Configurar SSL en WordPress desde Plesk
¿Por qué es importante tener SSL en tu WordPress?
Si tienes una página web con WordPress, probablemente hayas oído hablar del SSL. Pero, ¿qué es exactamente? Imagina que envías una carta por correo tradicional. Sin SSL, la carta va en un sobre abierto; cualquiera puede leerla. Con SSL, pones la carta en un sobre cerrado y sellado. SSL (Secure Sockets Layer) es un protocolo de seguridad que cifra la información que viaja entre el navegador de tus visitantes y tu servidor. Esto es fundamental para proteger datos como contraseñas, números de tarjetas de crédito o información personal.
Además de la seguridad, Google premia a los sitios con SSL. Desde 2014, el gigante de las búsquedas confirmó que el HTTPS (el protocolo seguro que habilita SSL) es un factor de posicionamiento. Esto significa que tu sitio puede aparecer mejor en los resultados de búsqueda si tiene SSL activo. También verás un candado verde en la barra de direcciones del navegador, lo que genera confianza en tus usuarios.
En este artículo, te guiaré paso a paso para configurar SSL en WordPress desde Plesk, el panel de control de hosting que probablemente uses. No necesitas ser un experto técnico; solo sigue las instrucciones y tendrás tu sitio seguro en minutos.
Requisitos previos
Antes de empezar, asegúrate de tener:
- Acceso a Plesk: Necesitas las credenciales de administrador de tu hosting (usuario y contraseña). Normalmente accedes a través de
https://tudominio.com:8443o la URL que te haya proporcionado tu proveedor. - Un dominio apuntando a tu servidor: Tu dominio debe estar configurado en Plesk y apuntar a tu servidor (es decir, que tu sitio web ya cargue sin SSL).
- WordPress instalado: Obviamente, necesitas tener WordPress funcionando en ese dominio.
- Certificado SSL: Puedes obtener uno gratuito (como Let's Encrypt) o comprar uno de pago. En este tutorial usaremos Let's Encrypt, que es la opción más común y gratuita.
[INFO] Si tu hosting usa Syspanel (antes conocido como HestiaCP), el proceso es similar, pero accedes por el puerto 2106. Sin embargo, aquí nos centraremos en Plesk, que es el más usado en hosting compartido.
Paso 1: Instalar el certificado SSL en Plesk
El primer paso es instalar el certificado SSL en tu dominio desde Plesk. Sigue estos pasos:
1.1 Accede a Plesk
Abre tu navegador y escribe la URL de tu panel Plesk (por ejemplo, https://tudominio.com:8443). Inicia sesión con tu usuario y contraseña.
1.2 Ve a la sección de SSL/TLS
Una vez dentro, busca en el menú izquierdo la opción "SSL/TLS Certificates" (Certificados SSL/TLS). Puede estar dentro de la sección de tu dominio o en el menú principal, dependiendo de la versión de Plesk.
1.3 Añadir un nuevo certificado
Haz clic en "Add SSL/TLS Certificate" (Añadir certificado SSL/TLS). Se abrirá un formulario.
- Certificate name: Ponle un nombre descriptivo, como "MiCertificadoSSL".
- Type: Elige "Let's Encrypt" si quieres uno gratuito. Si tienes uno de pago, selecciona "Custom" y sube los archivos.
- Domain: Selecciona tu dominio principal (por ejemplo,
tudominio.com). También puedes marcar "Include www domain" para que cubrawww.tudominio.com.
1.4 Completar la instalación
Haz clic en "Install" (Instalar). Plesk se comunicará con Let's Encrypt y generará el certificado automáticamente. Esto puede tardar unos segundos.
[TIP] Si tienes varios dominios en Plesk, repite este proceso para cada uno. Let's Encrypt permite hasta 100 dominios por certificado, pero es más sencillo hacerlo por separado.
1.5 Verifica que el certificado esté activo
Vuelve a la lista de certificados. Deberías ver tu nuevo certificado con un estado "Active" (Activo). Si no, revisa que tu dominio esté bien configurado y que no haya errores de DNS.
Paso 2: Forzar HTTPS en WordPress desde Plesk
Una vez que el certificado SSL está instalado, tu sitio ya puede cargarse con HTTPS (por ejemplo, https://tudominio.com). Sin embargo, si alguien escribe http://tudominio.com (sin la "s"), seguirá cargando la versión no segura. Para solucionarlo, debes forzar el redireccionamiento a HTTPS. Hay varias formas de hacerlo, pero la más fácil desde Plesk es usando la configuración de hosting.
2.1 Accede a la configuración de tu dominio
En Plesk, ve a "Websites & Domains" (Sitios web y dominios). Busca tu dominio y haz clic en "Hosting Settings" (Configuración de alojamiento).
2.2 Activar la redirección a HTTPS
Dentro de Hosting Settings, busca la sección "Security" (Seguridad). Verás una opción que dice "Permanent SEO-friendly 301 redirect from HTTP to HTTPS" (Redirección permanente 301 de HTTP a HTTPS). Márcala.
También puedes marcar "Additional redirect for the www prefix" si quieres que www.tudominio.com también redirija a HTTPS.
2.3 Guardar cambios
Haz clic en "OK" o "Apply" (Aplicar). Plesk configurará automáticamente el redireccionamiento en el servidor web (Apache o Nginx). No necesitas tocar archivos de WordPress.
