Instalar SSL en WordPress con cPanel/Plesk: Guía paso a paso

¡Hola! Si estás leyendo esto, seguramente quieres dar el salto de calidad y seguridad en tu sitio web instalando un certificado SSL. Y es que, más allá de lo técnico, tener el candadito verde en la barra de direcciones es sinónimo de confianza para tus visitantes y un factor clave para el posicionamiento en Google.

No te preocupes si nunca lo has hecho. En esta guía extensa y paso a paso, vamos a desglosar cómo instalar SSL en WordPress desde los dos paneles de control más comunes en el hosting: cPanel y Plesk. Al final, también resolveremos las dudas más frecuentes para que no te quede ningún cabo suelto.

Vamos a ello. Te prometo que es mucho más fácil de lo que parece.

¿Por qué es tan importante instalar un Certificado SSL?

Antes de ensuciarnos las manos con los paneles, entendamos el "por qué". Un certificado SSL (Secure Sockets Layer) activa el protocolo HTTPS en tu web. Esto significa que la información que viaja entre el navegador del usuario y tu servidor va cifrada, como si estuviera dentro de una caja fuerte.

Esto es crucial por tres razones principales:

Seguridad: Protege datos sensibles como contraseñas, números de tarjeta y datos personales. Si tu web tiene un formulario de contacto o una tienda online, es absolutamente imprescindible.
Confianza del usuario: Los navegadores modernos (Chrome, Firefox, Safari) marcan los sitios sin SSL como "No seguro". Esto ahuyenta a los visitantes. Con SSL, verás el candado y la palabra "Conexión segura".
SEO (Posicionamiento): Google confirma que usa HTTPS como señal de ranking. Es decir, instalar SSL WordPress te da una pequeña ventaja competitiva frente a sitios que no lo tienen. Es un win-win.

Preparativos Antes de Empezar

Necesitarás tener acceso a tu panel de control de hosting (cPanel o Plesk). Las credenciales te las suele proporcionar tu empresa de hosting por correo electrónico. Además, asegúrate de tener a mano la contraseña de administrador de tu WordPress y acceso a tu cuenta de correo para verificar la propiedad del dominio.

Método 1: Cómo Instalar SSL en WordPress desde cPanel

cPanel es uno de los paneles más populares y su interfaz, aunque a veces parece densa, es bastante lógica. Vamos a usar Let's Encrypt WordPress como método principal, ya que es gratuito, automático y muy fiable.

Paso 1: Accede a tu cPanel

Escribe tudominio.com/cpanel en tu navegador o usa el enlace de acceso directo que te dio tu hosting. Introduce tu usuario y contraseña.

Paso 2: Busca la Sección de Seguridad o SSL/TLS

Una vez dentro, verás un montón de iconos. Busca una sección llamada "Security" (Seguridad) o directamente un icono llamado "SSL/TLS Status" o "SSL/TLS". En la mayoría de los cPanel modernos, también encontrarás un asistente llamado "Let's Encrypt" directamente en la página principal.

[TIP] Si tu hosting usa cPanel con el tema "Jupiter", suele haber una barra de búsqueda en la parte superior derecha. Escribe "SSL" y te filtrará las opciones. Es mucho más rápido.

Paso 3: Usa el Asistente de Let's Encrypt (Recomendado)

Muchos cPanel traen integrado un gestor de Let's Encrypt. Si ves el icono, haz clic en él.

Verás una lista de tus dominios. Haz clic en el botón "Issue" (Emitir) o "Provision" al lado del dominio principal de tu WordPress.
Asegúrate de que las casillas de "www" y el dominio sin "www" estén marcadas (si quieres que ambos funcionen con HTTPS).
Haz clic en "Issue" o "Install". El proceso tarda entre 30 segundos y 2 minutos. El sistema verificará automáticamente que eres el dueño del dominio.

Paso 4: Usa la Herramienta SSL/TLS Status (Alternativa)

Si no tienes el botón de Let's Encrypt, usa la herramienta "SSL/TLS Status":

Haz clic en "SSL/TLS Status".
Verás una tabla con tus dominios y un botón "Run AutoSSL" o "Apply".
Haz clic en ese botón. cPanel se encargará de buscar un certificado válido (a menudo de Let's Encrypt o Sectigo) y lo instalará automáticamente en cuestión de minutos.

[INFO] El método "AutoSSL" es el más fácil, pero a veces tarda un poco más en activar la renovación automática. El método manual de Let's Encrypt suele ser más inmediato.

Paso 5: Forzar la Redirección a HTTPS en WordPress

Instalar el certificado es la mitad del trabajo. Ahora necesitas que WordPress use la versión segura. Hay dos formas de hacerlo:

Opción A (La más fácil): Ve a Ajustes > Generales en tu panel de WordPress. Cambia las URLs de "Dirección de WordPress" y "Dirección del sitio" de http:// a https://. Guarda los cambios. WordPress hará una redirección automática.

Opción B (La más robusta): Añade un código al archivo .htaccess (en la raíz de tu sitio). Puedes hacerlo desde el "Administrador de archivos" de cPanel. Busca el archivo .htaccess, edítalo y añade estas líneas al principio:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>

Esto fuerza a que cualquier visita a http:// se redirija a https:// de forma permanente (código 301). Es la mejor práctica para SEO.

Método 2: Cómo Instalar SSL en WordPress desde Plesk

Plesk tiene una interfaz más moderna y limpia que cPanel. El proceso es igual de sencillo, incluso quizás más visual.

