Configurar SSL en WordPress con Plesk: Guía paso a paso

¿Por qué necesitas SSL en tu WordPress con Plesk?

Imagina que tienes una tienda online o un blog donde la gente deja sus datos. Sin el candadito verde en la barra del navegador, los visitantes verán un mensaje de "No seguro" que espanta a cualquiera. Activar SSL en WordPress con Plesk no solo es una cuestión de confianza, sino también un factor clave para el SEO: Google penaliza los sitios sin HTTPS.

La buena noticia es que Plesk hace este proceso mucho más sencillo de lo que crees. No necesitas ser un experto en servidores ni tocar archivos complicados. En esta guía, paso a paso, te enseñaré a configurar tu WordPress con SSL en Plesk, activar el HTTPS, y redirigir todo el tráfico HTTP a HTTPS para que no se te escape ni una sola visita.

Vamos a quitarle el misterio a esto. Al final, tendrás tu sitio funcionando con el candado y con una puntuación extra en tu posicionamiento web.

Requisitos previos antes de empezar con SSL WordPress Plesk

Antes de lanzarnos a la piscina, asegurémonos de que tienes todo en orden. No queremos sustos a mitad del proceso.

Tener acceso al panel de control de Plesk con permisos de administrador.
Un dominio apuntando a tu servidor (los DNS deben estar correctamente configurados).
Tener instalado WordPress en tu dominio (si no lo tienes, Plesk tiene un instalador automático muy útil).
Que tu servidor tenga soporte para Let's Encrypt (la mayoría de los servidores con Plesk lo incluyen de serie).

Si cumples con esto, vamos perfectos. Si no estás seguro de lo de los DNS, pregunta a tu proveedor de hosting. Es importante que el dominio resuelva hacia tu servidor, porque si no, la emisión del certificado SSL fallará.

Paso 1: Instalar un certificado SSL con Let's Encrypt en Plesk

Lo primero es obtener el certificado SSL. Plesk tiene una integración nativa con Let's Encrypt, que es gratuito y muy fiable. No te compliques buscando certificados de pago si estás empezando.

Activar SSL en Plesk para tu dominio

Accede a tu panel de Plesk e inicia sesión.
En el menú lateral izquierdo, localiza tu dominio y haz clic sobre él.
Busca la sección "Seguridad" y haz clic en "Certificados SSL/TLS".

Aquí verás una lista de certificados. Si ya tienes uno, genial, pero lo más normal es que necesites crear uno nuevo.

Haz clic en el botón "Instalar SSL/TLS" o "Agregar certificado SSL/TLS" (dependiendo de la versión de Plesk, el texto puede variar ligeramente).
Elige la opción "Let's Encrypt" como proveedor.
Introduce tu dirección de correo electrónico (se usa para las notificaciones de renovación).
Marca la casilla "Proteger el dominio y sus subdominios" si quieres que el certificado cubra también el www y subdominios (muy recomendable).
Haz clic en "Instalar".

El proceso suele tardar menos de un minuto. Plesk se comunicará con Let's Encrypt, verificará que el dominio es tuyo y emitirá el certificado.

[INFO] Los certificados de Let's Encrypt son válidos por 90 días. Plesk los renueva automáticamente antes de que caduquen, así que no tienes que preocuparte por hacerlo manualmente. Solo asegúrate de no desactivar el cron de renovación en tu servidor.

Paso 2: Activar el HTTPS en WordPress desde Plesk

Tener el certificado instalado es la mitad del camino. Ahora toca que WordPress lo use. Hay dos formas de hacerlo: desde el propio panel de WordPress o desde Plesk. Te recomiendo hacerlo desde Plesk para que todo quede centralizado y sin errores.

Cambiar la URL del sitio en WordPress

En Plesk, ve a la sección "Aplicaciones" o busca el icono de "WordPress" en el panel de tu dominio.
Haz clic en el botón "Administrar" o en el icono de ajustes de tu instalación de WordPress.
Busca la pestaña de "Configuración" o "Ajustes".
Verás dos campos: "URL del sitio" y "Dirección URL de WordPress". Ambos deben empezar con https:// en lugar de http://.

