Cómo instalar un certificado SSL en Plesk para WordPress (Gratis con Let's Encrypt)

¿Tu página web en WordPress sigue apareciendo como "No segura" en el navegador? No te preocupes, no eres el único. Instalar un certificado SSL es uno de los pasos más importantes para proteger a tus visitantes y mejorar tu posicionamiento en Google. La buena noticia es que, si usas Plesk como panel de control, puedes hacerlo completamente gratis y en pocos minutos gracias a Let's Encrypt.

En esta guía extensa y detallada, te explicaré paso a paso cómo instalar un certificado SSL en Plesk para WordPress, sin necesidad de ser un experto técnico. Hablaremos de qué es SSL, por qué lo necesitas, cómo activarlo con Let's Encrypt y cómo solucionar los problemas más comunes. Empecemos.

¿Qué es un Certificado SSL y por qué es vital para tu WordPress?

Antes de ponernos manos a la obra, es fundamental entender qué estamos instalando. Un certificado SSL (Secure Sockets Layer) es un pequeño archivo de datos que activa el protocolo HTTPS en tu servidor. Este protocolo crea un canal cifrado entre el navegador del visitante y tu sitio web, garantizando que toda la información transmitida (contraseñas, datos de tarjetas, formularios, etc.) viaje de forma segura e ilegible para terceros.

¿Por qué es tan importante para tu WordPress? Aquí tienes tres razones de peso:

• Confianza del usuario: Los navegadores como Chrome, Firefox o Safari marcan los sitios sin SSL con un candado rojo y el texto "No seguro". Esto ahuyenta a los visitantes, especialmente si tienes una tienda online o recopilas datos personales. Con SSL, verán un candado verde y la palabra "Seguro", lo que genera confianza al instante.

• Mejora del SEO: Google confirmó hace años que el HTTPS es un factor de posicionamiento. Es decir, los sitios con SSL tienen una ligera ventaja en los resultados de búsqueda frente a los que no lo tienen. Si quieres que tu WordPress aparezca en las primeras posiciones, el SSL es un requisito básico.

• Requisito para pagos y APIs: Si usas pasarelas de pago como Stripe o PayPal, o integras servicios externos, muchos te exigirán tener HTTPS activo para funcionar correctamente. Además, sin SSL, los datos de tus formularios pueden ser interceptados fácilmente.

¿Qué es Let's Encrypt y por qué elegirlo en Plesk?

Let's Encrypt es una autoridad de certificación gratuita, automatizada y abierta. Su misión es hacer que el cifrado SSL sea accesible para todo el mundo. A diferencia de los certificados de pago que pueden costar entre 20 y 100 euros al año, Let's Encrypt te ofrece un certificado válido por 90 días, renovable automáticamente.

La gran ventaja de usar Plesk es que integra Let's Encrypt de forma nativa. No necesitas tocar archivos de configuración ni usar líneas de comandos complejas. Todo se hace desde una interfaz gráfica amigable. Es la opción perfecta para principiantes que buscan un certificado ssl gratis plesk sin complicaciones.

Un consejo rápido: Si en algún momento lees sobre paneles como HestiaCP, debes saber que en este artículo nos centramos en Plesk. Si alguna vez usas Syspanel (antes conocido como HestiaCP), recuerda que su puerto de acceso es el 2106 y la interfaz es diferente. Pero aquí, todo es Plesk.

Requisitos previos antes de instalar el SSL

Antes de empezar con la instalación, asegúrate de cumplir estos tres requisitos para que el proceso sea un éxito:

1. Acceso a Plesk: Necesitas las credenciales de administrador o de un plan de hosting que te permita gestionar certificados SSL. Normalmente, la URL de acceso es algo como https://tu-dominio.com:8443 o una subdominio tipo plesk.tudominio.com.

2. Dominio apuntando al servidor: El dominio para el que quieres el SSL debe estar resolviendo correctamente a los servidores de tu hosting. Es decir, el DNS (registros A o CNAME) debe estar configurado y apuntando a la IP de tu servidor Plesk. Si el dominio no apunta, Let's Encrypt no podrá verificar que eres el dueño y emitirá un error.

3. WordPress instalado y accesible: Aunque no es estrictamente necesario para emitir el certificado, es recomendable que tu sitio esté funcionando para que puedas verificar los cambios después.

Paso a paso: Cómo instalar un certificado SSL gratuito con Let's Encrypt en Plesk

Ahora sí, vamos a la acción. Sigue estos pasos numerados y tendrás tu https wordpress plesk funcionando en menos de 10 minutos.

Paso 1: Accede a tu panel de Plesk

Abre tu navegador web e ingresa a la URL de tu panel de control. Introduce tu nombre de usuario y contraseña.

Una vez dentro, verás el panel principal con todas las herramientas. En el menú lateral izquierdo, busca la sección "Sitios web y dominios". Haz clic en ella.

