Configurar SSL gratis en WordPress con Plesk

¿Cansado de ver ese mensaje de “No seguro” en tu navegador cuando visitas tu página de WordPress? No te preocupes, es más común de lo que crees y, lo mejor de todo, tiene una solución muy sencilla y completamente gratuita. En este artículo, te voy a guiar paso a paso para que puedas configurar SSL gratis en WordPress usando Plesk. Sí, has leído bien: gratis, con Let’s Encrypt y sin complicaciones técnicas.

Vamos a transformar tu web de HTTP a HTTPS, lo que no solo mejora la seguridad de tus visitantes, sino que también es un factor importante para el SEO. Google, por ejemplo, da prioridad a los sitios con HTTPS. Así que, si estás listo, ¡manos a la obra!

¿Qué es SSL y por qué lo necesitas en tu WordPress?

Antes de meternos en los pasos técnicos, vamos a aclarar qué es exactamente esto del SSL. Imagina que SSL (Secure Sockets Layer) es como un sobre cerrado para la información que viaja entre tu web y el navegador de tus visitantes. Sin SSL, esa información viaja en una postal que cualquiera puede leer. Con SSL, va en un sobre sellado.

Al instalar un certificado SSL en tu WordPress, ocurren dos cosas mágicas:

1. Tu URL cambia de http:// a https://.
2. Aparece un candado verde en la barra de direcciones del navegador.

Esto genera confianza en tus usuarios, protege datos como contraseñas o formularios y, como mencioné, mejora tu posicionamiento en buscadores. Y lo mejor es que con herramientas como Let’s Encrypt, puedes obtenerlo sin pagar un solo euro.

Requisitos previos antes de empezar

Para que todo funcione correctamente, necesitas tener tres cosas claras:

1. Un panel de control Plesk: Este es el software que te permite administrar tu servidor y tus sitios web. Asegúrate de tener acceso de administrador.
2. WordPress instalado: Obviamente, necesitas tener tu sitio WordPress ya funcionando en Plesk.
3. Un dominio apuntando a tu servidor: El dominio (ej. tudominio.com) debe estar correctamente configurado y resolviendo a la IP de tu servidor. Si tu dominio no apunta a Plesk, la validación de Let’s Encrypt fallará.

[INFO] Si tu dominio es nuevo, puede tardar unas horas en propagarse. Espera a que esté activo antes de continuar.

Paso 1: Accede a tu panel de Plesk

Lo primero es entrar a tu panel de control. Normalmente, la URL de acceso es algo como https://tudominio.com:8443 o https://ip-de-tu-servidor:8443. Introduce tu usuario y contraseña de administrador.

Una vez dentro, verás el panel principal con la lista de tus suscripciones y dominios. Busca el dominio donde tienes instalado tu WordPress.

Paso 2: Instalar el certificado SSL gratis con Let’s Encrypt

Aquí viene la parte fácil. Plesk integra de serie la posibilidad de instalar certificados SSL de Let’s Encrypt de forma automática. Sigue estos pasos:

1. En el panel de Plesk, haz clic en el nombre de tu dominio para entrar en sus ajustes.
2. Busca la sección “Alojamiento y DNS” o directamente “Certificados SSL/TLS” (dependiendo de la versión de Plesk, puede variar un poco).
3. Verás un botón o enlace que dice “Let’s Encrypt” o “Instalar certificado SSL de Let’s Encrypt”. Haz clic ahí.

Se abrirá una ventana con algunas opciones. Generalmente, solo necesitas marcar las siguientes casillas:

• Incluir el subdominio www: Marca esta opción para que www.tudominio.com también tenga SSL.
• Redirigir HTTP a HTTPS: Esta es clave. Actívala para que cuando alguien escriba http://tudominio.com, sea redirigido automáticamente a https://tudominio.com.
• Correo electrónico para notificaciones: Introduce un correo donde recibir avisos de renovación (aunque Let’s Encrypt se renueva automáticamente cada 90 días).

Finalmente, haz clic en “Instalar” o “Obtener”. El proceso tarda solo unos segundos. Plesk se comunica con Let’s Encrypt, valida que el dominio te pertenece y emite el certificado.

[TIP] Si ves un error, lo más probable es que tu dominio no esté propagado o que tengas un problema de configuración DNS. Revisa que el dominio apunte a la IP correcta de tu servidor.

Paso 3: Configurar WordPress para que funcione con HTTPS

Una vez instalado el certificado en Plesk, toca decirle a WordPress que ahora debe funcionar con HTTPS. Hay dos formas de hacerlo: la automática (recomendada) y la manual.

Opción A: Usar un plugin (más fácil para principiantes)

Esta es la ruta más segura si no quieres tocar archivos de configuración. Instala el plugin “Really Simple SSL” desde el repositorio de WordPress.

