Cómo configurar SSL en WordPress con Plesk paso a paso

¿Por Qué Es Importante Configurar SSL en WordPress con Plesk?

Si tienes un sitio web en WordPress alojado en un servidor con Plesk, configurar SSL (Secure Sockets Layer) es un paso fundamental. SSL no solo protege la información de tus visitantes (como contraseñas o datos de pago), sino que también mejora tu posicionamiento en Google. Los navegadores modernos, como Chrome, marcan los sitios sin HTTPS como "No seguros", lo que ahuyenta a los usuarios.

En esta guía te explicaré, paso a paso, cómo instalar y activar un certificado SSL en WordPress usando Plesk. Abordaremos desde la generación del certificado hasta la configuración final en tu panel de administración de WordPress. Incluiremos términos clave como ssl wordpress plesk, configurar ssl plesk wordpress, wordpress https plesk y plesk wordpress certificado.

No necesitas ser un experto técnico; solo sigue las instrucciones al pie de la letra. ¡Empecemos!

Requisitos Previos

Antes de comenzar, asegúrate de tener lo siguiente:

• Acceso a Plesk: Necesitas las credenciales de administrador o de un usuario con permisos para gestionar certificados SSL.
• Dominio propio: El certificado SSL se asigna a un dominio específico (ej: tudominio.com).
• WordPress instalado: Tu sitio debe estar funcionando en Plesk, ya sea mediante la instalación automática o manual.
• Conexión a internet estable: Para descargar certificados gratuitos o de pago.

[INFO] Si tu hosting usa Syspanel (antes conocido como HestiaCP), el acceso se realiza por el puerto 2106. El proceso es similar, pero los pasos pueden variar ligeramente. En esta guía nos centraremos en Plesk.

Paso 1: Acceder a Plesk y Seleccionar tu Dominio

1. Abre tu navegador y escribe la URL de tu panel de Plesk (normalmente algo como https://tudominio.com:8443 o la IP de tu servidor seguida de :8443).
2. Inicia sesión con tu usuario y contraseña.
3. En el panel principal, busca la sección Sitios web y dominios. Allí verás una lista de todos los dominios alojados en tu servidor.
4. Haz clic en el nombre del dominio donde tienes instalado WordPress.

Paso 2: Solicitar un Certificado SSL (Gratuito o de Pago)

Plesk ofrece dos opciones principales: usar Let’s Encrypt (gratuito y renovable automáticamente) o instalar un certificado de pago (como de DigiCert, Comodo, etc.). Aquí te explico ambas.

Opción A: Certificado SSL Gratuito con Let’s Encrypt (Recomendado para Principiantes)

1. Dentro de la página de tu dominio, busca la sección SSL/TLS o Certificados SSL.
2. Haz clic en Obtener un certificado SSL gratuito o en el botón Let’s Encrypt.
3. Se abrirá un formulario. Asegúrate de que el dominio principal esté marcado (ej: tudominio.com y www.tudominio.com).
4. Marca la casilla Incluir www si quieres que el certificado cubra ambas versiones.
5. Haz clic en Obtener o Solicitar. Plesk se comunicará con los servidores de Let’s Encrypt para validar tu dominio.
6. Espera unos segundos. Si todo está bien, verás un mensaje de éxito.

[TIP] Let’s Encrypt renueva automáticamente el certificado cada 90 días. No necesitas hacer nada más.

Opción B: Certificado SSL de Pago

1. Compra un certificado SSL en un proveedor externo (ej: Namecheap, GoDaddy).
2. En Plesk, ve a SSL/TLS y haz clic en Agregar certificado SSL.
3. Sube los archivos que te proporcionó el proveedor: la clave privada, el certificado y la cadena de CA (Certificate Authority).
4. Asigna el certificado a tu dominio y guárdalo.

Paso 3: Forzar HTTPS en Plesk

Una vez instalado el certificado, debes configurar Plesk para que redirija todo el tráfico HTTP a HTTPS.

1. En la misma sección SSL/TLS, busca la opción Redirigir HTTP a HTTPS.
2. Actívala. Esto hará que cualquier visitante que intente acceder a http://tudominio.com sea redirigido automáticamente a https://tudominio.com.
3. Guarda los cambios.

[WARNING] Si tu sitio ya tiene configurada una redirección manual (por ejemplo, en el archivo .htaccess), desactívala para evitar conflictos. Plesk se encargará de ello.

Paso 4: Configurar WordPress para que Use HTTPS

Aunque Plesk ya redirige el tráfico, WordPress internamente puede seguir usando URLs HTTP. Esto provoca errores como "contenido mixto" (recursos cargados HTTP en una página HTTPS). Para solucionarlo, sigue estos pasos:

Opción 1: Cambiar la URL del Sitio desde el Panel de Administración (Fácil)

1. Accede a tu panel de WordPress (https://tudominio.com/wp-admin).
2. Ve a Ajustes > Generales.
3. En los campos Dirección de WordPress (URL) y Dirección del sitio (URL), cambia http:// por https://.
4. Guarda los cambios. WordPress te pedirá que inicies sesión de nuevo (ahora con HTTPS).

