Cómo instalar un certificado SSL gratis en WordPress con Let's Encrypt (Plesk)

¿Te preocupa que tu sitio web en WordPress no tenga el candadito de seguridad en la barra de direcciones? Es totalmente comprensible. Hoy en día, un sitio sin HTTPS no solo se ve poco profesional, sino que Google lo penaliza en los resultados de búsqueda y los navegadores lo marcan como "No seguro", lo que ahuyenta a tus visitantes.

La buena noticia es que ya no necesitas gastar dinero en certificados de pago. Existe una solución gratuita, automática y muy fiable: Let's Encrypt. En este artículo, te voy a guiar paso a paso para que instales un certificado SSL WordPress sin complicaciones, usando el panel de control Plesk.

Vamos a desmitificar el proceso. No necesitas ser un experto en servidores ni tocar líneas de código complicadas. Con esta guía, en menos de diez minutos tendrás tu sitio funcionando con la seguridad y la confianza que transmite el HTTPS.

¿Por qué es tan importante tener un SSL en WordPress?

Antes de meternos en el "cómo", hablemos del "por qué". Instalar un SSL gratis Plesk con Let's Encrypt no es solo una moda; es una necesidad operativa.

Seguridad real para tus visitantes

Un certificado SSL cifra la información que viaja entre el navegador del usuario y tu servidor. Si alguien intenta interceptar esa comunicación, solo verá un galimatías ilegible. Esto es crucial si tienes un formulario de contacto, un carrito de compras o un área de membresía. Tus usuarios te confían sus datos; lo mínimo es protegerlos.

Mejora tu posicionamiento SEO

Google confirmó hace años que el HTTPS es un factor de ranking. Esto significa que, en igualdad de condiciones, un sitio con SSL tendrá una mejor posición en los resultados de búsqueda que uno sin él. Si quieres que tu contenido llegue a más gente, este es un paso obligatorio.

Genera confianza en tu marca

El candado y el "https://" en la URL son una señal visual de que tu web es legítima y está cuidada. Es la primera impresión que das. Si un visitante ve el aviso de "No seguro", es muy probable que abandone tu página al instante. Un certificado SSL WordPress te ayuda a construir una imagen de marca sólida y profesional desde el primer clic.

Preparando el terreno: Requisitos previos

No queremos sorpresas a mitad del camino. Antes de lanzarnos a la instalación, asegurémonos de que tienes todo lo necesario.

Acceso al panel de Plesk

Necesitarás las credenciales de administrador de tu hosting. Normalmente, el acceso es a través de una URL como https://tu-dominio.com:8443 o una ruta similar que te haya proporcionado tu proveedor. Si no sabes cómo entrar, contacta con el soporte de tu hosting para que te den los datos de acceso a Plesk.

Un dominio apuntando al servidor

El certificado se emite para un dominio concreto. Para que el proceso funcione, tu dominio (por ejemplo, midominio.com) debe estar apuntando al servidor donde está alojado Plesk. Si acabas de registrar el dominio, espera un poco a que se propaguen los DNS, ya que Let's Encrypt verificará que controlas el dominio.

Tener WordPress instalado (aunque no es imprescindible)

Aunque esta guía se centra en WordPress, el proceso de instalación del certificado en Plesk es independiente del CMS. Puedes tener cualquier otro script instalado y funcionaría igual. Pero como estás aquí, asumo que tu web es WordPress.

Guía definitiva: Instalar SSL gratis con Let's Encrypt en Plesk

Aquí viene la parte emocionante. Sigue estos pasos al pie de la letra y verás lo sencillo que es.

Paso 1: Inicia sesión en Plesk

Abre tu navegador y accede a la URL de tu panel de Plesk. Introduce tu nombre de usuario y contraseña. Una vez dentro, verás el panel principal con todas las opciones de gestión de tu servidor y tus sitios web.

