Configurar SSL en WordPress con Plesk | Guía fácil

Introducción: ¿Por qué es importante tener SSL en tu WordPress?

Tener un sitio web seguro ya no es una opción, es una necesidad. Cuando instalas un certificado SSL (Secure Sockets Layer) en tu WordPress, habilitas el protocolo HTTPS, lo que significa que la información que viaja entre el navegador de tus visitantes y tu servidor está cifrada. Esto protege datos sensibles como contraseñas, información de pago y datos personales.

Además de la seguridad, Google favorece los sitios con HTTPS en sus resultados de búsqueda. Un candado verde en la barra de direcciones genera confianza en tus usuarios y reduce la tasa de rebote. En resumen, configurar SSL es un paso fundamental para cualquier sitio web moderno.

Si tienes tu hosting con Plesk, estás de enhorabuena. Plesk es un panel de control muy amigable que simplifica enormemente la gestión de tu servidor. En esta guía, te explicaré paso a paso cómo configurar SSL en WordPress usando Plesk, incluso si no tienes experiencia técnica previa. Utilizaremos Let's Encrypt, una autoridad de certificación gratuita y muy fiable.

Requisitos previos antes de empezar

Antes de lanzarnos a la configuración, asegúrate de tener lo siguiente:

Acceso a Plesk: Necesitas las credenciales de administrador o de un usuario con permisos para gestionar el sitio web. Normalmente accedes a través de https://tudominio.com:8443 (el puerto puede variar, a veces es 8880).
Un dominio apuntando a tu servidor: Tu dominio (ej. tudominio.com) debe estar correctamente configurado y apuntar a la IP de tu servidor donde está alojado Plesk. Sin esto, Let's Encrypt no podrá verificar que eres el dueño del dominio.
WordPress instalado: Asumimos que ya tienes WordPress funcionando en tu dominio dentro de Plesk.
Acceso a la terminal de WordPress (opcional pero recomendado): Necesitarás acceso a tu panel de administración de WordPress (wp-admin) para algunos ajustes finales.

Paso 1: Acceder a Plesk y localizar tu sitio web

Abre tu navegador web favorito (Chrome, Firefox, Edge) y escribe la dirección de tu panel de Plesk. Normalmente es algo como https://tudominio.com:8443. Si no estás seguro, consulta el correo de bienvenida de tu proveedor de hosting.
Introduce tu nombre de usuario y contraseña de Plesk. Haz clic en Iniciar sesión.
Una vez dentro, verás el panel principal. Busca la sección que dice Sitios web y dominios o un icono similar. Haz clic en el nombre de tu dominio (el que quieres proteger con SSL).

[TIP] Si tienes varios sitios, asegúrate de seleccionar el dominio correcto. Cada dominio tiene su propia configuración SSL.

Paso 2: Instalar el certificado SSL gratuito con Let's Encrypt

Este es el paso más importante y, con Plesk, es sorprendentemente sencillo.

Dentro de la página de tu dominio, busca la sección de SSL/TLS o Certificados SSL. En versiones recientes de Plesk, suele haber un botón o enlace directo que dice Let's Encrypt o Proteger con Let's Encrypt.
Haz clic en esa opción. Se abrirá una ventana o panel de configuración.
Verás varios campos. Lo más importante es:
- Direcciones de correo electrónico: Introduce una dirección de correo válida. Let's Encrypt la usará para notificarte sobre la expiración del certificado (cada 90 días, pero Plesk lo renueva automáticamente).
- Incluir un subdominio www: Marca esta casilla si quieres que tanto tudominio.com como www.tudominio.com estén protegidos. Es muy recomendable marcarla.
- Incluir otros dominios (opcional): Si tienes dominios adicionales que apuntan al mismo sitio (por ejemplo, tudominio.net), puedes añadirlos aquí.
Haz clic en Instalar o Solicitar. Plesk se comunicará con los servidores de Let's Encrypt, verificará tu dominio y, en unos segundos, instalará el certificado.