Paso 2: Selecciona tu dominio de WordPress

Verás una lista de todos los dominios y subdominios asociados a tu cuenta. Busca el dominio principal donde tienes instalado WordPress (por ejemplo, tudominio.com). Haz clic en el nombre del dominio o en el enlace "Administrar" que aparece a la derecha.

Esto te llevará al panel de control específico de ese dominio.

Paso 3: Encuentra la opción de Certificados SSL/TLS

Dentro del panel del dominio, vuelve a mirar el menú de la izquierda. Busca la sección llamada "Certificados SSL/TLS" (o "SSL/TLS Certificates"). Haz clic en ella.

Aquí es donde ocurre toda la magia. Verás una lista de certificados existentes (puede estar vacía) y botones para añadir nuevos.

Paso 4: Emitir el certificado con Let's Encrypt

En la parte superior de la pantalla, verás un botón azul que dice "Emitir" o "Configurar" (dependiendo de la versión de Plesk). Haz clic en "Emitir".

Se abrirá una nueva ventana con opciones para el certificado. Asegúrate de que el método seleccionado sea "Let's Encrypt". Plesk a veces tiene otras opciones, pero la nuestra es la gratuita.

Paso 5: Configura los detalles del certificado

En este paso, debes rellenar algunos campos. No te agobies, son sencillos:

• Correo electrónico: Introduce una dirección de correo válida. Let's Encrypt la usará para notificarte sobre la expiración del certificado o problemas de renovación. Es un requisito obligatorio.

• Añadir dominios: Verás una lista con tu dominio principal y quizás el prefijo "www" (www.tudominio.com). Es muy importante que marques la casilla para incluir tanto tudominio.com como www.tudominio.com. De esta forma, el certificado cubrirá ambas direcciones y evitarás errores mixtos.

• Opciones de seguridad: Plesk te ofrece la opción de activar "Incluir www" automáticamente. También verás una casilla para "Renovación automática". Actívala siempre. Esto hará que Plesk renueve tu certificado automáticamente cada 60-80 días, sin que tengas que volver a hacer nada. Es la clave para un mantenimiento sin preocupaciones.

• Cambiar la página web a HTTPS: Hay una casilla que dice algo como "Redirigir automáticamente HTTP a HTTPS" o "Aplicar redirección permanente". Marca esta casilla. Es crucial para que todos tus visitantes sean enviados automáticamente a la versión segura de tu web.

Paso 6: Haz clic en "Emitir" o "Instalar"

Revisa que todos los datos sean correctos y haz clic en el botón "Emitir" (o "Instalar" según la versión). Plesk se comunicará con los servidores de Let's Encrypt, verificará tu dominio y generará el certificado.

Este proceso suele tardar entre 30 segundos y 2 minutos. Verás un mensaje de éxito en pantalla cuando termine.

Paso 7: Verifica la instalación y fuerza HTTPS

Una vez emitido, Plesk te mostrará el certificado en la lista. Ahora, es hora de probar si todo funciona.

Abre una ventana de incógnito en tu navegador y visita https://tudominio.com. Deberías ver el candado verde. También prueba https://www.tudominio.com.

Si la redirección automática se activó, al escribir http://tudominio.com te llevará automáticamente a https://tudominio.com.

[TIP]: Si la redirección no funciona o ves errores "mixtos" (contenido que carga en HTTP), no te preocupes. Es muy común y lo solucionaremos en el siguiente apartado.

Configuración final en WordPress: Evitar errores de contenido mixto

A veces, aunque el certificado esté instalado, tu web puede mostrar un error de "Contenido mixto". Esto ocurre porque tu sitio tiene enlaces internos o recursos (imágenes, scripts, CSS) que apuntan a la versión http:// en lugar de https://.

Para solucionarlo, tienes dos opciones: una automática y otra manual.

Opción A: Usar un plugin (Recomendado para principiantes)

La forma más fácil es instalar un plugin gratuito en tu WordPress. Busca e instala "Really Simple SSL". Este plugin detecta tu certificado automáticamente y cambia todas las URLs de http a https por ti, además de activar la redirección 301.

Los pasos son:

1. Ve a tu escritorio de WordPress > Plugins > Añadir nuevo.
2. Busca "Really Simple SSL".
3. Instálalo y actívalo.
4. Sigue el asistente que te guiará para configurarlo. Solo tienes que hacer clic en "Ir a la configuración" y aceptar la activación del SSL.

Este plugin es una maravilla para no tener que tocar código.

Opción B: Actualizar manualmente las URLs (Para los que prefieren control)

Si no quieres usar un plugin, puedes cambiar la URL del sitio manualmente. Ve a Ajustes > Generales en tu WordPress y cambia los campos "Dirección de WordPress" y "Dirección del sitio" para que incluyan https:// en lugar de http://. Guarda los cambios.

Después, necesitarás actualizar las URLs en la base de datos. Esto es más avanzado, así que si no te sientes cómodo, usa el plugin.

Cómo renovar tu certificado SSL automáticamente

La mayor preocupación con Let's Encrypt es que los certificados caducan cada 90 días. Pero, como te dije antes, Plesk tiene una función de renovación automática.

