Esta guía te muestra cómo hacer que tu WordPress funcione siempre con HTTPS usando el plugin Really Simple SSL, y qué actualizar después en Google Analytics y Search Console.
Requisitos previos
Un certificado SSL activo: abre https://tudominio.com y comprueba que no hay avisos de seguridad.
Acceso de administrador a WordPress.
Instrucciones paso a paso
Activar HTTPS
Ve a Plugins > Añadir nuevo, busca Really Simple SSL, instálalo y actívalo.
Sigue el asistente del plugin para activar SSL. Cambiará automáticamente todas las URLs a https.
Si el plugin avisa de que falta HTTP Strict Transport Security, actívalo desde sus ajustes o añade la cabecera en el .htaccess.
Actualizar Google
En Google Analytics, actualiza la URL del flujo de datos o la propiedad a https://.
En Search Console, usa una propiedad de tipo Dominio (cubre http y https) o añade la versión https.
Resultado esperado
Tu web carga siempre con https:// y el candado. Si prefieres forzarlo sin plugin, añade estas líneas al principio del .htaccess:
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
Si te aparece contenido mixto: Puede ser debido a que algún recurso se sigue cargando por http. Really Simple SSL corrige la mayoría; revisa los que queden.
Al culminar este proceso, tu WordPress funcionara con HTTPS.