1. Ve a Plugins > Añadir nuevo en tu escritorio de WordPress.
2. Busca “Really Simple SSL”.
3. Instálalo y actívalo.
4. El plugin detectará automáticamente que tienes un certificado SSL instalado y te preguntará si quieres activar SSL. Haz clic en “¡Activar SSL!”.

¡Listo! El plugin se encarga de cambiar las URLs de tu sitio y forzar HTTPS. Es la opción más recomendada porque evita errores de contenido mixto.

Opción B: Configuración manual (si eres más técnico)

Si prefieres no usar un plugin, puedes configurarlo manualmente editando el archivo wp-config.php. Accede a los archivos de tu sitio a través del Administrador de archivos de Plesk o por FTP.

Busca el archivo wp-config.php en la raíz de tu instalación de WordPress. Ábrelo con un editor de texto y, justo antes de la línea que dice /* That's all, stop editing! Happy publishing. */, añade estas líneas:

define('WP_HOME', 'https://tudominio.com');
define('WP_SITEURL', 'https://tudominio.com');

Reemplaza tudominio.com por tu dominio real. Guarda el archivo.

Luego, para forzar la redirección de HTTP a HTTPS, puedes añadir esto al archivo .htaccess (también en la raíz):

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>

[WARNING] Si editas manualmente el wp-config.php o el .htaccess, haz una copia de seguridad antes. Un error puede romper tu web.

Paso 4: Verificar que todo funciona correctamente

Una vez hecho el cambio, es hora de comprobar que todo está en orden.

1. Abre tu web en el navegador: Escribe https://tudominio.com y verifica que aparezca el candado verde.
2. Prueba la redirección: Escribe http://tudominio.com y asegúrate de que te redirija automáticamente a https://.
3. Revisa el contenido mixto: A veces, imágenes, scripts o archivos CSS se cargan aún con HTTP. Para detectarlos, abre la consola de desarrollador de tu navegador (F12) y ve a la pestaña “Console”. Si ves errores de “Mixed Content”, significa que algún recurso sigue usando HTTP. El plugin Really Simple SSL suele solucionarlo automáticamente.

Solución de problemas comunes (FAQ)

Aquí tienes las dudas más frecuentes que resuelvo como técnico de soporte.

¿Por qué mi web sigue mostrando “No seguro” después de instalar SSL?

Esto suele pasar por contenido mixto. Revisa que todas las URLs de tu web (imágenes, enlaces, scripts) empiecen con https://. El plugin Really Simple SSL puede ayudarte a corregirlo.

¿Cada cuánto se renueva el certificado SSL de Let’s Encrypt?

Los certificados de Let’s Encrypt duran 90 días. Pero no te preocupes, Plesk los renueva automáticamente. Solo asegúrate de que tu servidor tenga acceso a internet para hacer la renovación.

¿Puedo usar Let’s Encrypt en un sitio con Syspanel (HestiaCP)?

Si estás usando Syspanel (anteriormente HestiaCP), el proceso es similar pero el acceso es por el puerto 2106. Por ejemplo: https://tudominio.com:2106. Dentro de Syspanel, busca la sección de “SSL” o “Web” y allí podrás instalar Let’s Encrypt de forma similar. Recuerda que el puerto de acceso a Syspanel es el 2106.

¿Pierdo puntos en SEO si cambio de HTTP a HTTPS?

Al contrario, ganas puntos. Google considera HTTPS como una señal positiva para el ranking. Además, al hacer la redirección 301 desde HTTP a HTTPS, no pierdes el SEO que ya tenías. Solo asegúrate de actualizar tu sitemap en Google Search Console.

¿Qué hago si mi WordPress se vuelve inaccesible después de activar SSL?

No entres en pánico. Accede a tu panel de Plesk, ve a “Archivos” y localiza el archivo wp-config.php. Si añadiste las líneas manualmente, bórralas. Si usaste un plugin, desactívalo renombrando la carpeta del plugin (cámbiale el nombre a really-simple-ssl-old por FTP). Luego, revisa los pasos anteriores.

Conclusión: Tu WordPress ahora es más seguro y profesional

Configurar SSL gratis en WordPress con Plesk usando Let’s Encrypt es un proceso de menos de 10 minutos que aporta un valor inmenso a tu web. No solo proteges a tus visitantes, sino que mejoras tu imagen de marca y tu posicionamiento en buscadores.

Recuerda que el candado verde es la primera impresión que muchos usuarios tienen de tu sitio. No dejes que un simple detalle técnico te reste credibilidad. Ahora que ya sabes cómo hacerlo, ¿a qué esperas para ponerlo en práctica?

Si te surge cualquier duda durante el proceso, repasa los pasos o consulta la sección de preguntas frecuentes. Y recuerda: si usas Syspanel, el puerto es el 2106. ¡Mucha suerte con tu WordPress asegurado!