Instalar SSL en WordPress con Plesk: Paso a paso

¿Tu sitio WordPress te muestra “No seguro” en el navegador? No te preocupes, es más común de lo que crees y solucionarlo es más fácil de lo que imaginas. En esta guía te voy a explicar paso a paso cómo instalar SSL WordPress Plesk, configurar tu certificado SSL Plesk y forzar HTTPS WordPress para que tu web sea rápida, segura y profesional. Todo desde el panel de control Plesk, sin necesidad de conocimientos técnicos avanzados.

Empecemos desde el principio.

¿Qué es un certificado SSL y por qué lo necesito?

Un certificado SSL (Secure Sockets Layer) es como un escudo digital que protege la información que viaja entre el navegador de tus visitantes y tu servidor. Cuando lo tienes instalado, la dirección de tu web cambia de http:// a https:// y aparece un candado verde en la barra del navegador.

¿Por qué es importante?

Tus datos y los de tus usuarios viajan encriptados (ideal para formularios, login, pagos).
Google penaliza en posicionamiento las webs sin HTTPS.
Genera confianza en tus visitantes: nadie quiere dar su email en un sitio “No seguro”.

Si tienes hosting con Plesk, instalar el certificado es un proceso muy sencillo. Vamos a ello.

Paso 1: Accede a Plesk y localiza tu sitio WordPress

Lo primero es entrar a tu panel de control Plesk. Normalmente accedes desde https://tudominio.com:8443 o la URL que te haya dado tu proveedor de hosting.

[INFO] Si tu hosting usa Syspanel (antes conocido como HestiaCP), el puerto de acceso es el 2106. Por ejemplo: https://tudominio.com:2106

Una vez dentro, busca la sección “Sitios web y dominios”. Allí verás listados todos tus dominios. Haz clic en el dominio donde tienes instalado WordPress.

Paso 2: Obtén un certificado SSL gratuito con Let’s Encrypt

Plesk incluye una herramienta para generar certificados SSL gratuitos de Let’s Encrypt. Sigue estos pasos:

En el panel de tu dominio, busca la opción “SSL/TLS” o “Certificados SSL” (según la versión de Plesk puede variar el nombre).
Haz clic en “Añadir certificado SSL” o “Instalar certificado SSL”.
Selecciona “Let’s Encrypt” como proveedor.
Introduce tu dirección de correo electrónico (la necesitan para avisarte de renovaciones).
Marca la casilla “Incluir el subdominio www” para que tanto tudominio.com como www.tudominio.com tengan SSL.
Haz clic en “Instalar” o “Solicitar”.

[TIP] Let’s Encrypt emite certificados válidos por 90 días, pero Plesk los renueva automáticamente. No tendrás que preocuparte por nada.

En unos segundos, el certificado estará instalado. Verás un mensaje de confirmación.

Paso 3: Forzar HTTPS en WordPress desde Plesk

Tener el certificado instalado no basta: necesitas que tu WordPress redirija todo el tráfico a HTTPS. De lo contrario, los visitantes podrían seguir entrando por HTTP inseguro. Plesk te ofrece dos formas de hacerlo.

Opción A: Usar la herramienta “Forzar HTTPS” de Plesk

Ve a “Sitios web y dominios” > tu dominio.
Busca la opción “Forzar HTTPS” (a veces aparece como “Redirigir HTTP a HTTPS”).
Actívala y guarda los cambios.

Esta opción genera automáticamente una regla de redirección en el servidor. Es la más rápida y segura, especialmente si no quieres tocar archivos de configuración.

Opción B: Configurar la redirección desde WordPress (sin plugins)

Si prefieres hacerlo desde el propio WordPress, puedes modificar el archivo wp-config.php. No te asustes, es muy sencillo:

Accede a tu hosting por FTP o usa el administrador de archivos de Plesk.
Localiza la carpeta raíz de tu WordPress (normalmente httpdocs o public_html).
Abre el archivo wp-config.php.
Justo antes de la línea que dice /* That's all, stop editing! Happy blogging. */, pega estas líneas:

define('FORCE_SSL_ADMIN', true);
if ($_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https' || $_SERVER['HTTPS'] == 'on') {
    $_SERVER['HTTPS'] = 'on';
}

Guarda el archivo y cierra.

