Cómo configurar SSL/HTTPS en WordPress desde Plesk

Configurar SSL/HTTPS en tu sitio WordPress desde Plesk es un paso fundamental para garantizar la seguridad de tus visitantes y mejorar tu posicionamiento en buscadores. No te preocupes si no eres experto técnico; este proceso es más sencillo de lo que parece y te guiaré paso a paso. En este artículo, aprenderás a instalar un certificado SSL, activar HTTPS en Plesk y ajustar tu WordPress para que funcione completamente seguro. Además, resolveremos dudas comunes que suelen surgir en el camino.

¿Por qué necesitas SSL/HTTPS en tu WordPress?

Antes de empezar, es importante entender por qué esto es tan relevante. SSL (Secure Sockets Layer) es un protocolo que cifra la información que viaja entre el navegador del usuario y tu servidor. Cuando lo activas, tu sitio pasa de usar HTTP a HTTPS, y verás un candado verde en la barra de direcciones. Esto no solo protege datos sensibles como contraseñas o pagos, sino que también transmite confianza a tus visitantes.

Además, Google y otros motores de búsqueda favorecen los sitios con HTTPS, lo que puede mejorar tu SEO. Si tienes un WordPress, configurar SSL desde Plesk es una de las tareas más importantes para mantener tu web segura y profesional.

Requisitos previos para configurar SSL en Plesk

Para empezar, necesitas tener acceso a Plesk, el panel de control de tu hosting. Si tu hosting usa Plesk, puedes acceder a través de una URL como https://tudominio.com:8443 o la que te haya proporcionado tu proveedor. También es recomendable tener a mano tus credenciales de administrador de WordPress.

[INFO] Si tu hosting usa "Syspanel" (antes conocido como HestiaCP), el acceso es por el puerto 2106. Por ejemplo: https://tudominio.com:2106. Aunque el proceso es similar, este artículo se centra en Plesk.

Paso 1: Obtener un certificado SSL desde Plesk

Plesk facilita la instalación de certificados SSL de diferentes formas. Puedes usar un certificado gratuito de Let's Encrypt o uno de pago. Aquí te explico ambas opciones.

Opción A: Certificado gratuito con Let's Encrypt

Let's Encrypt es una autoridad certificadora gratuita y automatizada. Es ideal para la mayoría de sitios WordPress.

1. Inicia sesión en Plesk con tu usuario y contraseña.
2. En el panel principal, busca la sección "Sitios web y dominios" y haz clic en el dominio de tu WordPress.
3. Desplázate hasta encontrar el ícono de "Let's Encrypt" (generalmente un candado verde). Haz clic.
4. Se abrirá una ventana. Marca la casilla "Proteger el dominio" y, si tu sitio usa subdominios como www, también actívalos.
5. Ingresa tu dirección de correo electrónico (es necesaria para notificaciones de renovación).
6. Haz clic en "Instalar". Plesk generará e instalará el certificado automáticamente. Este proceso suele tardar unos segundos.

[TIP] Let's Encrypt se renueva automáticamente cada 90 días. Plesk lo gestiona por ti, así que no te preocupes por la expiración.

Opción B: Certificado de pago (de una autoridad como DigiCert o Comodo)

Si necesitas un certificado con validación extendida o para varios dominios (wildcard), puedes adquirir uno de pago.

1. Compra el certificado con tu proveedor. Te enviarán un archivo .crt (certificado) y una clave privada (.key).
2. En Plesk, ve a "Sitios web y dominios" > "Certificados SSL/TLS".
3. Haz clic en "Agregar certificado SSL".
4. Pega el contenido del certificado en el campo correspondiente y la clave privada.
5. Asigna el certificado a tu dominio desde la misma sección.

Paso 2: Forzar HTTPS en Plesk

Una vez instalado el certificado, debes configurar Plesk para que redirija todo el tráfico HTTP a HTTPS. Esto evita que los usuarios accedan por la versión no segura.

1. En Plesk, ve a "Sitios web y dominios".
2. Busca la opción "Redirección SSL/TLS" o "Configuración de host" (depende de la versión de Plesk).
3. Marca la casilla "Redirigir todas las solicitudes HTTP a HTTPS".
4. Guarda los cambios. Ahora, cuando alguien escriba http://tudominio.com, será redirigido a https://tudominio.com.

[WARNING] Si tu WordPress está en una subcarpeta (por ejemplo, tudominio.com/blog), asegúrate de que la redirección también funcione para esa ruta. Plesk suele manejarlo automáticamente.

Paso 3: Configurar WordPress para usar HTTPS

Aunque Plesk ya redirige el tráfico, WordPress internamente puede seguir usando URLs HTTP en enlaces, imágenes y recursos. Esto genera el temido "contenido mixto" (mixed content), que muestra una advertencia de seguridad en el navegador. Para solucionarlo, sigue estos ajustes.

