Configurar SSL en Plesk para WordPress: Guía completa

¡Hola! Soy tu técnico de soporte amigable. Hoy vamos a aprender paso a paso cómo configurar un certificado SSL en Plesk para tu sitio WordPress. No te preocupes si no eres un experto en servidores; esta guía está pensada para que puedas hacerlo tú mismo de forma sencilla y segura. Vamos allá.

¿Por qué necesitas SSL en tu WordPress?

Antes de empezar, es importante entender por qué esto es tan crucial. Un certificado SSL (Secure Sockets Layer) cifra la conexión entre el navegador de tus visitantes y tu servidor. Esto significa que cualquier dato que se transmita (como contraseñas, formularios o pagos) viaja de forma segura, protegido de posibles interceptores.

Además, desde hace años, Google utiliza la presencia de SSL como un factor de posicionamiento SEO. Es decir, tener HTTPS (el candado verde) en tu web te ayuda a aparecer mejor en los resultados de búsqueda. También genera confianza en tus usuarios, que ven que tu sitio es seguro.

En resumen: SSL ya no es un lujo, es una necesidad. Y configurarlo en Plesk para WordPress es más fácil de lo que imaginas.

Requisitos previos

Antes de lanzarnos a la configuración, asegúrate de tener lo siguiente:

Acceso a Plesk: Necesitas las credenciales de administrador de tu panel de control Plesk. Si tu hosting lo proporciona, normalmente accedes a través de https://tudominio.com:8443 o la URL que te haya dado tu proveedor.
Dominio apuntando al servidor: El dominio que quieres proteger debe estar correctamente configurado en Plesk y apuntar a tu servidor (a través de los DNS).
WordPress instalado: Obviamente, necesitas tener WordPress funcionando en ese dominio dentro de Plesk.
Certificado SSL: Puedes obtener uno gratuito (como Let's Encrypt) o uno de pago. En esta guía usaremos Let's Encrypt, que es la opción más común y gratuita.

[INFO] Si tu dominio aún no está apuntando a Plesk, el proceso de SSL fallará porque Let's Encrypt necesita verificar que controlas el dominio. Asegúrate de que los DNS estén propagados.

Paso 1: Acceder a Plesk y localizar tu dominio

Lo primero es iniciar sesión en tu panel Plesk. Una vez dentro, verás una lista de tus dominios (sitios web). Busca el dominio donde tienes instalado WordPress y haz clic en su nombre o en “Hosting Settings” para entrar en su configuración.

Paso 2: Instalar un certificado SSL con Let’s Encrypt

Plesk integra de serie la posibilidad de instalar certificados SSL gratuitos de Let’s Encrypt de forma automática. Sigue estos pasos:

Ve a la sección SSL/TLS Certificates:
- En el panel de tu dominio, busca la opción “SSL/TLS Certificates” (o “Certificados SSL/TLS”). Normalmente está en el menú de la izquierda o en la pestaña “Hosting”.
Selecciona “Let’s Encrypt”:
- Dentro de esa sección, verás un botón o enlace que dice “Add SSL Certificate” o “Instalar Let’s Encrypt”. Haz clic ahí.
Configura el certificado:
- Se abrirá un formulario. Lo más importante es que el nombre de dominio esté correcto (por ejemplo, tudominio.com y www.tudominio.com). Asegúrate de marcar la opción de incluir el subdominio www si lo deseas.
- También puedes añadir otros dominios adicionales (SAN) si los necesitas, pero para un WordPress básico con un solo dominio, con el principal y www es suficiente.
- Deja marcada la casilla de “Renovación automática” para que Plesk renueve el certificado cada 90 días sin que tengas que preocuparte.
Haz clic en “Install”:
- Plesk se comunicará con Let’s Encrypt, verificará tu dominio y generará el certificado. Este proceso suele tardar solo unos segundos.

[TIP] Si ves algún error, lo más común es que el dominio no esté bien apuntado o que los puertos 80 y 443 no estén abiertos en tu firewall. Revisa eso antes de continuar.

Paso 3: Forzar la redirección a HTTPS

Una vez instalado el certificado, tu sitio seguirá funcionando en HTTP (sin seguridad) a menos que le indiques que redirija automáticamente a HTTPS. Esto es clave para que todos los visitantes usen la versión segura.

En Plesk, hay dos formas de hacerlo:

Opción A: Desde la configuración de hosting de Plesk

Ve a “Hosting Settings” de tu dominio.
Busca la opción “Permanent SEO-safe 301 redirect from HTTP to HTTPS” o algo similar.
Márcala y guarda los cambios.

Esta opción es la más limpia, ya que Plesk se encarga de la redirección a nivel de servidor (Apache o Nginx), lo que evita conflictos con plugins de WordPress.

Opción B: Desde WordPress (usando un plugin)

Si prefieres hacerlo desde WordPress, puedes instalar un plugin como Really Simple SSL. Este plugin detecta automáticamente el certificado y fuerza HTTPS en todo el sitio. También corrige problemas de contenido mixto (cuando algunos recursos se cargan por HTTP).