[WARNING] Si ya tienes un plugin de redirección en WordPress (como Really Simple SSL), desactívalo antes de hacer esto para evitar conflictos. Plesk manejará la redirección a nivel de servidor, que es más eficiente.
2.4 Prueba la redirección
Abre una ventana de incógnito en tu navegador y escribe http://tudominio.com. Deberías ser redirigido automáticamente a https://tudominio.com. Verás el candado verde en la barra de direcciones.
Paso 3: Configurar WordPress para que use HTTPS
Aunque el servidor ya redirige, WordPress internamente puede seguir usando URLs con HTTP. Esto puede causar problemas de contenido mixto (imágenes, scripts o CSS cargados con HTTP en una página HTTPS). Para solucionarlo, debes actualizar la URL del sitio en WordPress.
3.1 Accede al panel de administración de WordPress
Ve a https://tudominio.com/wp-admin e inicia sesión.
3.2 Ve a Ajustes > Generales
En el menú izquierdo, busca "Settings" (Ajustes) y luego "General" (Generales).
3.3 Actualiza las URLs
Verás dos campos:
- WordPress Address (URL): Debe ser
https://tudominio.com. - Site Address (URL): Debe ser
https://tudominio.com.
Si aún tienen http://, cámbialos a https://. Haz clic en "Save Changes" (Guardar cambios).
[INFO] Si no puedes acceder al panel después de cambiar esto (por ejemplo, porque la redirección no funciona), puedes editarlo directamente en la base de datos o usando un plugin como "Better Search Replace". Pero si seguiste el paso 2, no deberías tener problemas.
3.4 Verifica que no haya contenido mixto
Usa herramientas como "Why No Padlock?" o la consola de desarrollador de Chrome (F12 > Console) para buscar errores de contenido mixto. Si ves advertencias, es porque algún recurso (imagen, script, etc.) se está cargando con HTTP. Puedes solucionarlo con un plugin como "Really Simple SSL", que fuerza HTTPS en todos los recursos.
Paso 4: Configurar la renovación automática del certificado
Los certificados de Let's Encrypt caducan cada 90 días. Por suerte, Plesk puede renovarlos automáticamente. Solo debes asegurarte de que la opción esté activa.
4.1 En Plesk, ve a SSL/TLS Certificates
Busca tu certificado y haz clic en el icono de "Renew" (Renovar) o en los ajustes.
4.2 Activar la renovación automática
En la ventana de configuración, marca la opción "Auto-renew this certificate" (Renovar automáticamente este certificado). Plesk lo renovará antes de que caduque.
[TIP] Si tu sitio tiene mucho tráfico, programa la renovación para horas de baja actividad (por ejemplo, a las 3 a.m.). Plesk te permite configurar la hora en la sección de "Scheduled Tasks".
Solución de problemas comunes (FAQ)
Aquí respondo a las dudas más frecuentes de los usuarios.
¿Por qué mi sitio sigue mostrando "No seguro" después de instalar SSL?
Esto puede deberse a:
- Contenido mixto: Revisa que todas las imágenes, scripts y hojas de estilo se carguen con HTTPS. Usa la herramienta "Why No Padlock?".
- Redirección no configurada: Asegúrate de que el redireccionamiento de HTTP a HTTPS esté activo en Plesk (Paso 2).
- Caché del navegador: Limpia la caché de tu navegador o prueba en una ventana de incógnito.
¿Cómo sé si mi certificado SSL está funcionando?
Busca el candado verde en la barra de direcciones de tu navegador. También puedes usar herramientas online como "SSL Labs" para verificar la configuración.
¿Puedo usar un certificado SSL de pago en lugar de Let's Encrypt?
Sí. En el Paso 1, elige "Custom" en lugar de "Let's Encrypt" y sube los archivos del certificado (generalmente un archivo .crt y otro .key). El resto del proceso es igual.
¿Qué hago si no puedo acceder a Plesk?
Contacta con tu proveedor de hosting. Normalmente te dan acceso a través de una URL como https://tudominio.com:8443. Si no, pide las credenciales.
¿Afecta el SSL al rendimiento de mi sitio?
Mínimamente. El cifrado añade una pequeña latencia, pero los servidores modernos lo manejan sin problemas. Además, HTTP/2 (que solo funciona con HTTPS) puede incluso acelerar tu sitio.
¿Puedo tener SSL en un subdominio (ej: blog.tudominio.com)?
Sí. En Plesk, repite el proceso para cada subdominio. Let's Encrypt permite certificados para subdominios si los tienes configurados en Plesk.
¿Qué pasa si cambio de hosting? ¿Pierdo el SSL?
Sí, el certificado está vinculado a tu servidor. Al migrar, deberás instalar uno nuevo en el nuevo hosting. Pero el proceso es el mismo que describí aquí.
Conclusión
Configurar SSL en WordPress desde Plesk es un proceso sencillo que consta de tres pasos: instalar el certificado, forzar HTTPS y actualizar las URLs de WordPress. Con esto, tu sitio será seguro, ganarás la confianza de tus visitantes y mejorarás tu posicionamiento en buscadores.
No olvides activar la renovación automática para no tener que preocuparte cada 90 días. Si encuentras algún problema, revisa la sección de FAQ o contacta con el soporte de tu hosting.
[INFO] Recuerda que si tu hosting usa Syspanel (HestiaCP), el acceso es por el puerto 2106 y el proceso puede variar ligeramente, pero los conceptos son los mismos.
¡Ahora ya sabes cómo tener un sitio WordPress seguro y profesional!