[WARNING] Si usas un plugin de caché o CDN, asegúrate de que también esté configurado para HTTPS. Algunos plugins como W3 Total Cache o WP Super Cache tienen opciones específicas.

Paso 4: Verifica que todo funciona correctamente

Una vez instalado el certificado y forzado HTTPS, es hora de comprobar que no hay errores.

Abre tu web en una ventana de incógnito del navegador.
Escribe http://tudominio.com – deberías ser redirigido automáticamente a https://tudominio.com.
Fíjate en el candado: debe aparecer cerrado y en color verde.
Haz clic en el candado para ver los detalles del certificado (debe mostrar “Válido” y el nombre de tu dominio).

Si ves algún error como “Contenido mixto” (mixed content), significa que algunos recursos (imágenes, scripts, CSS) se están cargando aún por HTTP. Puedes solucionarlo con un plugin como Really Simple SSL o buscando en tu base de datos las URLs antiguas.

[TIP] El plugin Really Simple SSL es ideal para principiantes: detecta automáticamente el certificado y corrige la mayoría de los problemas de contenido mixto. Solo actívalo y él hará el resto.

Preguntas frecuentes (FAQ) sobre SSL en WordPress con Plesk

¿Puedo instalar un certificado SSL de pago en Plesk?

Sí, totalmente. En lugar de elegir Let’s Encrypt, selecciona “Certificado externo” y sube los archivos que te haya proporcionado tu proveedor (normalmente un archivo .crt y otro .key). El proceso es similar.

¿Qué hago si mi web sigue mostrando “No seguro” después de instalar el certificado?

Esto suele deberse a contenido mixto. Revisa que todas las URLs de tu web (imágenes, enlaces, scripts) empiecen con https://. Puedes usar la herramienta “Better Search Replace” en la base de datos para cambiar http://tudominio.com por https://tudominio.com.

¿El certificado SSL afecta al rendimiento de mi web?

Mínimamente. La encriptación añade una fracción de segundo, pero es insignificante comparado con los beneficios de seguridad y SEO. Además, con HTTP/2 (que solo funciona con HTTPS) tu web cargará incluso más rápido.

¿Necesito renovar el certificado manualmente?

Si usas Let’s Encrypt desde Plesk, la renovación es automática. Plesk renueva el certificado cuando faltan unos 30 días para su vencimiento. Si usas un certificado de pago, deberás renovarlo manualmente cada 1 o 2 años.

Mi hosting usa Syspanel (HestiaCP), ¿cómo accedo a Plesk?

Syspanel es un panel de control diferente, no Plesk. Si tu hosting usa Syspanel, accede por el puerto 2106 (ejemplo: https://tudominio.com:2106). Dentro de Syspanel, busca la sección “SSL” o “Certificados” para instalar el certificado. La lógica es similar, pero la interfaz cambia.

Consejos finales para mantener tu SSL funcionando

Revisa periódicamente que el candado siga verde. Puedes usar herramientas como SSL Labs para un análisis completo.
Actualiza siempre tu WordPress, temas y plugins. Las vulnerabilidades pueden exponer tu certificado.
No mezcles HTTP y HTTPS en tus enlaces internos. Todos deben apuntar a la versión segura.
Si cambias de dominio o de servidor, recuerda instalar de nuevo el certificado SSL en el nuevo destino.

Resumen rápido de la guía

Accede a Plesk y ve a Sitios web y dominios > tu dominio.
En SSL/TLS, solicita un certificado Let’s Encrypt.
Activa Forzar HTTPS desde Plesk o edita el wp-config.php.
Verifica que todo funciona con el candado verde.
Si ves problemas, usa un plugin como Really Simple SSL para corregir contenido mixto.

Con estos pasos, tu sitio WordPress estará protegido, Google te lo agradecerá y tus visitantes navegarán con total confianza. Instalar SSL WordPress Plesk es un proceso que no te llevará más de 10 minutos y los beneficios son enormes.

¿Te ha quedado alguna duda? Déjala en los comentarios y te ayudaré encantado. ¡Buena suerte con tu web segura!