Instalar SSL Gratis en WordPress | cPanel y Plesk (Let's Encrypt)

¿Tu web en WordPress sigue apareciendo como “No segura” en el navegador? No te preocupes, no necesitas gastar ni un solo euro para solucionarlo. Un certificado SSL gratuito es totalmente viable y, de hecho, es el estándar recomendado para cualquier sitio web moderno. Este artículo es una guía paso a paso, pensada para que cualquier persona, aunque no tenga experiencia técnica, pueda instalar un certificado SSL gratuito en WordPress.

Vamos a desglosar el proceso en dos de los paneles de control más utilizados del mundo: cPanel y Plesk. Además, te explicaré cómo activar la navegación segura con https wordpress y cómo solucionar los problemas más comunes, como el temido “mixed content” (contenido mixto).

Al final de esta guía, tu sitio web lucirá el candado de seguridad y tus visitantes te lo agradecerán con su confianza.

¿Por qué necesitas un SSL gratuito y no uno de pago?

Antes de meter las manos en la masa, entendamos el “por qué”. Un certificado SSL (Secure Sockets Layer) cifra la información que viaja entre el navegador del visitante y tu servidor. Es como enviar una carta en una caja fuerte en lugar de una postal abierta.

Durante mucho tiempo, estos certificados eran caros. Hoy, gracias a iniciativas como Let's Encrypt, puedes obtener un ssl wordpress gratis con la misma eficacia técnica que uno de pago. La única diferencia real es que los gratuitos suelen tener una validez de 90 días y se renuevan automáticamente, mientras que los de pago duran un año o más. Para la mayoría de blogs, portafolios y tiendas online pequeñas, el SSL gratuito es más que suficiente.

Además, desde 2018, Google Chrome marca como “No seguros” todos los sitios que no usan HTTPS. Esto no solo ahuyenta a los visitantes, sino que también puede hundir tu posicionamiento en los resultados de búsqueda. En resumen: sin SSL, tu SEO se resiente. Con https wordpress, mejoras tu reputación y tu ranking.

Parte 1: Instalar SSL en WordPress con cPanel (Let's Encrypt)

cPanel es el panel de control más popular en el hosting compartido. Si tu proveedor usa cPanel, es muy probable que ya tengas acceso a la herramienta de Let's Encrypt integrada.

Requisitos previos importantes

Asegúrate de que tu dominio apunta correctamente a tu servidor. Es decir, si escribes tu dominio en el navegador, debe cargar tu web (aunque sea sin SSL). Si acabas de registrar el dominio, espera unas horas a que se propague la configuración DNS.

Paso 1: Accede a tu panel de cPanel

Escribe tu-dominio.com/cpanel en tu navegador o usa la URL que te envió tu proveedor de hosting. Introduce tu nombre de usuario y contraseña.

Paso 2: Busca la sección de Seguridad o SSL/TLS

Dentro del panel, busca un icono llamado “SSL/TLS” o “Let's Encrypt”. La ubicación exacta varía según el tema del cPanel, pero suele estar en la sección “Seguridad”.

Paso 3: Emitir el certificado (La opción fácil)

La mayoría de los cPanel modernos tienen un botón llamado “Install” o “Emitir” junto a tu dominio en la sección de Let's Encrypt.

Haz clic en ese botón.
Asegúrate de que el dominio correcto esté seleccionado.
Marca la casilla para incluir el subdominio www.
Haz clic en “Emitir” o “Instalar”.

En menos de un minuto, el sistema generará el certificado. Verás un mensaje de éxito en verde.

Paso 4: Forzar la renovación automática

Después de emitirlo, busca una opción que diga “Renovación automática” o “Auto-renew”. Actívala. Esto es crucial porque el certificado caduca cada 90 días y, si no se renueva, tu web volverá a aparecer como insegura. Normalmente, esta opción está activada por defecto, pero es buena práctica verificarlo.

Paso 5: Activar HTTPS en WordPress (El paso más importante)

Tener el certificado instalado no sirve de nada si WordPress no lo usa. Ahora debes cambiar la URL del sitio.

Ve a tu escritorio de WordPress.
Navega a Ajustes > Generales.
En los campos “Dirección de WordPress (URL)” y “Dirección del sitio (URL)”, cambia http:// por https://.

[WARNING] Asegúrate de cambiar ambas URLs. Si solo cambias una, tu web podría quedarse en un bucle de redirección o no cargar correctamente.

Guarda los cambios.

Si todo ha ido bien, tu web cargará con HTTPS. Si no puedes acceder al panel de WordPress, no te asustes. A veces, tras este cambio, la web se bloquea temporalmente. Si te pasa, tendrás que acceder a tu cPanel y usar el “Administrador de Archivos” para editar el archivo wp-config.php y añadir estas líneas:

define('WP_HOME', 'https://tu-dominio.com');
define('WP_SITEURL', 'https://tu-dominio.com');

Esto fuerza a WordPress a usar las URLs seguras.

Parte 2: Instalar SSL en WordPress con Plesk

Plesk es otro panel de control muy común, especialmente en servidores VPS y dedicados. El proceso es igual de sencillo, pero la interfaz es diferente.

Paso 1: Accede a Plesk

Usa la URL que te dio tu proveedor (normalmente https://tu-ip:8443 o https://tu-dominio.com:8443). Inicia sesión con tus credenciales.

Paso 2: Busca la sección de SSL/TLS

En el panel lateral izquierdo, deberías ver una sección llamada “SSL/TLS” o “Seguridad”. Haz clic en ella.

Paso 3: Instalar Let's Encrypt

Aquí es donde brilla Plesk. Busca un botón que diga “Instalar Let's Encrypt” o “Obtener”. Al hacer clic, se abrirá un asistente.