[INFO] El proceso de verificación de Let's Encrypt es automático y no requiere que hagas nada más. Solo asegúrate de que tu dominio esté bien configurado y accesible desde internet.

Paso 3: Forzar la redirección a HTTPS en Plesk

Una vez instalado el certificado, tu sitio web ya es accesible mediante HTTPS, pero los visitantes que escriban http://tudominio.com seguirán viendo la versión insegura. Necesitamos forzar la redirección automática de HTTP a HTTPS.

Desde la misma página de tu dominio en Plesk, busca la opción Redirección HTTP a HTTPS o Forzar HTTPS. Puede estar en la sección de SSL/TLS o en un menú de Herramientas.
Activa la opción. Normalmente es un interruptor que pone ON o una casilla que dice Redirigir todo el tráfico HTTP a HTTPS.
Guarda los cambios. A partir de ahora, cualquier persona que intente acceder a tu web mediante HTTP será redirigida automáticamente a la versión segura HTTPS.

[WARNING] Si tu sitio ya tenía una redirección manual (por ejemplo, en un archivo .htaccess), esta opción de Plesk podría sobrescribirla o crear conflictos. Es mejor desactivar cualquier redirección manual previa y usar la de Plesk.

Paso 4: Configurar WordPress para que funcione correctamente con HTTPS

Ahora que el servidor ya está configurado, debemos decirle a WordPress que use la nueva dirección HTTPS. Si no haces esto, tu web podría cargarse con una mezcla de contenido seguro e inseguro (el famoso error de "contenido mixto"), y el candado verde no aparecerá.

Opción A: Cambiar la URL desde el panel de administración (Recomendada)

Accede a tu panel de administración de WordPress: https://tudominio.com/wp-admin.
Ve a Ajustes > Generales.
Verás dos campos importantes:
- Dirección de WordPress (URL): Cámbiala de http://tudominio.com a https://tudominio.com.
- Dirección del sitio (URL): Cámbiala de http://tudominio.com a https://tudominio.com.
Guarda los cambios. WordPress se recargará y ahora todas las URLs internas apuntarán a HTTPS.

Opción B: Usar un plugin (Más fácil para principiantes)

Si te da miedo tocar los ajustes, puedes usar un plugin como Really Simple SSL. Este plugin detecta automáticamente el certificado SSL y, con un solo clic, configura todo (redirección, URLs, contenido mixto).

Instala y activa el plugin Really Simple SSL desde el repositorio de plugins de WordPress.
Ve a Ajustes > Really Simple SSL.
Haz clic en Activar SSL o Go ahead, activate SSL!.
El plugin hará el resto por ti.

[TIP] Really Simple SSL es una excelente opción para principiantes porque también soluciona automáticamente muchos problemas de contenido mixto.

Paso 5: Verificar que todo funciona correctamente

Una vez realizados los pasos anteriores, es hora de comprobar que todo está en orden.

Prueba de navegación: Abre una ventana de incógnito en tu navegador y escribe https://tudominio.com. Deberías ver el candado verde en la barra de direcciones.
Prueba de redirección: Escribe http://tudominio.com (sin la "s"). Deberías ser redirigido automáticamente a https://tudominio.com.
Herramientas online: Puedes usar sitios como SSL Labs o Why No Padlock para analizar tu certificado y detectar posibles problemas de contenido mixto.
Revisa la consola del navegador: En la mayoría de navegadores, puedes abrir las herramientas de desarrollador (F12) y en la pestaña Consola ver si hay errores relacionados con contenido mixto (por ejemplo, "Mixed Content: ...").

Solución de problemas comunes

A veces, las cosas no salen a la primera. Aquí tienes los problemas más frecuentes y cómo solucionarlos.

