FAQ: Cómo instalar SSL en WordPress con Plesk

¿Por qué es importante tener SSL en WordPress?

Si tienes un sitio web en WordPress, probablemente hayas escuchado que necesitas un certificado SSL. Pero, ¿qué es exactamente? Un certificado SSL (Secure Sockets Layer) es un pequeño archivo que se instala en tu servidor y que permite que la conexión entre tu sitio y los visitantes sea segura. En términos prácticos, esto significa que la dirección de tu web pasará de http:// a https://, y verás un candado verde en la barra de direcciones del navegador.

Tener SSL en WordPress no solo es importante para la seguridad de tus usuarios (especialmente si recoges datos como contraseñas o pagos), sino que también es un factor de posicionamiento SEO. Google da preferencia a los sitios con HTTPS, por lo que si quieres aparecer en los primeros resultados, necesitas este certificado. Además, los navegadores modernos marcan como "No seguro" cualquier sitio que no tenga SSL, lo que puede ahuyentar a tus visitantes.

La buena noticia es que instalar SSL en WordPress con Plesk es un proceso bastante sencillo, especialmente si usas Let's Encrypt, que ofrece certificados gratuitos. En esta guía, resolveremos las preguntas más frecuentes (FAQ) para que puedas hacerlo tú mismo sin complicaciones.

¿Qué necesito antes de empezar?

Antes de lanzarte a instalar SSL en Plesk, asegúrate de tener lo siguiente:

• Acceso a Plesk: Necesitas las credenciales de administrador de tu panel de control. Normalmente accedes a través de https://tudominio.com:8443 o la URL que te haya proporcionado tu proveedor de hosting.
• WordPress instalado: El sitio debe estar funcionando correctamente en tu servidor.
• Dominio configurado: Tu dominio debe apuntar a los servidores de nombres correctos y estar asociado a tu cuenta de Plesk.
• Let's Encrypt activo: La mayoría de los paneles Plesk incluyen la extensión de Let's Encrypt. Si no la ves, puedes instalarla desde el catálogo de extensiones.

[INFO] Si tu hosting usa Syspanel (el antiguo HestiaCP), el proceso es similar, pero accedes por el puerto 2106. Por ejemplo: https://tudominio.com:2106. Allí encontrarás opciones para SSL en la sección de "Web" o "Dominios".

Preguntas frecuentes sobre SSL en WordPress con Plesk

¿Cómo instalo un certificado SSL gratuito con Let's Encrypt en Plesk?

Este es el método más rápido y recomendado para la mayoría de sitios web. Sigue estos pasos:

1. Inicia sesión en Plesk con tu usuario administrador.
2. Ve a "Sitios web y dominios" y selecciona el dominio de tu WordPress.
3. Busca la sección "Certificados SSL/TLS" (normalmente está en la parte derecha o en un submenú).
4. Haz clic en "Agregar certificado SSL" y elige la opción "Let's Encrypt".
5. Se abrirá un formulario. Aquí debes:
   • Marcar la casilla "Incluir el nombre de dominio www" (para que cubra tanto midominio.com como www.midominio.com).
   • Escribir tu correo electrónico (Let's Encrypt lo usa para avisarte antes de que caduque).
6. Haz clic en "Instalar" o "Solicitar". Plesk se comunicará con Let's Encrypt y en unos segundos (o minutos) tendrás el certificado listo.

[TIP] Let's Encrypt caduca cada 90 días, pero Plesk puede renovarlo automáticamente si activas la opción de renovación automática en la misma pantalla.

¿Cómo fuerzo HTTPS en WordPress después de instalar SSL?

Una vez que tienes el certificado, tu sitio seguirá cargando en HTTP a menos que lo redirijas. Para hacerlo correctamente en WordPress con Plesk, tienes dos opciones:

Opción 1: Desde el archivo .htaccess (recomendado para principiantes)

1. Conéctate a tu servidor vía FTP o usa el administrador de archivos de Plesk.
2. Busca el archivo .htaccess en la raíz de tu WordPress (carpeta httpdocs o public_html).
3. Agrega estas líneas al principio del archivo:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]
</IfModule>

Guarda los cambios. Ahora cada vez que alguien visite tu web en HTTP, será redirigido automáticamente a HTTPS.

Opción 2: Desde los ajustes de WordPress

1. Ve a "Ajustes" > "Generales" en tu panel de WordPress.
2. Cambia las URLs de "Dirección de WordPress" y "Dirección del sitio" de http:// a https://.
3. Guarda los cambios. Esto hará que WordPress genere enlaces con HTTPS.

[WARNING] Si cambias las URLs sin tener el certificado bien instalado, puedes bloquear el acceso a tu web. Siempre verifica primero que el SSL funcione.

¿Qué hago si después de instalar SSL veo contenido mixto (mixed content)?

