Instalar SSL Gratis en WordPress con Plesk y Let's Encrypt

¿Por qué necesitas un certificado SSL en tu WordPress?

Antes de ponernos manos a la obra, vamos a entender por qué este paso es tan importante. Un certificado SSL (Secure Sockets Layer) es como un guardaespaldas digital para tu sitio web. Cuando lo instalas, la conexión entre el navegador de tus visitantes y tu servidor se cifra, lo que significa que cualquier dato que se transmita —como contraseñas, números de tarjeta o información personal— viaja en un código imposible de leer para los hackers.

Además, desde hace años, Google penaliza los sitios sin SSL. Si no lo tienes, tu página aparecerá con el temido aviso de "No seguro" en Chrome, y tus visitantes podrían salir huyendo. Y no solo eso: el SEO también se beneficia. Un sitio con https wordpress plesk tiene más posibilidades de posicionarse mejor que uno sin cifrar.

La buena noticia es que, si tu hosting usa Plesk, tienes acceso gratuito a Let's Encrypt, una autoridad certificadora que emite certificados SSL automáticamente y sin coste. En este artículo, te voy a guiar paso a paso para que instales tu certificado SSL en WordPress desde Plesk, incluso si nunca has hecho algo parecido. Vamos a ello.

Requisitos previos antes de instalar el certificado

Para que todo funcione sin problemas, asegúrate de tener lo siguiente:

Acceso al panel de control de Plesk (normalmente en https://tu-dominio:8443).
Un dominio apuntando a tu servidor (los registros DNS deben estar configurados correctamente).
WordPress ya instalado y funcionando.
Acceso de administrador a Plesk (no solo al WordPress).

[!INFO]
Si tu dominio está registrado en otro sitio pero apunta a tu servidor con Plesk, no te preocupes. El proceso funciona igual, siempre que los DNS resuelvan correctamente a tu IP.

Paso 1: Accede al panel de Plesk

Lo primero es entrar en tu panel de control. Abre tu navegador favorito (Chrome, Firefox, Edge, lo que uses) y escribe la dirección de acceso a Plesk. Normalmente suele ser algo como:

https://tu-dominio.com:8443

O, si no lo recuerdas, tu proveedor de hosting te lo habrá indicado en el correo de bienvenida. Introduce tu usuario y contraseña y pulsa "Iniciar sesión".

[!TIP]
Si no recuerdas tus credenciales de Plesk, contacta con tu proveedor de hosting. Ellos podrán restablecerlas o darte acceso.

Paso 2: Localiza tu dominio en Plesk

Una vez dentro, verás un panel con todas las herramientas. En la parte izquierda o en el centro, busca la sección de "Sitios web y dominios". Haz clic en ella.

Verás una lista con todos los dominios que tienes alojados en ese servidor. Busca el dominio donde está tu WordPress y haz clic en su nombre para entrar en su panel de configuración.

Paso 3: Encuentra la opción de certificados SSL

Dentro del panel de tu dominio, busca una sección que se llame "Certificados SSL/TLS" o similar. En versiones recientes de Plesk, suele estar en el menú de la derecha o en la parte inferior de la pantalla. Haz clic en ella.

Aquí es donde se gestiona todo lo relacionado con la seguridad de tu sitio. Verás una lista de certificados actuales (si hay alguno) y opciones para añadir nuevos.

Paso 4: Instala Let's Encrypt

En la pantalla de certificados SSL/TLS, busca un botón o enlace que diga "Instalar Let's Encrypt" o "Añadir certificado Let's Encrypt". Haz clic en él.

Se abrirá un formulario con varias opciones. No te asustes, son más simples de lo que parecen:

Nombre del certificado: Dale un nombre descriptivo, como "SSL principal".
Dominios: Asegúrate de que tu dominio principal esté marcado. Si quieres, también puedes marcar la versión www (por ejemplo, tudominio.com y www.tudominio.com).
Correo electrónico: Introduce un correo válido. Let's Encrypt lo usará para notificaciones de renovación.
Opciones adicionales: Puedes dejar las que vienen por defecto. Si no sabes qué significan, no las toques.

Pulsa el botón "Instalar" o "Solicitar" y espera unos segundos. Let's Encrypt verificará que el dominio realmente te pertenece y emitirá el certificado automáticamente.

[!TIP]
Si tienes problemas con la validación, asegúrate de que tu dominio apunte a tu servidor. A veces los cambios DNS tardan unas horas en propagarse. Espera un poco y reintenta.

Paso 5: Activa el certificado en tu sitio

Una vez instalado, el certificado aparecerá en la lista de certificados SSL/TLS con un estado "Activo" o similar. Pero no termina aquí: ahora tienes que asegurarte de que tu WordPress lo esté usando.

En la misma pantalla, busca la opción de "Activar" o "Seleccionar" junto al certificado recién creado. Haz clic en ella para que Plesk lo asigne a tu dominio.

[!WARNING]
Si no activas el certificado, tu WordPress seguirá usando una conexión no segura. Este paso es crucial para que el cifrado funcione.

Paso 6: Configura WordPress para usar HTTPS

Ahora que el certificado está activo en el servidor, tienes que decirle a WordPress que use https:// en lugar de http://. Esto se puede hacer de dos maneras:

Opción A: Desde el panel de WordPress (la más fácil)

Entra en el panel de administración de WordPress (https://tudominio.com/wp-admin).
Ve a "Ajustes" > "Generales".
Verás dos campos: "Dirección de WordPress" y "Dirección del sitio".
Cambia http:// por https:// en ambos campos.
Guarda los cambios.

WordPress se recargará automáticamente y a partir de ahora usará HTTPS.