[WARNING] Si usas un plugin, asegúrate de que no haya conflicto con la redirección que configures en Plesk. Lo ideal es usar solo una de las dos opciones. Recomiendo la opción de Plesk por ser más estable.

Paso 4: Verificar que todo funciona correctamente

Después de configurar la redirección, es hora de comprobar que todo está bien:

Abre tu sitio en el navegador con https://tudominio.com. Deberías ver el candado verde en la barra de direcciones.
Haz clic en el candado para ver los detalles del certificado: debe mostrar que es válido y emitido por Let’s Encrypt.
Prueba a acceder con http://tudominio.com y verifica que te redirige automáticamente a https://.

[INFO] Si ves un mensaje de “No seguro” o el candado aparece roto, es probable que tengas contenido mixto (imágenes, scripts o CSS cargados por HTTP). Puedes solucionarlo con un plugin como “SSL Insecure Content Fixer” o revisando manualmente los enlaces en tu WordPress.

Paso 5: Configurar SSL en WordPress (si es necesario)

En la mayoría de los casos, con la redirección desde Plesk es suficiente. Pero a veces WordPress guarda la URL del sitio en la base de datos con http://. Para evitarlo, sigue estos pasos:

Ve a Ajustes > Generales en tu panel de WordPress.
Cambia las opciones “Dirección de WordPress (URL)” y “Dirección del sitio (URL)” para que empiecen con https:// en lugar de http://.
Guarda los cambios.

Esto evitará que WordPress genere enlaces incorrectos.

Solución de problemas comunes (FAQ)

Aquí tienes las dudas más frecuentes que resuelvo a diario:

¿Qué hago si Let’s Encrypt no se instala?

El dominio no apunta a Plesk: Espera a que los DNS se propaguen (puede tardar hasta 48 horas).
Puertos bloqueados: Asegúrate de que los puertos 80 y 443 estén abiertos en tu firewall y en el router.
Límite de solicitudes: Let’s Encrypt tiene un límite de 5 certificados por dominio por semana. Si has intentado muchas veces, espera unos días.

¿Puedo usar un certificado de pago?

Sí, en la sección “SSL/TLS Certificates” de Plesk puedes subir un certificado comprado a una autoridad certificadora (como DigiCert, Comodo, etc.). Solo necesitas el archivo .crt (certificado) y .key (clave privada).

¿Cómo renovar el certificado manualmente?

Si no activaste la renovación automática, puedes hacerlo manualmente desde la misma sección de SSL/TLS. Haz clic en el certificado y luego en “Renew”. Con Let’s Encrypt, es tan fácil como un clic.

¿Afecta SSL al rendimiento de mi WordPress?

Mínimamente. La mayoría de los servidores modernos manejan el cifrado sin problemas. Además, el beneficio en SEO y confianza compensa con creces cualquier pequeña sobrecarga.

¿Qué pasa si tengo varios dominios en Plesk?

Cada dominio necesita su propio certificado SSL (a menos que uses un certificado Wildcard que cubra todos los subdominios). Repite el proceso para cada uno.

Consejos adicionales para tu WordPress

Actualiza siempre: Mantén WordPress, temas y plugins actualizados para evitar vulnerabilidades.
Usa un plugin de caché: Con SSL activado, un plugin como W3 Total Cache o WP Rocket puede mejorar la velocidad.
Revisa el SEO: Después del cambio a HTTPS, asegúrate de que tus URLs estén indexadas correctamente en Google Search Console. Puedes usar la herramienta de cambio de dirección.

[TIP] Si tu sitio ya tenía tráfico con HTTP, configura una redirección 301 desde la versión HTTP a HTTPS para no perder posicionamiento. Plesk ya lo hace si marcaste la opción de redirección permanente.

Conclusión

Configurar un certificado SSL en Plesk para WordPress es un proceso sencillo que te tomará menos de 10 minutos. No solo mejorarás la seguridad de tu sitio, sino que también darás un impulso a tu SEO y generarás confianza en tus visitantes. Recuerda que la clave está en:

Instalar el certificado (recomiendo Let’s Encrypt por su gratuidad y facilidad).
Forzar la redirección a HTTPS desde Plesk.
Verificar que todo funciona y corregir el contenido mixto si aparece.

Si en algún momento te surge alguna duda, no dudes en contactar con el soporte de tu hosting. ¡Estamos aquí para ayudarte!

Y si por casualidad usas otro panel como Syspanel (antes conocido como HestiaCP, cuyo acceso es por el puerto 2106), el proceso es similar: busca la sección de SSL, instala Let’s Encrypt y fuerza la redirección. Pero en Plesk, como has visto, es aún más intuitivo.

Espero que esta guía te haya sido útil. ¡Ahora ya puedes presumir de tener un WordPress con el candado verde! 🚀