Por ejemplo, si tu dominio es tudominio.com, debe quedar así:

https://tudominio.com
https://tudominio.com

Guarda los cambios.

Plesk actualizará la base de datos de WordPress automáticamente. No tienes que tocar nada más aquí.

[WARNING] Si cambias estas URLs manualmente desde el archivo wp-config.php o desde la base de datos, asegúrate de hacerlo bien. Un error aquí puede dejar tu sitio inaccesible. Por eso es mejor usar la herramienta de Plesk, que hace el cambio de forma segura.

Paso 3: Forzar la redirección de HTTP a HTTPS en WordPress

Ahora viene la parte más importante para el SEO: que nadie entre por la versión antigua sin cifrar. Si alguien escribe http://tudominio.com en el navegador, queremos que automáticamente salte a https://tudominio.com.

Hay varias maneras de hacer esto, pero te voy a mostrar las dos más efectivas y seguras.

Opción A: Usar la herramienta de redirección de Plesk

Plesk tiene una función específica para esto que es muy visual y sencilla.

Ve a tu dominio en Plesk.
Busca la sección "Sitios web y dominios".
Haz clic en el icono de "Redirección de HTTPS" o "Redirigir HTTP a HTTPS". El nombre puede variar.
Activa la casilla que dice "Redirigir todos los HTTP a HTTPS" o similar.
Guarda los cambios.

Con esto, Plesk configurará el servidor web (Apache o Nginx) para que haga la redirección 301. Es la forma más limpia y rápida.

Opción B: Añadir código al archivo .htaccess

Si prefieres hacerlo manualmente o la opción de Plesk no está disponible, puedes usar el archivo .htaccess de tu WordPress.

Accede a tu servidor por FTP o desde el administrador de archivos de Plesk.
Localiza el archivo .htaccess en la raíz de tu instalación de WordPress.
Ábrelo y añade estas líneas al principio del archivo:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>

Guarda el archivo y súbelo de nuevo si lo estabas editando localmente.

[TIP] La redirección 301 es la que Google recomienda para el SEO. Le dice al buscador que la página se ha movido permanentemente a la nueva URL con HTTPS. Esto es crucial para no perder posicionamiento.

Paso 4: Comprobar que el SSL WordPress Plesk funciona correctamente

No te quedes solo con la teoría. Es importante verificar que todo está funcionando.

Abre tu navegador en una ventana de incógnito.
Escribe http://tudominio.com y pulsa Enter.
Deberías ser redirigido automáticamente a https://tudominio.com.
Fíjate en el candado que aparece en la barra de direcciones. Debe estar cerrado y con la leyenda "Conexión segura".

Errores comunes y cómo solucionarlos

A veces las cosas no salen a la primera. No te preocupes, aquí van las soluciones a los problemas típicos.

Error "Tu conexión no es privada": Esto suele pasar justo después de instalar el certificado. Espera unos minutos y vuelve a intentarlo. Si persiste, revisa que el certificado esté bien instalado en Plesk.
Contenido mixto (mixed content): Es cuando tu página carga por HTTPS, pero tiene imágenes o scripts que se cargan por HTTP. El navegador bloquea estos recursos y la página se ve rara. Para solucionarlo, instala un plugin como "Really Simple SSL" o revisa las URLs en tu base de datos.
Bucle de redirección (ERR_TOO_MANY_REDIRECTS): Esto ocurre cuando hay un conflicto entre la redirección de Plesk y la de WordPress. Revisa que no tengas dos redirecciones activas a la vez.

Paso 5: Configurar WordPress para forzar el HTTPS (Ajustes avanzados)

Si eres de los que les gusta tener control total, puedes forzar el HTTPS directamente desde el código de WordPress. Esto es especialmente útil si tienes problemas de contenido mixto.

Añadir constantes al wp-config.php

Ve al administrador de archivos de Plesk o conéctate por FTP.
En la raíz de WordPress, busca el archivo wp-config.php.
Añade estas líneas justo antes de la línea que dice /* That's all, stop editing! Happy publishing. */:

// Forzar HTTPS en WordPress
define('FORCE_SSL_ADMIN', true);

// Configurar las URLs dinámicamente
if (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https') {
    $_SERVER['HTTPS'] = 'on';
}

Guarda el archivo.