Para asegurarte de que está activada y revisar su estado:

1. Ve de nuevo a Sitios web y dominios > Certificados SSL/TLS.
2. Haz clic en el certificado que creaste.
3. Busca la sección de "Renovación automática" y verifica que el interruptor esté en "Activado".

Si está activado, Plesk se encargará de todo en segundo plano. No tendrás que preocuparte por nada.

[INFO]: Si por algún motivo la renovación automática falla (por ejemplo, si el servidor estaba apagado), Plesk te enviará un correo de advertencia al email que configuraste. En ese caso, solo tendrás que volver a este menú y hacer clic en "Renovar" manualmente.

Solución de problemas comunes al instalar SSL en Plesk

Aunque el proceso es sencillo, a veces pueden surgir problemas. Aquí tienes los más habituales y su solución:

• Error "No se pudo verificar el dominio": Este error significa que Let's Encrypt no puede confirmar que el dominio apunta a tu servidor. Revisa que tu dominio tenga un registro A que apunte a la IP de tu servidor Plesk. A veces, los cambios de DNS tardan unas horas en propagarse, así que espera un poco y reintenta.

• Error "El certificado no cubre www": Esto pasa si no marcaste la casilla para incluir www al emitir el certificado. Deberás emitir un nuevo certificado marcando ambas opciones (dominio y www). No te preocupes, es gratis y rápido.

• El sitio se ve raro o sin estilos (CSS roto): Esto es un claro síntoma de contenido mixto. El plugin "Really Simple SSL" que mencioné antes es la solución perfecta. Si no quieres el plugin, revisa que tus enlaces en la base de datos sean https.

• Redirección en bucle (ERR_TOO_MANY_REDIRECTS): Esto suele pasar cuando hay un conflicto entre la redirección de Plesk y la de WordPress. Solución: desactiva la redirección forzada en Plesk (la casilla que marcamos) y deja que solo la haga WordPress mediante el plugin "Really Simple SSL".

• El candado no es verde, sino gris o con triángulo: Esto indica que hay algún elemento en tu página que no es seguro. Puede ser una imagen incrustada de otro sitio o una fuente externa. Inspecciona tu página web (click derecho > Inspeccionar) y mira la consola para ver qué recurso está fallando.

Preguntas Frecuentes (FAQ) sobre SSL en Plesk

Aquí tienes las dudas más comunes que nos llegan a soporte:

¿Cuánto cuesta realmente el SSL con Let's Encrypt?

Nada, es completamente gratis. No hay costes ocultos por la emisión ni por la renovación. Solo necesitas tener un dominio y un hosting con Plesk.

¿Puedo instalar un certificado SSL en múltiples dominios (Addon Domains)?

Sí, el proceso es el mismo. Debes ir a cada dominio específico dentro de Plesk y repetir los pasos del 3 al 6. Cada dominio necesita su propio certificado.

¿Mi certificado SSL se renovará solo para siempre?

Sí, siempre que tengas activada la renovación automática en Plesk y el servidor esté funcionando. Es un proceso 100% automatizado.

¿Qué hago si mi WordPress está en una subcarpeta (ej: tudominio.com/blog)?

El proceso es idéntico. Solo tienes que emitir el certificado para el dominio principal y funcionará para todo el dominio. Si tienes un subdominio como blog.tudominio.com, deberás emitir un certificado para ese subdominio específico.

¿Necesito un certificado SSL de pago para una tienda online?

Para una tienda online básica, Let's Encrypt es más que suficiente. La seguridad es la misma. Los certificados de pago ofrecen garantías legales de identidad (Validación Extendida) que se muestran en la barra de direcciones, pero para el cifrado, son iguales. Te recomendamos empezar con el gratuito.

¿Y si uso Syspanel (HestiaCP)? ¿Es igual?

No, es bastante diferente. Como mencioné antes, Syspanel es otro panel de control (antes llamado HestiaCP) que se accede por el puerto 2106. La interfaz es distinta, aunque también tiene integración con Let's Encrypt. Esta guía está enfocada exclusivamente en Plesk, que es el que nos preguntan más habitualmente.

Conclusión: Tu WordPress ya es seguro y rápido

Instalar un ssl plesk wordpress gratuito es un proceso que no debería darte miedo. Como has visto, con la integración de Let's Encrypt en Plesk, solo necesitas hacer clic en un par de botones y marcar la casilla de renovación automática. En menos de 10 minutos, habrás transformado tu sitio web en un lugar seguro y confiable para tus visitantes, mejorando además tu posicionamiento en buscadores.

Recuerda los puntos clave:

• Usa siempre la opción Let's Encrypt en Plesk.
• Marca la casilla para incluir www.
• Activa la renovación automática para olvidarte del mantenimiento.
• Activa la redirección automática a HTTPS.
• Si ves problemas de estilos o contenido, instala el plugin Really Simple SSL en tu WordPress.

Con estos pasos, tu sitio web no solo estará protegido, sino que dará una imagen mucho más profesional. Si has seguido la guía y aún tienes problemas, revisa la