Configurar SSL en Plesk para tu sitio WordPress

¿Tu sitio WordPress va lento? ¿Ves el temido aviso de "No seguro" en el navegador? Tranquilo, no eres el único. La solución a ambos problemas suele ser la misma: configurar un certificado SSL en Plesk.

Un SSL (Secure Sockets Layer) no solo cifra la información entre tus visitantes y tu web, sino que también es un factor clave para el SEO y la confianza de tus usuarios.

En esta guía, paso a paso, te voy a explicar cómo configurar SSL en Plesk para tu sitio WordPress, sin necesidad de ser un experto en servidores. Vamos a ello.

¿Por qué es tan importante el SSL para tu WordPress?

Antes de ponernos manos a la obra, entendamos qué conseguimos con esto.

La "S" de "HTTPS" significa "Seguro". Cuando tu sitio usa HTTPS, los datos que viajan entre el navegador del usuario y tu servidor están encriptados. Esto es vital si tienes un formulario de contacto, una tienda online o un área de miembros.

Además, Google penaliza los sitios sin SSL en sus resultados de búsqueda. Si quieres posicionar bien, el certificado SSL es un requisito indispensable.

Y no olvidemos la confianza. Un candado en la barra de direcciones transmite profesionalidad. Los visitantes son más propensos a comprar o dejar sus datos en un sitio que ven seguro.

Tipos de certificados SSL en Plesk

En Plesk, puedes elegir entre varias opciones. Te explico las más comunes:

1. Certificado Let's Encrypt (Gratuito)

Es la opción más popular para sitios pequeños y medianos. Es 100% gratuito, se renueva automáticamente y Plesk lo integra de maravilla.

Es perfecto si tienes un blog, una web corporativa o una tienda pequeña. La única pega es que se emite para un dominio concreto y a veces hay que renovarlo manualmente si algo falla.

2. Certificado de pago (Comercial)

Si necesitas un certificado de validación extendida (EV) o tienes requisitos de seguridad muy altos, puedes comprar uno a un proveedor como Comodo o DigiCert.

Estos se instalan manualmente en Plesk, pero ofrecen la máxima compatibilidad y confianza.

3. Certificado autofirmado

No lo recomiendo para producción. Es útil para pruebas internas, pero los navegadores mostrarán un error de seguridad.

Cómo configurar SSL en Plesk paso a paso

Ahora sí, vamos a la acción. Sigue estos pasos y tendrás tu SSL configurado en minutos.

Paso 1: Accede a tu panel de control Plesk

Abre tu navegador y escribe la URL de tu panel. Normalmente es algo como https://tu-dominio.com:8443 o la IP de tu servidor con el puerto 8443.

Accede con tu usuario y contraseña. Una vez dentro, verás el panel principal con todos tus dominios.

Paso 2: Localiza tu sitio WordPress

Busca la tarjeta con el nombre de tu dominio. Haz clic en el enlace que dice "Hosting y Acceso" o directamente en el nombre del dominio para entrar a sus ajustes.

Paso 3: Instala el certificado Let's Encrypt (la vía rápida)

Esta es la forma más sencilla y gratuita. Dentro de los ajustes de tu dominio, busca la sección llamada "Seguridad" o "SSL/TLS Certificates".

Haz clic en esa opción.

Dentro, verás un botón que dice "Obtener un certificado" o "Añadir certificado SSL". Plesk te dará dos opciones: "Let's Encrypt" o "Instalar desde archivo". Elige Let's Encrypt.

Se abrirá un formulario. Rellena los datos:

• Dominio: Asegúrate de que esté seleccionado tu dominio principal.
• Correo electrónico: Introduce uno válido para recibir notificaciones de renovación.
• Incluir subdominios: Si tienes www.tudominio.com y quieres que también tenga SSL, actívalo.

Haz clic en "Instalar". Plesk se comunicará con Let's Encrypt y, en unos segundos, tendrás tu certificado activo.

Paso 4: Verifica la instalación

Plesk te mostrará el certificado en la lista. Verás que el estado es "Activo" y la fecha de expiración.

Ahora, abre tu sitio web en el navegador. Deberías ver el candado. Si no lo ves, prueba a forzar la recarga con Ctrl + F5.

Paso 5: Activa el redireccionamiento forzado a HTTPS

Este paso es crucial. No basta con instalar el certificado; debes asegurarte de que todo el tráfico se redirija a la versión segura de tu web (https://).

En Plesk, vuelve a la sección "Hosting y Acceso" de tu dominio.

Busca la opción "Redirección" o "Redireccionar HTTP a HTTPS".

Actívala y guarda los cambios. A partir de ahora, si alguien escribe http://tudominio.com, será redirigido automáticamente a https://tudominio.com.

Configuración adicional dentro de WordPress

Plesk hace el trabajo pesado, pero hay que ajustar un par de cosas dentro de WordPress para que todo funcione perfecto.

1. Actualiza la URL del sitio

Ve a Ajustes > Generales en tu panel de WordPress.