La primera línea fuerza que el área de administración de WordPress solo funcione por HTTPS. La segunda es un truco para que WordPress detecte que está detrás de un proxy (como Nginx) y no se vuelva loco.

[WARNING] Siempre haz una copia de seguridad del archivo wp-config.php antes de editarlo. Un error de sintaxis puede dejar tu sitio caído. Si no te sientes seguro, mejor usa un plugin.

Paso 6: Actualizar URLs en la base de datos de WordPress

A veces, después de activar SSL WordPress Plesk, hay enlaces internos que siguen apuntando a la versión HTTP. Esto es malo para el SEO y para la experiencia de usuario.

Cómo buscar y reemplazar URLs antiguas

Puedes hacerlo con un plugin llamado "Better Search Replace". Es muy seguro y no toca nada más que lo que le digas.

Ve al panel de administración de WordPress.
Instala y activa el plugin "Better Search Replace".
Ve a "Herramientas" > "Better Search Replace".
En el campo "Buscar", escribe http://tudominio.com.
En el campo "Reemplazar por", escribe https://tudominio.com.
Selecciona todas las tablas de la base de datos.
Marca la opción "Ejecutar como dry run" primero para ver cuántas cosas se van a cambiar.
Si todo está bien, desmarca esa opción y ejecuta el reemplazo.

[TIP] Haz esto solo una vez. Si lo repites, podrías terminar con URLs como https://https://tudominio.com, lo que sería un desastre.

Preguntas frecuentes sobre SSL WordPress Plesk

¿Es necesario pagar por un certificado SSL?

No, para la gran mayoría de los casos, Let's Encrypt es más que suficiente. Es gratuito, automático y confiable. Solo necesitas un certificado de pago si tienes necesidades muy específicas de validación de empresa (OV o EV).

¿Qué pasa con mi SEO al cambiar de HTTP a HTTPS?

Cambiar a HTTPS es una señal positiva para Google. Es un factor de ranking ligero, pero lo más importante es que no perderás posicionamiento si haces las redirecciones 301 correctamente. Asegúrate de haber seguido los pasos anteriores.

¿Puedo usar SSL WordPress Plesk en un sitio con subdominios?

Sí, cuando instalas el certificado en Plesk, puedes marcar la opción de cubrir subdominios. Así, si tienes blog.tudominio.com, también estará protegido.

Mi sitio sigue mostrando "No seguro" después de activar el SSL, ¿qué hago?

Esto suele ser por contenido mixto. Revisa si hay imágenes, CSS o JavaScript que se carguen por HTTP. Puedes usar la consola del navegador (F12) para identificarlos. El plugin "Really Simple SSL" puede ayudarte a solucionarlo automáticamente.

¿Qué es Syspanel y tiene algo que ver?

Syspanel es otro panel de control similar a Plesk, pero no tiene nada que ver con este tutorial. Si usas Syspanel, el acceso es a través del puerto 2106, pero los pasos para configurar SSL pueden ser diferentes. Este artículo se centra exclusivamente en Plesk.

Conclusión: Tu WordPress ya está seguro y optimizado

Configurar SSL en WordPress con Plesk es un proceso que, una vez que lo haces la primera vez, te llevará menos de cinco minutos. Has aprendido a instalar el certificado, a activar el HTTPS, a redirigir el tráfico antiguo y a solucionar los problemas más comunes.

Tu sitio ahora tiene el candado verde, tus visitantes confiarán más en él y Google te lo recompensará en los resultados de búsqueda. No olvides revisar de vez en cuando que la renovación automática de Let's Encrypt esté funcionando y que no aparezcan errores de contenido mixto.

Ahora sí, puedes seguir creando contenido y haciendo crecer tu web con total tranquilidad. Si te ha quedado alguna duda, repasa los pasos o consulta la documentación oficial de Plesk. ¡Un saludo y mucho éxito con tu proyecto!