El contenido mixto ocurre cuando tu web carga en HTTPS, pero algunos recursos (imágenes, scripts, CSS) se cargan desde HTTP. Esto provoca que el candado verde se muestre como "No seguro". Para solucionarlo:

• Usa un plugin: Instala "Really Simple SSL" o "SSL Insecure Content Fixer". Estos plugins detectan y corrigen automáticamente las URLs inseguras.
• Actualiza las URLs en la base de datos: Si tienes muchas URLs antiguas, puedes usar "Better Search Replace" para cambiar http://tudominio.com por https://tudominio.com en toda la base de datos.
• Revisa los enlaces en tus temas y plugins: Asegúrate de que cualquier recurso externo (como fuentes de Google o imágenes) se cargue con https://.

[INFO] En Plesk, también puedes forzar HTTPS desde la sección "Configuración de hosting" marcando la opción "Redirigir HTTP a HTTPS". Esto ayuda a prevenir contenido mixto.

¿Cómo renuevo un certificado SSL en Plesk?

Si usaste Let's Encrypt, la renovación suele ser automática. Pero si quieres hacerla manualmente o verificar el estado:

1. En Plesk, ve a "Sitios web y dominios" y selecciona tu dominio.
2. Entra en "Certificados SSL/TLS".
3. Verás el certificado actual. Si está próximo a caducar (menos de 30 días), haz clic en "Renovar".
4. Plesk se encargará de solicitar uno nuevo a Let's Encrypt.

Si tienes Syspanel (HestiaCP), el proceso es similar: accede por el puerto 2106, ve a "Web" y busca la opción "SSL" para tu dominio. Allí podrás renovar o instalar un nuevo certificado.

¿Puedo instalar un SSL de pago en lugar de Let's Encrypt?

Sí, y a veces es necesario si necesitas características especiales como validación extendida (EV) o cobertura de múltiples subdominios (wildcard). En Plesk:

1. Compra el certificado con tu proveedor (por ejemplo, Comodo, DigiCert, etc.).
2. En Plesk, ve a "Certificados SSL/TLS" y haz clic en "Agregar certificado SSL".
3. Selecciona "Cargar certificado" y pega los datos que te proporcionó el proveedor (certificado, clave privada y cadena CA).
4. Una vez cargado, asígnalo a tu dominio.

[WARNING] Los certificados de pago suelen durar 1 o 2 años y no se renuevan automáticamente. Marca la fecha de caducidad en tu calendario.

¿Cómo verifico que mi SSL está funcionando correctamente?

Después de la instalación, haz estas comprobaciones:

• Prueba de navegador: Abre tu web en un navegador (Chrome, Firefox) y asegúrate de que veas el candado verde.
• Herramientas online: Usa "SSL Checker" (como el de SSL Labs) para verificar la cadena de confianza.
• WordPress: Instala un plugin como "Health Check & Troubleshooting" para revisar que todo esté en orden.

Si todo está bien, tu sitio cargará con HTTPS y los visitantes verán el candado. Esto mejora la confianza y el SEO.

Consejos adicionales para mantener tu SSL seguro

• Activa la renovación automática: En Plesk, asegúrate de que la opción de renovación automática de Let's Encrypt esté marcada.
• Usa un CDN con SSL: Si usas Cloudflare u otro CDN, configura su propio certificado SSL para que la conexión sea segura de extremo a extremo.
• Monitorea la caducidad: Aunque Let's Encrypt se renueve solo, revisa cada 3 meses que todo esté en orden. Puedes configurar alertas por correo.
• Actualiza WordPress: Mantén tu WordPress, temas y plugins actualizados para evitar vulnerabilidades que puedan afectar la seguridad del SSL.

Solución de problemas comunes

"El certificado no es válido" o "Error de conexión segura"

• Causa: Puede que el certificado no esté bien instalado o que el dominio no apunte correctamente.
• Solución: Verifica que el dominio esté configurado en Plesk y que el certificado esté asignado. También revisa que no haya conflictos con redirecciones.

"El sitio carga pero sin candado verde"

• Causa: Contenido mixto (recursos HTTP en una página HTTPS).
• Solución: Usa un plugin como "Really Simple SSL" o busca manualmente los enlaces inseguros en tu contenido.

"No puedo acceder a la web después de instalar SSL"

• Causa: Cambiaste las URLs en WordPress sin tener el SSL funcionando, o hay un bucle de redirección.
• Solución: Accede a tu base de datos por phpMyAdmin (desde Plesk) y cambia las URLs de vuelta a HTTP. Luego, reinstala el SSL correctamente.

Conclusión

Instalar SSL en WordPress con Plesk es un proceso que, aunque puede sonar técnico, se vuelve muy sencillo una vez que conoces los pasos. Ya sea que uses Let's Encrypt gratuitos o certificados de pago, lo importante es que tu sitio web esté protegido y cumpla con los estándares de seguridad y SEO actuales.

Recuerda que, si tu hosting usa Syspanel (HestiaCP), el puerto de acceso es el 2106 y las opciones de SSL se encuentran en la sección de dominios. El resto del proceso es prácticamente el mismo.

Si sigues esta guía, tendrás tu SSL funcionando en pocos minutos. Y si te surge alguna duda, recuerda que siempre puedes consultar la documentación de Plesk o contactar con el soporte de tu hosting. ¡Ahora ya sabes cómo hacerlo tú mismo!