Problema: "El certificado no es válido" o "Error de conexión"

Causa: El dominio no apunta correctamente al servidor o el certificado no se ha instalado bien.
Solución: Verifica que tu dominio tenga un registro A (o CNAME) apuntando a la IP de tu servidor. Espera unos minutos (a veces la propagación DNS tarda). Reintenta la instalación del certificado en Plesk.

Problema: "Contenido mixto" (Mixed Content)

Causa: Algunos recursos (imágenes, scripts, CSS) se cargan mediante HTTP en lugar de HTTPS.
Solución:
- Usa el plugin Really Simple SSL (lo mencionamos antes). Tiene una opción para arreglar el contenido mixto automáticamente.
- Revisa manualmente las URLs de tus imágenes y enlaces en entradas y páginas. Asegúrate de que empiecen con https://.
- Si usas un tema o plugin que carga recursos desde HTTP, contacta al desarrollador o busca una alternativa.

Problema: "Redirección en bucle" (Too many redirects)

Causa: Conflicto entre la redirección de Plesk y la de WordPress o un plugin de caché.
Solución:
- Desactiva temporalmente cualquier plugin de caché o de redirección.
- Asegúrate de que solo tengas activa una redirección (la de Plesk o la de WordPress, no ambas).
- En Plesk, desactiva la opción de Redirección HTTP a HTTPS y usa solo la de WordPress (con un plugin como Really Simple SSL).

Preguntas frecuentes (FAQ)

¿Let's Encrypt es seguro?

Sí, completamente. Let's Encrypt es una autoridad de certificación sin ánimo de lucro respaldada por grandes empresas como Mozilla, Google y la Fundación Linux. Sus certificados son tan seguros como los de pago.

¿Cada cuánto se renueva el certificado?

Los certificados de Let's Encrypt caducan cada 90 días. Sin embargo, Plesk tiene un sistema automático de renovación. Mientras tu servidor esté funcionando y el dominio siga apuntando correctamente, se renovará sin que tengas que hacer nada.

¿Puedo usar otro certificado SSL de pago?

Sí, por supuesto. Plesk también permite instalar certificados SSL de pago (de empresas como Comodo, DigiCert, etc.). El proceso es similar, pero en lugar de usar Let's Encrypt, subes el archivo del certificado y la clave privada que te proporciona tu proveedor.

¿Qué hago si mi sitio web usa Syspanel (HestiaCP)?

Si tu panel de control es Syspanel (antes conocido como HestiaCP), el proceso es diferente. En Syspanel, el acceso se realiza a través del puerto 2106 (ej. https://tudominio.com:2106). Dentro del panel, busca la sección de SSL o Certificados para tu dominio. Syspanel también suele tener integración con Let's Encrypt, pero la interfaz es distinta a la de Plesk. Te recomiendo buscar una guía específica para Syspanel.

¿Afecta el SSL al SEO de mi web?

Sí, positivamente. Google considera HTTPS como un factor de posicionamiento. Migrar a HTTPS puede dar un pequeño empujón a tu SEO. Además, mejora la confianza del usuario, lo que reduce la tasa de rebote y aumenta el tiempo de permanencia, factores que también influyen en el SEO.

Conclusión

Configurar SSL en WordPress con Plesk es un proceso sencillo y rápido gracias a la integración con Let's Encrypt. En apenas unos minutos, puedes tener tu sitio web protegido y funcionando con HTTPS, mejorando la seguridad, la confianza de tus visitantes y tu posicionamiento en buscadores.

Recuerda los pasos clave:

Instala el certificado Let's Encrypt desde Plesk.
Activa la redirección automática de HTTP a HTTPS en Plesk.
Actualiza las URLs de WordPress a HTTPS (manualmente o con un plugin).
Verifica que todo funciona correctamente.

No dejes la seguridad de tu sitio web para más tarde. Sigue esta guía y disfruta de un WordPress más seguro y profesional. Si tienes alguna duda, recuerda que tu proveedor de hosting también puede ayudarte. ¡Buena suerte!