SSL en Studio

WordPress Studio es compatible con HTTPS, lo que te permite crear sitios con conexiones seguras más parecidos al entorno de producción. Con esta función, la experiencia de desarrollo local es más realista y te ayuda a identificar problemas potenciales que pueden darse con HTTPS.

Vista general

La función de compatibilidad con SSL de WordPress Studio te permite:

• Crear sitios con HTTPS
• Utilizar dominios personalizados con los certificados SSL adecuados
• Gestionar los certificados de forma automática
• Comprobar compatibilidades sin advertencias de seguridad (cuando estén marcados como de confianza)

Así funciona

WordPress Studio implementa la compatibilidad con SSL a través de los siguientes componentes:

• Autoridad de certificación (CA): Studio crea su propia autoridad de certificación que señala los certificados de confianza de tus sitios locales.
• Certificados de dominios: cada sitio que tenga HTTPS activado recibe su propio certificado firmado por la autoridad de certificación.
• Confiar en el certificado: con este sistema, puedes confiar en el certificado en tu sistema operativo.
• Redirección HTTPS: el tráfico se redirige automáticamente de HTTP a HTTPS en los sitios con SSL activado.

Activar HTTPS en un sitio

Ten en cuenta que HTTPS necesita un dominio personalizado, ya que no puede usarse en las direcciones localhost predeterminadas.

Para activar HTTPS en un sitio nuevo o en uno ya existente:

1. Crea un nuevo sitio o edita uno que ya tengas con el botón «Editar sitio» en la pestaña Configuración.
2. Si has creado un sitio nuevo, expande la sección «Ajustes avanzados» en la ventana que aparece.
3. Marca la opción «Utilizar un dominio personalizado».
4. Si todavía no lo has hecho, introduce un nombre de dominio (debe terminar en .local) o utiliza la que se genera automáticamente.
5. Marca la opción «Habilitar HTTPS».

6. Haz clic en el botón «Añadir sitio» o «Guardar», según si estás creando un sitio nuevo o editando uno ya existente. 
7. Cuando se te pida, da permiso a Studio para modificar el archivo hosts del sistema. Studio configurará todo lo demás automáticamente. 
8. Se generará e instalará una autoridad de certificación para las conexiones HTTPS. En macOS, tendrás que instalar manualmente el certificado para evitar advertencias de seguridad del navegador. Consulta esta guía para ver más detalles.
9. Utiliza el dominio personalizado para navegar a tu sitio.

Confiar en el certificado en cada plataforma

Windows

En Windows, WordPress Studio añade automáticamente la autoridad de certificación al almacén de certificados del sistema. Para este proceso son necesarios permisos de administrador, por lo que es posible que aparezca un aviso de control de acceso de usuarios al activar HTTPS.

macOS

En macOS, debes confiar en la autoridad de certificación de forma manual. Para hacerlo, localiza el archivo del certificado que Studio instala automáticamente en el sistema:

1. Navega a la pestaña Configuración del sitio con SSL activado.
2. Haz clic en el enlace «Confiar en el certificado» en la sección «Detalles del sitio».

3. Se abrirá la carpeta que contiene el archivo del certificado (studio-ca.crt). Haz doble clic en el archivo para instalar el certificado y abrir automáticamente la herramienta Acceso a Llaveros de tu ordenador.
4. Busca el certificado WordPress Studio CA. Puedes utilizar la palabra studio para filtrar elementos.

5. Haz clic dos veces en el certificado y expande la sección Confiar.
6. Establece «SSL (Secure Sockets Layer)» en «Confiar siempre». Puedes dejar los demás ajustes como están.

7. Cierra la ventana de diálogo e introduce tu contraseña para confirmar los cambios.

Cuando se haya confiado en el certificado, tu navegador lo reconocerá e indicará que tus sitios HTTPS son seguros.

Solución de problemas

Advertencias de seguridad del navegador

Si, cuando visitas tu sitio con HTTPS activado, aparecen advertencias de seguridad del navegador:

• Comprueba que has confiado en el certificado WordPress Studio CA en tu sistema operativo.
• Reinicia el navegador una vez hayas confiado en el certificado.
• Si siguen apareciendo advertencias de seguridad, limpia la caché del navegador.