Paso 2: Localiza tu dominio WordPress

En el panel principal, busca la sección "Sitios web y dominios". Ahí verás una lista de todos los dominios que tienes alojados. Busca el dominio de tu WordPress (por ejemplo, tudominio.com) y haz clic en él para seleccionarlo. Se abrirá un menú con todas las opciones específicas para ese sitio.

Paso 3: Encuentra la herramienta de SSL/TLS

Dentro del menú de tu dominio, busca la sección que se llama "SSL/TLS Certificates" o "Certificados SSL/TLS". En la mayoría de las versiones de Plesk, esta opción está en el grupo de "Seguridad". Haz clic en ella.

Paso 4: Instala el certificado Let's Encrypt

Esta es la clave para obtener tu SSL gratis Plesk. Verás un botón o una pestaña que dice "Let's Encrypt" o "Instalar Let's Encrypt". Haz clic ahí.

Plesk te mostrará un formulario con varias opciones. No te asustes, son más simples de lo que parecen.

• Correo electrónico: Introduce una dirección de correo válida. Es importante para recibir avisos de caducidad del certificado y notificaciones importantes.
• Añadir www: Si tu sitio funciona con www.tudominio.com, asegúrate de marcar la casilla para que el certificado cubra también esa variante. Esto es fundamental para evitar errores de contenido mixto.
• Añadir subdominios: Si tienes subdominios como blog.tudominio.com, puedes marcarlos para que también estén protegidos.

Una vez rellenado, haz clic en el botón "Instalar" o "Obtener". El proceso suele tardar entre 30 segundos y un par de minutos. No cierres la pestaña del navegador. Verás una barra de progreso y, al final, un mensaje de éxito confirmando que el certificado se ha emitido e instalado correctamente.

[TIP] Si el proceso falla, no te preocupes. El error más común es que el dominio no esté apuntando correctamente al servidor o que el puerto 80 esté bloqueado. Revisa la configuración de DNS y vuelve a intentarlo.

Paso 5: Activa la redirección forzada a HTTPS

Este paso es esencial para que todo funcione de manera transparente. No queremos que tus usuarios aterricen en la versión "http" (no segura). Plesk tiene una función para forzar la redirección.

En la misma pantalla de "SSL/TLS Certificates" o en la sección "Hosting & DNS" de tu dominio, busca una opción que diga "Redirección" o "Redirect". Busca la casilla que dice "Redirigir HTTP a HTTPS" o similar. Márcala y guarda los cambios.

A partir de este momento, cualquier persona que escriba http://tudominio.com será redirigida automáticamente a https://tudominio.com de forma segura.

[WARNING] Si no activas esta redirección, tu sitio podría seguir cargando en "http" para algunos usuarios, mostrando el aviso de "No seguro" y anulando el beneficio del SSL.

Configuración final en WordPress: Evita el "Contenido Mixto"

Una vez que el certificado está activo a nivel de servidor, el trabajo no ha terminado. Ahora hay que asegurarse de que WordPress lo use correctamente. A veces, las URLs de las imágenes y enlaces se guardan en la base de datos con "http://", lo que causa el famoso error de "contenido mixto" (parte del sitio carga en HTTPS y otra en HTTP).

Ajusta la URL de tu sitio en el escritorio

Ve a tu panel de administración de WordPress (tudominio.com/wp-admin). En el menú lateral, busca "Ajustes" y luego "Generales". Verás dos campos: "Dirección de WordPress (URL)" y "Dirección del sitio (URL)".

Asegúrate de que ambos campos tengan la URL con "https://" al principio (ej: https://tudominio.com). Guarda los cambios. WordPress hará un pequeño redireccionamiento automático.

Utiliza un plugin para resolver el contenido mixto (opcional pero recomendado)

Para los que no quieren complicarse con la base de datos, existen plugins que hacen el trabajo sucio por ti. Uno de los más populares y efectivos es "Really Simple SSL".

1. Ve a "Plugins" > "Añadir nuevo".
2. Busca "Really Simple SSL".
3. Instálalo y actívalo.
4. El plugin detectará automáticamente que tienes el certificado instalado y te guiará en el proceso de configuración. Básicamente, se encargará de forzar la redirección y de arreglar las URLs internas que estén en "http".