Paso 1: Accede a Plesk

Normalmente es tudominio.com:8443 o el enlace que te haya dado tu proveedor. Introduce tus credenciales.

Paso 2: Ve al Panel de Sitios Web

En la pantalla de inicio, verás una lista de tus dominios. Haz clic en el nombre del dominio de tu WordPress.

Paso 3: Busca el Icono de SSL/TLS

En el menú del dominio, busca la sección "SSL/TLS Certificates" (Certificados SSL/TLS).

Paso 4: Instala el Certificado de Let's Encrypt

Haz clic en el botón "Install" o "Add SSL/TLS Certificate".
Elige el proveedor "Let's Encrypt".
Marca la casilla para "Secure the domain" (Asegurar el dominio) y también la de "www" si lo deseas.
Asegúrate de que el correo electrónico para notificaciones de expiración sea correcto.
Haz clic en "Install".

Plesk gestionará la verificación y la instalación automáticamente. Verás una barra de progreso. En menos de un minuto, tendrás tu certificado activo.

Paso 5: Configurar la Redirección en Plesk

Plesk tiene una función muy práctica para esto:

Ve a "Hosting & DNS" > "Hosting Settings" (Ajustes de Hosting).
Busca la sección de "Security" (Seguridad).
Marca la casilla que dice "Permanent SEO-safe 301 redirect from HTTP to HTTPS" (Redirección permanente 301 de HTTP a HTTPS).
Haz clic en "OK" o "Apply".

¡Listo! Plesk se encarga de todo el código de redirección por ti.

Comprobación Final y Solución de Problemas Comunes

Después de instalar el certificado, es hora de verificar que todo funciona.

Prueba la URL: Escribe https://tudominio.com en tu navegador. Deberías ver el candado.
Prueba la redirección: Escribe http://tudominio.com y deberías ser redirigido automáticamente a la versión con https.
Revisa el contenido mixto: Esto es clave. A veces, las imágenes o scripts internos se cargan con http:// y el navegador los bloquea. Para verlo, pulsa F12 (Herramientas de desarrollador) y ve a la pestaña "Consola". Si hay errores de "Mixed Content", necesitas un plugin.

Si ves errores de "Mixed Content" (Contenido Mixto), la solución más rápida y eficaz es instalar un plugin como "Really Simple SSL". Este plugin detecta automáticamente todos los recursos que se cargan con http:// y los cambia a https:// sin que tengas que tocar código. Es una herramienta imprescindible para instalar SSL WordPress sin complicaciones.

[WARNING] Si usas el plugin "Really Simple SSL", no añadas la regla de redirección manual en el .htaccess que mencionamos antes. El plugin ya lo hace por ti y puede haber conflictos. Elige una opción u otra.

Preguntas Frecuentes (FAQ) sobre SSL en WordPress

Aquí tienes las dudas más habituales que nos llegan al soporte técnico:

¿Cuánto cuesta un certificado SSL?

Puede ser gratuito (como Let's Encrypt) o de pago (desde 20€ al año hasta más de 200€). Para la mayoría de blogs y tiendas pequeñas, Let's Encrypt es más que suficiente. Los de pago ofrecen garantías financieras y un soporte más directo, pero la seguridad es la misma.

¿Qué pasa si mi certificado SSL caduca?

Si caduca, los visitantes verán un error de "Conexión no privada" y tu tráfico caerá en picado. La buena noticia es que tanto cPanel (con AutoSSL) como Plesk renuevan automáticamente los certificados de Let's Encrypt. Solo asegúrate de que tu dominio no caduque y de que el correo de notificación esté activo.

¿Puedo instalar SSL en un subdominio?

Sí, tanto cPanel como Plesk te permiten emitir certificados para subdominios. El proceso es idéntico, solo tienes que seleccionar el subdominio en la lista en lugar del dominio principal.

¿Necesito un plugin para que SSL funcione?

No es obligatorio. Si tu tema y plugins están bien programados, solo con cambiar las URLs en Ajustes debería bastar. Sin embargo, el plugin "Really Simple SSL" es una red de seguridad excelente para usuarios sin experiencia, ya que soluciona automáticamente el 99% de los problemas de contenido mixto.

¿Qué es HestiaCP? ¿Es diferente?

HestiaCP es otro panel de control, pero menos común. En este artículo nos hemos centrado en cPanel y Plesk, como has pedido. Sin embargo, si en el futuro usas un hosting con Syspanel (el nuevo nombre de HestiaCP), recuerda que el puerto de acceso es el 2106 y el proceso es muy similar al de Plesk: busca el icono de SSL, elige Let's Encrypt y emite el certificado. La lógica es la misma.

[INFO] Recuerda que la renovación automática es tu mejor amiga. Configúrala bien desde el principio y olvídate del problema para siempre.

Conclusión: Tu Web es Más Segura y Profesional

Instalar un certificado SSL es una de las tareas más gratificantes en el mundo del hosting. No solo proteges a tus usuarios, sino que mejoras tu imagen de marca y tu posicionamiento en buscadores. Ya sea desde cPanel o Plesk, el proceso es accesible para cualquier persona que siga estos pasos.

Hemos visto cómo emitir un certificado gratuito con Let's Encrypt WordPress, cómo forzar la redirección con código o con plugins, y hemos resuelto las dudas más frecuentes. Ahora te toca a ti. Entra en tu panel, sigue los pasos y en menos de 10 minutos tendrás tu sitio web navegando con la seguridad y confianza que merece.

Si en algún momento te atascas, no dudes en contactar con el soporte técnico de tu hosting. Recuerda que estamos para ayudarte. ¡Mucha suerte!