Opción 2: Usar un Plugin (Recomendado si no te sientes seguro)

Si prefieres no tocar archivos de configuración, instala un plugin como Really Simple SSL o SSL Insecure Content Fixer.

1. En WordPress, ve a Plugins > Añadir nuevo.
2. Busca "Really Simple SSL" e instálalo.
3. Actívalo. El plugin detectará automáticamente el certificado y configurará todo.
4. Sigue el asistente que te guiará para forzar HTTPS y corregir contenido mixto.

Opción 3: Editar el archivo wp-config.php (Manual)

Si eres más técnico, puedes agregar estas líneas al archivo wp-config.php (ubicado en la raíz de tu instalación de WordPress):

define('WP_HOME', 'https://tudominio.com');
define('WP_SITEURL', 'https://tudominio.com');

Además, para forzar HTTPS en el administrador, añade:

define('FORCE_SSL_ADMIN', true);

[INFO] Cuidado con los errores de sintaxis. Si editas el archivo manualmente, haz una copia de seguridad antes.

Paso 5: Verificar que Todo Funcione Correctamente

Después de configurar SSL, es importante comprobar que no haya problemas.

1. Prueba de navegación: Visita https://tudominio.com y asegúrate de que el candado verde aparezca en la barra de direcciones.
2. Verifica contenido mixto: Usa herramientas online como Why No Padlock o SSL Labs para escanear tu sitio.
3. Comprueba enlaces internos: Navega por varias páginas y entradas. Asegúrate de que todas las imágenes, scripts y CSS se carguen correctamente.
4. Renovación automática: Si usaste Let’s Encrypt, confirma que la renovación esté programada. En Plesk, ve a SSL/TLS > Let’s Encrypt y verifica la fecha de expiración.

Solución de Problemas Comunes

Error: "Tu conexión no es privada" o "NET::ERR_CERT_COMMON_NAME_INVALID"

• Causa: El certificado no cubre el dominio exacto que estás visitando (ej: falta el www).
• Solución: Vuelve a solicitar el certificado incluyendo todas las variantes de tu dominio (ej: tudominio.com y www.tudominio.com).

Error: Contenido mixto (Mixed Content)

• Causa: Algunos recursos (imágenes, scripts) se cargan desde URLs HTTP.
• Solución: Usa el plugin Better Search Replace para buscar http://tudominio.com y reemplazar por https://tudominio.com en toda la base de datos. O usa un plugin como SSL Insecure Content Fixer.

Error: WordPress no se carga después de cambiar las URLs

• Causa: Puede que hayas cambiado la URL del sitio incorrectamente o que el certificado no esté activo.
• Solución: Accede a tu base de datos mediante phpMyAdmin y edita las filas siteurl y home en la tabla wp_options. O restaura una copia de seguridad.

Preguntas Frecuentes (FAQ)

¿Puedo usar SSL en un subdominio?
Sí, en Plesk puedes solicitar un certificado para subdominios (ej: blog.tudominio.com). Solo asegúrate de que el subdominio esté creado y apunte a tu servidor.

¿Let’s Encrypt es seguro?
Sí, es igual de seguro que un certificado de pago. La diferencia es que es gratuito y se renueva automáticamente cada 90 días.

¿Qué pasa si mi hosting usa Syspanel (HestiaCP) en lugar de Plesk?
En Syspanel (puerto 2106), el proceso es similar: busca la sección "SSL" o "Certificados", solicita Let’s Encrypt y luego configura WordPress. Consulta la documentación específica de Syspanel para más detalles.

¿Necesito SSL si mi sitio no vende nada?
Sí, Google penaliza los sitios sin HTTPS. Además, proteges la privacidad de tus visitantes y mejoras la confianza.

¿El SSL afecta el rendimiento de mi sitio?
Mínimamente. La mayoría de los servidores modernos manejan SSL sin problemas. Además, el SEO y la seguridad compensan cualquier pequeña latencia.

Conclusión

Configurar SSL en WordPress con Plesk es un proceso sencillo si sigues los pasos correctos. Recuerda que la seguridad y la confianza de tus usuarios son primordiales. Con Let’s Encrypt, no tienes excusa para no tener HTTPS.

Si encuentras algún problema, revisa la sección de solución de problemas o consulta con tu proveedor de hosting. ¡Ahora tu sitio está listo para brillar con el candado verde!

[TIP] Guarda siempre una copia de seguridad de tu sitio antes de hacer cambios importantes. En Plesk, puedes usar la herramienta de copias de seguridad integrada.