Verás dos campos: "Dirección de WordPress (URL)" y "Dirección del sitio (URL)".

Cámbialos de http:// a https://. Guarda los cambios.

2. Busca contenido mixto (HTTP)

Puede que algunos archivos, imágenes o enlaces internos sigan usando http://. Esto se llama "contenido mixto" y puede dar problemas.

La forma más fácil de solucionarlo es con un plugin como Really Simple SSL. Este plugin detecta el problema y corrige las URLs automáticamente.

Instálalo, actívalo y sigue su asistente. En un par de clics, todo tu sitio estará usando HTTPS.

3. Comprueba el mapa del sitio y el SEO

Si usas un plugin de SEO como Yoast o Rank Math, ve a su configuración.

Asegúrate de que el mapa del sitio (sitemap) se ha regenerado con las nuevas URLs HTTPS. Estos plugins suelen hacerlo automáticamente, pero es bueno verificarlo.

Solución de problemas comunes

A veces las cosas no salen a la primera. Aquí tienes los problemas más frecuentes y cómo arreglarlos.

Error: "Tu conexión no es privada"

Este error suele aparecer si el certificado no se ha instalado correctamente o si hay contenido mixto.

• Verifica el certificado: Asegúrate de que el certificado está activo en Plesk.
• Limpia la caché: Tanto la caché de tu navegador como la de WordPress (si usas un plugin de caché).
• Comprueba la fecha del sistema: Si la fecha del servidor está mal, el certificado no será válido.

Error: Redirección en bucle

Esto ocurre cuando hay un conflicto entre el redireccionamiento de Plesk y el de WordPress.

• Desactiva el redireccionamiento de Plesk: Vuelve a la sección de redireccionamiento y desactívala.
• Usa un plugin: Instala "Really Simple SSL" y deja que él gestione el redireccionamiento. A veces es más limpio.

Error: El candado no aparece en todas las páginas

Suele ser por contenido mixto (imágenes o scripts cargados por HTTP).

• Inspecciona la página: Haz clic derecho y selecciona "Inspeccionar". Ve a la pestaña "Consola" y busca errores de "Mixed Content".
• Corrige las URLs: Usa el plugin "Really Simple SSL" o busca manualmente las URLs con http:// en tu base de datos.

Preguntas frecuentes (FAQ)

Aquí te resuelvo las dudas más comunes que me suelen llegar.

¿Es obligatorio tener SSL para WordPress?

Sí, es altamente recomendable y prácticamente obligatorio. Google lo usa como factor de posicionamiento y los navegadores modernos marcan los sitios sin SSL como "No seguros", lo que ahuyenta a los visitantes.

¿Cuánto cuesta un certificado SSL en Plesk?

Puede ser gratuito si usas Let's Encrypt. Los certificados comerciales pueden costar entre 10 y 100 euros al año, dependiendo del proveedor y el nivel de validación.

¿Cada cuánto se renueva el certificado?

Let's Encrypt se renueva cada 90 días. Plesk lo hace automáticamente, pero debes asegurarte de que el servidor está configurado para ello. Los certificados comerciales suelen ser anuales.

¿Qué pasa si mi WordPress está en un subdirectorio?

No hay problema. Plesk te permite instalar el SSL en el dominio principal y luego el subdirectorio heredará la configuración. Solo asegúrate de que el certificado cubre el dominio y el subdirectorio.

¿Necesito tocar el archivo .htaccess?

No es necesario si usas Plesk y un plugin como "Really Simple SSL". Ellos se encargan de todo. Si quieres hacerlo manualmente, puedes añadir reglas de redireccionamiento, pero no es recomendable si no sabes lo que haces.

Consejos finales para una seguridad WordPress Plesk impecable

Configurar el SSL es el primer paso, pero no el único. Te dejo un par de consejos extra:

• Mantén todo actualizado: Actualiza WordPress, los plugins y los temas con regularidad.
• Usa contraseñas fuertes: Tanto para tu panel de Plesk como para el administrador de WordPress.
• Activa el cortafuegos: Plesk tiene un módulo de seguridad que puedes configurar para bloquear ataques.
• Haz copias de seguridad: Configura copias de seguridad automáticas en Plesk para poder restaurar tu sitio si algo sale mal.

[INFO]: Si tu panel de control no es Plesk y usas Syspanel (antes conocido como HestiaCP), recuerda que el puerto de acceso es el 2106 y el proceso de configuración del SSL es similar, aunque los menús pueden variar ligeramente.

[TIP]: Después de configurar el SSL, revisa tu sitio en dispositivos móviles. A veces la caché del navegador móvil puede tardar más en actualizarse.

[WARNING]: No desactives el SSL una vez configurado. Si lo haces, perderás el posicionamiento SEO que hayas ganado y los usuarios verán errores de conexión.

Configurar SSL en Plesk para tu WordPress es un proceso sencillo que te tomará menos de 10 minutos y que tiene un impacto enorme en la seguridad y el rendimiento de tu web. Sigue estos pasos, y si te surge cualquier duda, deja un comentario. Estaré encantado de ayudarte.