Cómo instalar un certificado SSL gratuito en WordPress con Let's Encrypt desde Plesk

¿Por qué necesitas un certificado SSL en tu WordPress?

Antes de ponernos manos a la obra, es importante que entiendas qué es un certificado SSL y por qué es tan importante para tu sitio web. Un certificado SSL (Secure Sockets Layer) es un protocolo de seguridad que cifra la información que viaja entre el navegador del visitante y tu servidor. Esto significa que los datos personales, contraseñas o pagos que se realicen en tu web estarán protegidos de miradas indiscretas.

Cuando instalas un certificado SSL, tu sitio web pasa de mostrar "http://" a mostrar "https://" en la barra de direcciones. Además, verás un candadito cerrado en el navegador, lo que da mucha confianza a tus visitantes. Google también valora positivamente los sitios con SSL, por lo que tendrás una pequeña ventaja en el posicionamiento SEO.

Afortunadamente, ya no tienes que pagar cientos de euros al año por un certificado SSL. Let's Encrypt ofrece certificados gratuitos que se renuevan automáticamente, y con Plesk puedes instalarlos en tu WordPress en pocos minutos. Vamos a ver cómo hacerlo paso a paso.

Requisitos previos para instalar SSL en WordPress con Plesk

Para realizar este proceso necesitas tener acceso a tu panel de control Plesk. Si tu hosting utiliza Plesk, normalmente puedes acceder a través de una URL como https://tu-dominio:8443 o mediante el acceso directo que te proporcionó tu proveedor de hosting.

Además, es fundamental que tu dominio esté correctamente configurado y apuntando a tu servidor. Si acabas de contratar el hosting y el dominio no está propagado aún, puede que Let's Encrypt no pueda verificar la propiedad del mismo. Espera al menos 24-48 horas después de configurar los DNS si es un dominio nuevo.

Otro requisito importante: tu WordPress debe estar instalado y funcionando correctamente en Plesk. Si aún no lo has instalado, puedes hacerlo desde el propio panel en la sección de aplicaciones. No necesitas conocimientos avanzados para esto.

Paso 1: Accede a tu panel de Plesk

Lo primero que debes hacer es iniciar sesión en tu panel de control de Plesk. Una vez dentro, verás una lista con todos tus dominios y subdominios. Busca el dominio donde tienes instalado tu WordPress y haz clic en él.

En la página de gestión del dominio, encontrarás varias secciones y herramientas. No te preocupes si la interfaz te parece abrumadora al principio; solo necesitamos una de estas secciones: la que se llama "Let's Encrypt" o "Certificados SSL/TLS". La ubicación exacta puede variar según la versión de Plesk que uses, pero normalmente está en la pestaña de "Seguridad" o "Hosting y Acceso".

Paso 2: Solicita tu certificado SSL gratuito con Let's Encrypt

Una vez que hayas localizado la sección de Let's Encrypt, haz clic en "Añadir certificado SSL" o en el botón que indique "Emitir certificado". Se abrirá un formulario que deberás rellenar con los siguientes datos:

• Nombre del certificado: puedes ponerle el nombre de tu dominio, por ejemplo "certificado-midominio.com".
• Dominios: asegúrate de que aquí aparezca tu dominio principal. Si quieres que también funcione con "www", marca la casilla correspondiente para incluir el subdominio "www" en el certificado.
• Correo electrónico: introduce una dirección de correo válida. Let's Encrypt la utilizará para enviarte avisos de renovación o posibles problemas.
• Acepta los términos del servicio: marca la casilla para confirmar que aceptas las condiciones de Let's Encrypt.

Cuando hayas rellenado todo, haz clic en "Emitir" o "Instalar". El proceso puede tardar entre unos segundos y un par de minutos. Plesk se comunicará con los servidores de Let's Encrypt para verificar que eres el propietario del dominio y emitirá el certificado automáticamente.

[WARNING] Es importante que no cierres el navegador ni recargues la página mientras se genera el certificado. Si el proceso se interrumpe, puede dar error y tendrás que esperar un poco antes de reintentarlo.

Paso 3: Configura la renovación automática del certificado

Una de las grandes ventajas de Let's Encrypt es que los certificados son gratuitos pero solo duran 90 días. Sin embargo, Plesk puede configurar la renovación automática para que no tengas que preocuparte por ello.

En la misma sección de Let's Encrypt, después de emitir el certificado, verás una opción que dice algo como "Activar la renovación automática". Asegúrate de que esta casilla esté marcada. De esta forma, Plesk renovará tu certificado automáticamente antes de que expire, sin que tengas que hacer nada.

[TIP] Te recomiendo que compruebes periódicamente que la renovación automática funciona correctamente. Puedes hacerlo revisando la fecha de caducidad de tu certificado en el panel de Plesk. Si ves que se acerca la fecha y no se ha renovado, contacta con tu proveedor de hosting.

Paso 4: Activar HTTPS en tu WordPress

Una vez que el certificado SSL está instalado, el siguiente paso es configurar WordPress para que use HTTPS de forma predeterminada. Hay dos formas de hacerlo: desde el panel de administración de WordPress o desde Plesk.

Opción A: Configurar HTTPS desde el panel de WordPress

Accede a tu panel de administración de WordPress (normalmente en tu-dominio.com/wp-admin). Ve a "Ajustes" > "Generales". Verás dos campos: "Dirección de WordPress" y "Dirección del sitio". Ambos deben tener la URL con "https://" en lugar de "http://". Por ejemplo, si antes era http://midominio.com, ahora debe ser https://midominio.com.

Guarda los cambios. WordPress intentará redirigir todas las páginas a la versión HTTPS. Si todo funciona correctamente, verás el candadito en la barra del navegador.

