores Apache/LiteSpeed), puedes activar la Redirección 301 por .htaccess para lograr una aceleración mayor.

Paso 4: Verificación del Candado Verde

1. Abre tu sitio web en una ventana de incógnito.
2. Haz clic en el icono del candado situado junto a la dirección URL en la barra de tu navegador.
3. Confirma que la conexión indique «La conexión es segura» y que no existan alertas de contenido mixto.

---

4. Desbloqueando la Versión Pro: Funciones clave

La versión Really Simple SSL Pro evoluciona de ser un simple conversor a HTTPS para convertirse en un módulo integral de endurecimiento y seguridad HTTP.

Las 4 características que justifican la inversión:

1. Cabeceras de Seguridad HTTP ( Security Headers ): Configura con un solo clic cabeceras de protección del servidor como HSTS, X-Frame-Options, X-XSS-Protection y Permissions-Policy, que protegen la web contra vulnerabilidades avanzadas como inyección de código y robo de sesiones.
2. Escáner Profundo y Corrección Permanente de Contenido Mixto: Analiza la base de datos completa y los archivos de temas/plugins para reemplazar las URLs fijas de http:// por https:// de forma definitiva, liberando recursos en el servidor.
3. Inclusión en la Lista HSTS Preload: Permite enviar tu dominio a la lista oficial de precarga HSTS de Google Chrome y Mozilla. Esto garantiza que los navegadores jamás intentarán conectar a tu web mediante HTTP no seguro, incluso en la primera visita.
4. Funciones de Endurecimiento Avanzado ( Hardening ): Permite deshabilitar el editor de archivos de temas y plugins de WordPress, restringir la API REST a usuarios no autenticados y ocultar la versión activa de WordPress para prevenir ataques dirigidos.

---

5. Veredicto Final: ¿Qué versión necesitas tú?

Utiliza esta matriz de decisión para evaluar cuál es la opción ideal para tu sitio:

Tu Perfil de Proyecto	Versión Recomendada	¿Por qué?
Blog personal, web corporativa pequeña o sitio informativo	🟢 Really Simple SSL Free	Realiza la transición a HTTPS de forma automática, corrige el contenido mixto básico y activa la redirección 301 sin complicaciones.
Tiendas Online (WooCommerce), Portales B2B o Sitios Corporativos Consolidados	🟡 Really Simple SSL Pro	La activación de cabeceras de seguridad HTTP (HSTS, CSP) y la corrección permanente en la base de datos garantizan el cumplimiento de estándares de seguridad y protección de datos.
Desarrolladores Web y Agencias	🟡 Really Simple SSL Pro	Ahorra tiempo al automatizar el endurecimiento (hardening) de la instalación y resolver problemas persistentes de contenido mixto en sitios de clientes.