Cómo activar SSL gratis en WordPress con Let's Encrypt (cPanel/Plesk)

¿Tu web en WordPress sigue mostrando el candado roto o el temido "No seguro" en el navegador? No te preocupes, es mucho más fácil de solucionar de lo que crees. Hoy te voy a enseñar paso a paso cómo activar un SSL gratis WordPress con Let's Encrypt, tanto si tu hosting usa cPanel como Plesk. Al final, tendrás el candado verde y tus visitantes confiarán en tu sitio. Además, esto es fundamental para el SEO, ya que Google favorece las páginas cifradas.

Vamos a ello. No necesitas ser un experto en informática, solo seguir las instrucciones al pie de la letra.

¿Qué es SSL y por qué lo necesitas sí o sí?

Antes de meterte en faena, vamos a entender qué es esto del SSL. Imagina que tu web es una casa. Sin SSL, la puerta está abierta y cualquiera que pase por la calle puede leer las cartas que entran y salen (datos de usuarios, contraseñas, etc.). Con SSL, es como si pusieras una cerradura y una llave especial: toda la información viaja cifrada y solo tu web y el visitante pueden entenderla.

Un certificado SSL wordpress convierte la dirección de tu web de http:// a https://. Esa "s" extra significa "seguro". Los navegadores modernos penalizan a las webs sin SSL, mostrando un aviso de "No seguro" que ahuyenta a los visitantes. Por suerte, Let's Encrypt ofrece certificados SSL gratuitos y automáticos, y la mayoría de los paneles de control como cPanel o Plesk lo integran de forma nativa. Así que no hay excusa para no tenerlo.

Activar SSL gratis WordPress en cPanel (paso a paso)

cPanel es uno de los paneles de control más comunes en el hosting compartido. Si tu proveedor lo usa, sigue estos pasos para activar el lets encrypt cpanel.

1. Accede a tu panel de control

Primero, inicia sesión en tu cuenta de hosting. Normalmente, la URL es algo así como tu-dominio.com/cpanel o te la proporciona tu proveedor. Dentro, busca la sección de Seguridad o SSL/TLS. El nombre exacto puede variar según la versión, pero suele estar en la columna de la izquierda o en el buscador interno del panel.

2. Localiza la herramienta de Let's Encrypt

Dentro de la sección de seguridad, busca un icono o enlace que diga "Let's Encrypt" o "SSL Gratis". Haz clic en él. Esta herramienta se encarga de todo el proceso de emisión y renovación automática. No necesitas tocar nada más.

3. Emite el certificado para tu dominio

Verás una lista de tus dominios. Busca el que quieres proteger (el principal, normalmente) y haz clic en el botón "Emitir" o "Instalar". Puede que te pida marcar una casilla para incluir el subdominio www. Te recomiendo que lo marques para que tanto tudominio.com como www.tudominio.com tengan SSL.

4. Espera unos segundos y verifica

El proceso suele tardar entre 10 y 30 segundos. Verás un mensaje de éxito. Ahora, tu certificado está emitido. Pero aún no hemos terminado, hay que forzar a WordPress a usarlo.

5. Fuerza la redirección a HTTPS

Aunque el certificado esté instalado, WordPress no usará https:// por defecto. Necesitas forzar la redirección. La forma más sencilla es con un plugin. Ve a Ajustes > SSL o instala un plugin como "Really Simple SSL". Este tipo de plugins detectan el certificado automáticamente y activan la redirección en un clic.

Otra opción es hacerlo manualmente añadiendo unas líneas al archivo .htaccess. Si te atreves, busca el archivo en el administrador de archivos de cPanel (carpeta public_html) y añade esto al principio:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>

Pero, para un usuario sin experiencia, el plugin es mucho más fácil y seguro. No obstante, ten en cuenta que si usas un plugin, después deberás ir a Ajustes > Generales en WordPress y cambiar las URLs de WordPress y del sitio a https://.

[TIP] Si tu hosting es con Syspanel (antes HestiaCP), el acceso es a través del puerto 2106 (ej. tu-dominio.com:2106). El proceso es muy similar al de cPanel, pero la herramienta de Let's Encrypt suele estar en la pestaña "Webs" o "Dominios", con un botón que dice "SSL". La lógica es la misma: emitir y listo.