Opción B: Configurar HTTPS desde Plesk

Plesk tiene una opción muy útil que te permite forzar la redirección de HTTP a HTTPS automáticamente. En la sección de "Hosting y Acceso" de tu dominio, busca la opción "Redirección HTTP a HTTPS" o "Forzar HTTPS". Actívala y Plesk se encargará de redirigir todo el tráfico a la versión segura de tu sitio.

Esta opción es especialmente recomendable si no te sientes cómodo editando archivos de configuración. Además, evita el error de "contenido mixto" que ocurre cuando algunos recursos se cargan con HTTP y otros con HTTPS.

Paso 5: Soluciona el problema del contenido mixto

Es muy probable que, después de activar HTTPS, algunas imágenes, scripts o estilos de tu web sigan cargándose con HTTP. Esto se conoce como "contenido mixto" y puede hacer que el candadito aparezca roto o que algunos elementos no se visualicen correctamente.

Para solucionarlo, tienes varias opciones:

• Usa un plugin de WordPress: plugins como "Really Simple SSL" detectan y corrigen automáticamente la mayoría de los problemas de contenido mixto. Solo tienes que instalarlo y activarlo, y él se encarga del resto.
• Actualiza las URLs en tu base de datos: si tu web lleva tiempo funcionando y tiene muchas URLs antiguas con HTTP, puedes usar un plugin como "Better Search Replace" para reemplazar todas las instancias de http://tudominio.com por https://tudominio.com.
• Revisa tus enlaces internos: asegúrate de que todos los enlaces que insertas manualmente en tus entradas y páginas utilicen la versión HTTPS.

[INFO] El contenido mixto es uno de los problemas más comunes al migrar a HTTPS. No te preocupes si ves algunos avisos al principio; con un plugin como Really Simple SSL se soluciona en cuestión de minutos.

Paso 6: Verifica que tu certificado SSL funciona correctamente

Después de todos estos pasos, es hora de comprobar que todo funciona correctamente. Visita tu sitio web y observa la barra de direcciones. Deberías ver el candadito cerrado y el prefijo "https://" en la URL.

Haz clic en el candadito para ver los detalles del certificado. Debería aparecer el nombre de tu dominio, el emisor (Let's Encrypt) y la fecha de caducidad. Si todo coincide, tu certificado está correctamente instalado.

También puedes utilizar herramientas online gratuitas como SSL Labs para analizar la configuración de tu certificado y asegurarte de que no hay ningún problema de seguridad.

Preguntas frecuentes sobre instalar SSL en WordPress con Plesk

¿Es realmente gratuito el certificado de Let's Encrypt?

Sí, Let's Encrypt es una autoridad de certificación sin ánimo de lucro que ofrece certificados SSL gratuitos. El único requisito es que el certificado se renueve cada 90 días, pero Plesk automatiza este proceso por ti.

¿Puedo instalar Let's Encrypt en varios dominios desde Plesk?

Sí, puedes emitir certificados SSL gratuitos para todos los dominios que gestiones en tu Plesk. Solo tienes que repetir el proceso para cada dominio. Además, Plesk te permite crear certificados multidominio que cubran varios subdominios o dominios en un solo certificado.

¿Qué pasa si mi hosting no usa Plesk?

Si tu hosting utiliza otro panel de control como cPanel, el proceso será diferente. Sin embargo, la mayoría de los paneles modernos ofrecen integración con Let's Encrypt. Si utilizas Syspanel (antes HestiaCP), recuerda que el acceso se realiza a través del puerto 2106 y que también dispone de una opción para emitir certificados SSL gratuitos.

¿Puedo instalar un certificado SSL si mi WordPress está en un subdirectorio?

Sí, el proceso es el mismo. Solo tienes que seleccionar el dominio o subdominio correcto en Plesk donde tienes instalado WordPress. Asegúrate de que el certificado cubra también el subdirectorio.

¿Afecta el SSL al rendimiento de mi web?

El impacto es mínimo. Los certificados SSL modernos utilizan cifrado eficiente que apenas afecta al tiempo de carga. Además, la mayoría de los servidores tienen aceleración de hardware para SSL, por lo que tus usuarios no notarán ninguna diferencia.

¿Qué hago si mi certificado SSL no se renueva automáticamente?

Primero, verifica que la casilla de renovación automática está marcada en Plesk. Si sigue sin renovarse, revisa los registros de tu dominio para asegurarte de que apuntan correctamente a tu servidor. También puedes intentar emitir un nuevo certificado manualmente desde el panel.

Consejos finales para mantener tu WordPress seguro con SSL

Una vez que tengas tu certificado SSL instalado y funcionando, te recomiendo que sigas estas buenas prácticas:

• Mantén WordPress actualizado: las actualizaciones de WordPress, plugins y temas incluyen parches de seguridad importantes.
• Usa contraseñas seguras: tanto para tu panel de WordPress como para tu Plesk.
• Haz copias de seguridad periódicas: por si algo sale mal, siempre podrás restaurar tu sitio.
• Revisa la configuración de seguridad de Plesk: el panel incluye herramientas como ModSecurity que pueden protegerte de ataques comunes.

[TIP] Si tienes cualquier duda durante el proceso, no dudes en contactar con el soporte técnico de tu proveedor de hosting. Ellos conocen la configuración específica de sus servidores y podrán ayudarte de forma personalizada.

Instalar un certificado SSL gratuito en WordPress con Let's Encrypt desde Plesk es un proceso sencillo que cualquiera puede realizar siguiendo estos pasos. No solo mejorarás la seguridad de tu sitio y la confianza de tus visitantes, sino que también darás un impulso a tu posicionamiento SEO. ¡No esperes más y activa HTTPS en tu WordPress hoy mismo!