[!WARNING]
Asegúrate de que el certificado está bien instalado antes de hacer este cambio. Si no, podrías quedarte sin acceso a tu sitio. Si algo sale mal, siempre puedes volver a cambiar las URL desde la base de datos o con un plugin.

Opción B: Desde el archivo wp-config.php

Si prefieres hacerlo a mano, puedes editar el archivo wp-config.php de tu WordPress. Añade estas líneas justo antes de la línea que dice /* That's all, stop editing! */:

define('WP_HOME', 'https://tudominio.com');
define('WP_SITEURL', 'https://tudominio.com');

Guarda el archivo y sube los cambios a tu servidor mediante FTP o el gestor de archivos de Plesk.

Paso 7: Redirige el tráfico HTTP a HTTPS

Para que todos los visitantes que lleguen a través de http:// sean redirigidos automáticamente a la versión segura, tienes que configurar una redirección 301. Esto también es bueno para el SEO, ya que evita contenido duplicado.

Plesk tiene una herramienta para esto. Ve a la sección "Sitios web y dominios" > tu dominio > "Redirección" o "Hosting y DNS" y busca la opción de redirección permanente. Configúrala para que todo el tráfico vaya de http:// a https://.

Si no encuentras esa opción, también puedes añadir estas reglas al archivo .htaccess de tu WordPress (en la raíz):

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>

[!INFO]
La redirección 301 es una señal clara para Google de que tu sitio ha cambiado permanentemente a HTTPS. No la omitas si quieres mantener tu posicionamiento.

Paso 8: Verifica que todo funciona correctamente

Ya casi está. Ahora toca comprobar que todo está en orden. Abre tu sitio web en una ventana de incógnito y fíjate en la barra de direcciones: deberías ver un candado verde o un icono de "Conexión segura".

También puedes usar herramientas online como SSL Labs para analizar la configuración de tu certificado. Busca "SSL Labs test" en Google y sigue las instrucciones. Te dirá si hay algún problema y cómo solucionarlo.

Otro punto importante: revisa que no haya contenido mixto. Esto ocurre cuando tu página carga recursos (imágenes, scripts, estilos) a través de http:// en lugar de https://. El navegador lo marcará como "No seguro". Para solucionarlo, instala un plugin como "Really Simple SSL" que detecta y corrige estos problemas automáticamente.

Paso 9: Configura la renovación automática

Una de las ventajas de Let's Encrypt es que los certificados caducan cada 90 días. Pero no te preocupes: Plesk los renueva automáticamente si dejas activada la opción de renovación. En la pantalla de certificados SSL/TLS, verás una casilla que dice algo como "Renovar automáticamente". Asegúrate de que esté marcada.

[!TIP]
Incluso con la renovación automática, es buena idea revisar tu certificado una vez al mes para asegurarte de que no haya fallos. Un certificado caducado es un problema grave de seguridad y SEO.

Preguntas frecuentes sobre SSL en WordPress y Plesk

¿Qué pasa si mi WordPress se rompe después de instalar el SSL?

Es poco común, pero puede ocurrir si hay contenido mixto o si las URLs no se actualizaron correctamente. La solución más rápida es instalar el plugin "Really Simple SSL" que arregla la mayoría de los problemas automáticamente.

¿Puedo tener varios certificados SSL en el mismo dominio?

Sí, Plesk te permite gestionar varios certificados. Por ejemplo, uno para el dominio principal y otro para subdominios. Pero con Let's Encrypt, normalmente con uno solo cubres todas tus necesidades.

¿Let's Encrypt es seguro para una tienda online?

Sí, Let's Encrypt ofrece cifrado de nivel empresarial. Sin embargo, para transacciones muy sensibles, algunos prefieren certificados de pago con garantías extendidas. Para la mayoría de los casos, Let's Encrypt es más que suficiente.

¿Qué hago si mi hosting no usa Plesk?

Si tu panel de control es cPanel o un panel personalizado, el proceso será diferente. Pero la mayoría de los paneles modernos incluyen Let's Encrypt integrado, así que busca la opción de "SSL" o "Seguridad" en tu panel.

¿El certificado SSL afecta al rendimiento de mi sitio?

Mínimamente. El cifrado y descifrado de datos consume algo de recursos del servidor, pero en la práctica es imperceptible. Además, el beneficio en SEO y confianza del usuario supera con creces cualquier pequeña pérdida de rendimiento.

Consejos finales para mantener tu SSL en perfecto estado

Ya tienes tu ssl wordpress plesk instalado y funcionando. Pero esto no termina aquí. Aquí van algunos consejos para que no te lleves sorpresas:

Revisa las fechas de caducidad: Aunque la renovación automática esté activada, no está de más echar un vistazo de vez en cuando.
Actualiza tu WordPress y plugins: Un sitio actualizado es más seguro, y los plugins antiguos pueden causar problemas de contenido mixto.
Haz copias de seguridad: Antes de hacer cambios importantes, siempre es buena idea tener una copia de seguridad de tu sitio. Plesk tiene herramientas integradas para esto.
Monitoriza tu sitio: Herramientas como Google Search Console te avisarán si hay problemas de seguridad o de rastreo relacionados con el SSL.

Instalar un certificado SSL en WordPress desde Plesk con Let's Encrypt es un proceso sencillo que te tomará menos de 10 minutos, pero que tiene un impacto enorme en la seguridad y el SEO de tu sitio. Ya no tienes excusa para no hacerlo: es gratis, automático y te protege a ti y a tus visitantes.

Si has seguido todos los pasos, ahora mismo tu sitio debería estar navegando con el candado de seguridad. Si tienes alguna duda, revisa la documentación oficial de Plesk o contacta con tu proveedor de hosting. ¡Buena suerte y disfruta de tu sitio seguro!