Activar SSL gratis WordPress en Plesk (paso a paso)

Plesk es otro panel muy popular, sobre todo en VPS y servidores dedicados. El proceso es igual de sencillo, pero con otra interfaz. Así se activa el ssl plesk.

1. Entra a tu panel de Plesk

Accede a la URL de tu servidor, normalmente https://tu-servidor:8443. Inicia sesión con tus credenciales.

2. Ve a la sección de "Sitios web y dominios"

En el menú lateral, busca la sección que se llama así. Verás una lista de todos tus dominios.

3. Selecciona tu dominio y busca "SSL/TLS"

Haz clic en el dominio que quieres proteger. En la pestaña que se abre, busca un icono o enlace llamado "SSL/TLS". Entra ahí.

4. Instala el certificado de Let's Encrypt

En la parte superior de la pantalla, verás un botón que dice "Instalar Let's Encrypt" o "Emitir certificado". Haz clic. Se abrirá un asistente que te preguntará por el correo electrónico y si quieres incluir www. Rellena y acepta.

5. Aplica la redirección

Plesk tiene una opción para forzar la redirección a HTTPS. En la misma sección de SSL/TLS, o en la configuración del dominio, busca una casilla que diga "Redirigir a HTTPS" o "Forzar conexión segura". Márcala y guarda los cambios. ¡Listo! Con esto, si alguien entra por http://, se irá automáticamente a https://.

[INFO] La renovación de los certificados de Let's Encrypt es automática en ambos paneles. No tendrás que volver a hacer nada en 90 días, que es la duración estándar. El sistema se encarga de renovarlo antes de que caduque. Aun así, es buena práctica revisar de vez en cuando que el candado sigue verde.

Solución de problemas comunes (FAQ)

A veces, a pesar de seguir los pasos, algo falla. Aquí tienes las soluciones a los problemas más típicos.

Mi web sigue mostrando "No seguro" después de activar SSL

Esto es muy común. La causa suele ser el contenido mixto. Es decir, tu web carga por https://, pero algunos recursos (imágenes, scripts, CSS) se cargan por http://. Para solucionarlo, instala el plugin "Really Simple SSL". Busca en su configuración la opción de "Mezclar contenido" y actívala. El plugin se encargará de reescribir las URLs automáticamente.

Otra causa es la caché. Tanto la caché de tu navegador como la del plugin de caché de WordPress pueden estar guardando la versión antigua. Borra la caché del navegador (Ctrl+F5) y la del plugin.

El certificado se emite, pero no se renueva

Asegúrate de que la fecha y la hora de tu servidor son correctas. Un desfase de unos minutos puede causar problemas con la validación. También verifica que tu dominio apunta al servidor correcto (registros DNS). Si tienes un firewall, asegúrate de que permite la comunicación con los servidores de Let's Encrypt.

¿Qué pasa si tengo un hosting con Syspanel?

Como mencioné antes, si tu panel es Syspanel (el antiguo HestiaCP), el acceso es a través del puerto 2106. Dentro del panel, la gestión es muy similar a cPanel. Busca la sección de "Webs", selecciona tu dominio y verás una opción de "SSL" o "Let's Encrypt". Actívala y el sistema generará el certificado automáticamente. La redirección forzada también se puede configurar desde el mismo panel, en las opciones de "Proxy" o "Redirección".

Conclusión: tu web ya es segura y amigable para el SEO

Activar un certificado ssl wordpress es un proceso de minutos si sigues estos pasos. No solo proteges a tus usuarios, sino que mejoras tu posicionamiento en Google. Un sitio con HTTPS es un sitio de confianza, y eso se nota en las métricas.

Recuerda que la clave está en el panel de control de tu hosting (cPanel, Plesk o Syspanel), no en WordPress en sí. Una vez que el certificado está activo y has forzado la redirección, tu trabajo está hecho.

[WARNING] No olvides actualizar tus URLs en Ajustes > Generales de WordPress si no usas un plugin. Si no lo haces, podrías tener problemas con la redirección en bucle o con el acceso al panel de administración.

Ahora ya sabes cómo hacerlo. Tómate tu tiempo, sigue los pasos y verás el candado verde en tu navegador en unos minutos. Si te surge alguna duda, déjala en los comentarios y te ayudaré. ¡A cifrar se ha dicho!