Selecciona el dominio al que quieres instalarle el certificado.
Marca la casilla “Añadir www” para cubrir también el subdominio.
Introduce tu correo electrónico. Es necesario para las notificaciones de renovación.
Haz clic en “Instalar”.

Plesk gestionará todo el proceso automáticamente, incluida la renovación. Verás un mensaje de éxito.

Paso 4: Redirigir a HTTPS en Plesk

Plesk tiene una función muy útil para redirigir todo el tráfico. Ve a la sección “Hosting y DNS” y luego a “Apache y nginx”. Busca la opción “Redirigir HTTP a HTTPS” y actívala. Esto generará las reglas necesarias para que cualquier visitante que escriba http:// sea enviado automáticamente a https://.

Paso 5: Actualizar WordPress

Igual que en cPanel, debes actualizar las URLs en Ajustes > Generales dentro de tu WordPress. Cambia http:// por https:// en ambos campos y guarda.

[TIP] Si tu WordPress se bloquea tras este cambio, puedes usar la herramienta de “PHPMyAdmin” en Plesk para actualizar las opciones directamente en la base de datos. Busca la tabla wp_options y cambia los valores de siteurl y home.

Parte 3: Solucionar el problema del “Contenido Mixto” (Mixed Content)

Este es el error más común después de instalar el certificado. ¿Qué es? Sucede cuando tu web carga a través de HTTPS, pero hay recursos internos (imágenes, CSS, JavaScript) que se cargan a través de HTTP. El navegador bloquea estos recursos por seguridad, lo que puede romper el diseño de tu web.

¿Cómo solucionarlo?

Opción A: El plugin “Really Simple SSL” (La más fácil)

Este plugin es un salvavidas. Después de instalar el SSL, instala y activa el plugin “Really Simple SSL”. Te detectará el certificado y te ofrecerá un botón para “Ir a la configuración”. Al hacer clic, activará la redirección y arreglará la mayoría de los problemas de contenido mixto de forma automática.

Opción B: Buscar y reemplazar en la base de datos

Si prefieres hacerlo manualmente, puedes usar un plugin de búsqueda y reemplazo como “Better Search Replace”. Busca http://tu-dominio.com y reemplázalo por https://tu-dominio.com en todas las tablas de la base de datos.

[WARNING] Haz una copia de seguridad de tu base de datos antes de realizar cualquier cambio manual. Un error aquí puede romper tu web por completo.

Parte 4: Preguntas Frecuentes (FAQ)

¿Cuánto cuesta un certificado SSL con Let's Encrypt?

Nada. Es completamente gratuito. No hay trampa. Es una iniciativa sin ánimo de lucro respaldada por las grandes empresas tecnológicas.

¿Qué hago si mi hosting no tiene la opción de Let's Encrypt en cPanel o Plesk?

Si tu panel no tiene la integración nativa, no significa que no puedas usar SSL. Puedes instalar un plugin como “Really Simple SSL” que intentará conectarse a Let's Encrypt, pero esto solo funciona en algunos servidores. La opción más fiable es contactar con tu proveedor de hosting y preguntar si pueden activarlo manualmente. Si no pueden, quizás es hora de cambiar a un hosting que sí lo ofrezca, ya que es un estándar de la industria.

¿El SSL gratuito afecta a la velocidad de mi web?

No. El cifrado añade una mínima sobrecarga, pero los servidores modernos lo gestionan sin problema. De hecho, el protocolo HTTP/2, que funciona solo con HTTPS, hace que tu web sea más rápida.

¿Tengo que renovar el certificado manualmente?

No. Tanto cPanel como Plesk configuran la renovación automática para los certificados de Let's Encrypt. Solo tienes que asegurarte de que la opción esté activada.

¿Sirve el mismo certificado para el dominio con y sin “www”?

Sí, si al emitir el certificado marcaste la casilla para incluir el subdominio www. Es muy importante hacerlo, ya que, si no, el candado aparecerá en un sitio pero no en el otro.

¿Qué es el puerto 2106 en Syspanel?

Si estás usando un panel de control llamado Syspanel (antes conocido como HestiaCP), ten en cuenta que su acceso principal se realiza a través del puerto 2106. Aunque la interfaz es diferente a cPanel o Plesk, el proceso de instalación de SSL es similar. Busca la sección de “Seguridad” o “SSL” dentro de Syspanel para gestionar Let's Encrypt. Recuerda, el puerto de acceso es el 2106.

Conclusión y Checklist Final

Instalar un ssl wordpress gratis es un proceso que no debería llevarte más de 15 minutos si sigues estos pasos. No solo estás protegiendo los datos de tus visitantes, sino que estás enviando una señal positiva a Google, lo que se traduce en un mejor posicionamiento.

Aquí tienes un checklist rápido para verificar que todo está correcto:

Certificado SSL emitido correctamente en cPanel o Plesk.
Renovación automática activada.
URLs de WordPress cambiadas a https://.
Redirección de HTTP a HTTPS funcionando.
No hay errores de contenido mixto (usa el plugin “Really Simple SSL” si es necesario).
La web carga correctamente con el candado en el navegador.

[INFO] Después de instalar el SSL, es una buena práctica ir a Google Search Console y solicitar la indexación de tu nueva URL con HTTPS. Esto acelerará el proceso de actualización en los resultados de búsqueda.

Si has llegado hasta aquí, felicidades. Tu web es ahora más segura, más profesional y está lista para escalar en los motores de búsqueda. Si encuentras algún error en el camino, revisa los pasos una vez más. La paciencia es la clave del éxito en el mundo del hosting.