[INFO] Realmente Simple SSL es una herramienta fantástica para principiantes. No solo arregla el contenido mixto, sino que añade cabeceras de seguridad extra para fortalecer tu sitio.

Preguntas frecuentes (FAQ) sobre SSL en Plesk

Aquí tienes las respuestas a las dudas más comunes que nos suelen llegar.

¿Cada cuánto tiempo se renueva el certificado?

Los certificados de Let's Encrypt tienen una validez de 90 días. La buena noticia es que Plesk los renueva automáticamente. No tienes que hacer nada. Plesk tiene una tarea programada que se ejecuta y renueva los certificados antes de que caduquen. Solo asegúrate de que tu servidor esté siempre encendido y que el dominio apunte a él.

¿Qué pasa si mi certificado caduca y no se renueva?

Si por algún motivo la renovación automática falla (por ejemplo, si el dominio cambió de servidor o el puerto 80 está bloqueado), tu sitio volverá a mostrar el aviso de "No seguro". Plesk te enviará un correo de advertencia. En ese caso, puedes ir a la sección de SSL/TLS y forzar la renovación manualmente con el mismo botón de "Instalar" o "Renovar".

¿Es compatible con Syspanel (HestiaCP)?

Esta guía está específicamente diseñada para el panel Plesk. Si tu proveedor de hosting utiliza Syspanel (el antiguo HestiaCP), el proceso es diferente. En Syspanel, el acceso se realiza a través del puerto 2106 (ej: https://tu-servidor:2106). La interfaz es distinta, pero la lógica es similar: busca la sección de "SSL" o "Seguridad" dentro de tu dominio y encontrarás una opción para "Let's Encrypt". Aunque los botones cambien, el resultado final es el mismo.

[WARNING] No intentes seguir los pasos de esta guía en Syspanel (HestiaCP). Las rutas y menús son completamente diferentes. Si usas Syspanel, busca una guía específica para ese panel o contacta con tu soporte.

¿Necesito un certificado SSL distinto para cada subdominio?

No necesariamente. Al instalar el certificado en Plesk, tienes la opción de marcar los subdominios que quieras incluir. Si tienes blog.tudominio.com y lo marcas, quedará cubierto por el mismo certificado. Si tienes muchos subdominios, es mejor crear un certificado "comodín" (wildcard), pero eso es un tema más avanzado y normalmente no es necesario para la mayoría de los sitios.

¿Puedo usar Let's Encrypt en un sitio con WooCommerce?

¡Por supuesto! De hecho, es altamente recomendable. WooCommerce maneja pagos y datos personales. Un certificado SSL WordPress es un requisito absoluto para poder procesar pagos con tarjeta de forma segura y para que pasarelas como PayPal o Stripe funcionen sin problemas. El proceso de instalación es exactamente el mismo que hemos descrito.

Conclusión: Tu sitio ya es seguro y confiable

Enhorabuena. Has dado un paso gigante para mejorar la seguridad y el posicionamiento de tu web. Hemos visto que instalar un certificado SSL WordPress con Let's Encrypt en Plesk es un proceso ágil, gratuito y al alcance de cualquiera.

Hemos cubierto desde la importancia del HTTPS hasta la configuración final en WordPress, pasando por la activación de la redirección y la solución del contenido mixto. Ahora ya sabes cómo obtener tu SSL gratis Plesk y cómo mantener tu sitio en el lado correcto de la web.

Recuerda que la seguridad es un proceso continuo. Mantén tu WordPress, tus plugins y tu tema siempre actualizados. Y si en algún momento tienes dudas, ya sabes que la renovación es automática y que tienes las herramientas para solucionarlo manualmente si es necesario.

Tu sitio ahora transmite confianza, está protegido y Google te lo agradecerá con mejores posiciones. ¡Disfruta de tu web segura!