Ajustar la URL del sitio en WordPress

1. Accede a tu panel de administración de WordPress (ejemplo: https://tudominio.com/wp-admin).
2. Ve a "Ajustes" > "Generales".
3. En los campos "Dirección de WordPress (URL)" y "Dirección del sitio (URL)", cambia http:// por https://. Por ejemplo:
   • Antes: http://tudominio.com
   • Después: https://tudominio.com
4. Guarda los cambios. Es posible que te pida iniciar sesión de nuevo; es normal.

Usar un plugin para corregir contenido mixto

Si tu sitio tiene muchas imágenes o enlaces antiguos con HTTP, un plugin como Really Simple SSL o Better Search Replace puede ayudarte.

1. Instala y activa el plugin Really Simple SSL desde el repositorio de WordPress.
2. Ve a "Ajustes" > "SSL" y activa la opción "Forzar SSL". El plugin detectará automáticamente el certificado y corregirá las URLs.
3. Si prefieres hacerlo manual, usa Better Search Replace para buscar http://tudominio.com y reemplazarlo por https://tudominio.com en toda la base de datos.

[TIP] Siempre haz una copia de seguridad de tu base de datos antes de usar plugins de reemplazo. Así evitarás pérdidas de datos.

Verificar que no haya contenido mixto

Después de los cambios, revisa tu sitio en el navegador. Haz clic derecho en la página y selecciona "Inspeccionar" > "Consola". Si ves errores como "Mixed Content", significa que algún recurso (imagen, script, hoja de estilo) sigue cargándose por HTTP. Puedes solucionarlo manualmente o con un plugin.

Paso 4: Probar que SSL funciona correctamente

Una vez configurado todo, es hora de verificar que tu sitio es completamente seguro.

1. Abre tu sitio en el navegador y busca el candado verde en la barra de direcciones.
2. Usa herramientas online como SSL Labs (https://www.ssllabs.com/ssltest/) para analizar la configuración de tu certificado. Deberías obtener una calificación A o superior.
3. Navega por diferentes páginas de tu WordPress (incluyendo el panel de administración) para asegurarte de que no haya advertencias.

Preguntas frecuentes (FAQ) sobre SSL en WordPress con Plesk

Aquí respondo a las dudas más comunes que surgen al configurar SSL.

¿Qué hago si después de instalar SSL mi WordPress se ve raro o sin estilos?

Esto suele deberse a contenido mixto. Sigue los pasos del Paso 3 para corregir las URLs. Si usas un plugin de caché, limpia la caché después de los cambios.

¿Puedo usar el mismo certificado SSL para varios dominios en Plesk?

Sí, Plesk permite certificados multidominio o wildcard. Si tienes varios sitios WordPress, puedes instalar un certificado que cubra todos los subdominios (por ejemplo, *.tudominio.com). En la sección de certificados, selecciona la opción "Wildcard" al generarlo con Let's Encrypt.

¿Se renovará automáticamente el certificado de Let's Encrypt en Plesk?

Sí, Plesk configura una tarea programada que renueva el certificado automáticamente antes de que expire. No necesitas hacer nada, pero es bueno revisar cada 3 meses que todo esté en orden.

¿Qué pasa si mi hosting usa "Syspanel" en lugar de Plesk?

Si tu panel es "Syspanel" (anteriormente HestiaCP), el proceso es similar pero accedes por el puerto 2106 (por ejemplo, https://tudominio.com:2106). Busca la sección de SSL/TLS en el panel de Syspanel y sigue las instrucciones de instalación de Let's Encrypt. Luego, en WordPress, aplica los mismos ajustes de URLs y contenido mixto.

¿Es necesario tener SSL para el SEO?

Sí, Google considera HTTPS como un factor de ranking. Además, los navegadores marcan los sitios sin SSL como "No seguros", lo que puede ahuyentar visitantes. Configurar SSL desde Plesk mejora tu posicionamiento y la confianza del usuario.

Consejos adicionales para mantener tu WordPress SSL seguro

• Actualiza regularmente: Mantén WordPress, temas y plugins actualizados para evitar vulnerabilidades.
• Usa un firewall: Plugins como Wordfence o Sucuri pueden proteger tu sitio incluso con SSL.
• Monitorea la caducidad: Aunque Let's Encrypt se renueva solo, los certificados de pago requieren renovación manual. Configura recordatorios.
• Backups: Antes de cualquier cambio grande, haz una copia de seguridad completa de tu sitio y base de datos.

Configurar SSL/HTTPS en WordPress desde Plesk es un proceso que, siguiendo estos pasos, cualquiera puede realizar. Desde la instalación del certificado hasta la corrección de contenido mixto, cada etapa está diseñada para que tu sitio sea más seguro y profesional. No olvides verificar que todo funcione correctamente y resolver cualquier duda con las preguntas frecuentes.

Ahora que tu WordPress tiene SSL, disfruta de un sitio más confiable y con mejor rendimiento en buscadores. ¡Tu trabajo ha valido la pena!