Plesk: cómo instalar un certificado SSL en WordPress

¿Estás listo para dar el salto a la seguridad total en tu WordPress? Si has llegado hasta aquí, probablemente ya sabes que tener un certificado SSL es fundamental, no solo para proteger los datos de tus visitantes, sino también para mejorar tu posicionamiento en Google. Y si tu panel de control es Plesk, estás de suerte: es uno de los entornos más sencillos para realizar esta tarea, incluso si nunca lo has hecho antes.

En esta guía extensa y paso a paso, te voy a explicar exactamente cómo instalar ssl plesk wordpress, cómo configurar el certificado ssl wordpress plesk y, lo más importante, cómo activar https wordpress plesk sin romper nada por el camino. Olvídate de tecnicismos confusos; aquí hablo claro y directo, como un amigo que te echa una mano.

Vamos a ello.

¿Por qué necesitas un certificado SSL en tu WordPress?

Antes de ensuciarnos las manos, vamos a entender el "porqué". Un certificado SSL (Secure Sockets Layer) crea un canal cifrado entre el navegador del visitante y tu servidor. Esto significa que cualquier dato que se transmita (contraseñas, números de tarjeta, mensajes privados) viaja en un código indescifrable para los curiosos.

Pero no es solo una cuestión de seguridad. Desde hace años, Google muestra un candado verde (o un ícono de "sitio seguro") en el navegador. Si no lo tienes, los usuarios verán un aviso de "No seguro", lo que ahuyenta a cualquiera. Además, el algoritmo de Google penaliza (sutilmente) a los sitios sin SSL, así que tu posicionamiento SEO sufre.

En resumen: sin SSL, tu WordPress está desnudo en Internet. Con SSL, blindado y con mejor reputación.

Requisitos previos antes de instalar el SSL en Plesk

Vamos a asegurarnos de que tienes todo listo. No queremos frustraciones a mitad de camino.

1. Acceso a Plesk: Necesitas las credenciales de administrador o de un usuario con permisos para gestionar el dominio y los certificados.
2. Un dominio apuntando a tu servidor: El dominio (ej: tudominio.com) debe estar apuntando a los nameservers de tu hosting. Si no, la instalación fallará.
3. Acceso al panel de WordPress: Lo necesitaremos al final para forzar la redirección a HTTPS.

[INFO] Si tu web está en un hosting compartido con Plesk, es posible que el plan ya incluya certificados SSL gratuitos (Let's Encrypt). No necesitas comprar uno de pago si tu web es informativa o una tienda pequeña.

Método 1: Instalar un certificado SSL gratuito (Let's Encrypt) en Plesk

Esta es la opción más rápida, gratuita y recomendada para el 95% de los casos. Plesk tiene una integración nativa con Let's Encrypt, lo que hace que el proceso sea casi automático.

Paso 1: Accede a tu dominio en Plesk

Inicia sesión en tu panel de Plesk. En el panel principal, verás una lista de tus dominios. Haz clic en el nombre del dominio donde quieres instalar el certificado.

Paso 2: Busca la sección de Certificados SSL/TLS

Dentro del panel de tu dominio, busca en el menú lateral o en los iconos la sección que dice "Certificados SSL/TLS" o simplemente "SSL/TLS". Haz clic ahí.

Paso 3: Instala Let's Encrypt

En la parte superior o en el menú de la sección, verás un botón que dice "Instalar Let's Encrypt" o "Añadir certificado SSL". Haz clic en él.

Se abrirá un asistente. Verás algo como esto:

• Correo electrónico: Introduce un email válido para recibir avisos de renovación (obligatorio).
• Incluir el subdominio www: IMPORTANTE. Marca la casilla para incluir www.tudominio.com. Si no lo haces, el certificado solo cubrirá tudominio.com y dará error en la versión www.
• Añadir subdominios: Si tienes tienda o blog en blog.tudominio.com, puedes añadirlo, pero para empezar, con el dominio principal y el www es suficiente.

Haz clic en "Instalar" y espera unos segundos. Plesk se comunicará con Let's Encrypt y emitirá el certificado automáticamente.

[TIP] Si el proceso falla, suele ser porque el dominio no apunta correctamente al servidor o porque el puerto 80 (HTTP) está bloqueado por un firewall. Verifica que tu web carga sin SSL (http://) antes de intentarlo de nuevo.

Paso 4: Verifica la instalación

Plesk te mostrará el certificado recién creado en la lista. Al lado, verás un candado o un mensaje de "Activo". Esto significa que el certificado está instalado a nivel de servidor, pero aún nos falta un paso crucial: activar la redirección.

Método 2: Instalar un certificado SSL de pago (Comodo, Sectigo, etc.)

¿Tienes un certificado de pago porque necesitas validación de empresa (OV/EV) o un wildcard para múltiples subdominios? No hay problema, Plesk también lo maneja bien.

Paso 1: Genera una Solicitud de Firma de Certificado (CSR)

En la misma sección "Certificados SSL/TLS", haz clic en "Añadir" o "Crear" y luego en "Generar CSR".

Plesk te pedirá datos como:

• Nombre del país: Ej: ES
• Provincia: Ej: Madrid
• Ciudad: Ej: Madrid
• Organización: El nombre legal de tu empresa (si es OV/EV).
• Nombre común: Tu dominio exacto (ej: tudominio.com).

Haz clic en "Solicitar". Plesk generará un bloque de texto largo (la CSR) y una clave privada. Copia la CSR y envíala a tu proveedor de certificados (donde lo compraste). Ellos te enviarán el certificado en un archivo .crt o .pem.

Paso 2: Instala el certificado emitido

Cuando recibas el certificado de tu proveedor, vuelve a Plesk.

1. Ve a "Certificados SSL/TLS".
2. Haz clic en el certificado que generaste (aparecerá con el estado "Solicitud").
3. Haz clic en "Instalar" o "Subir".
4. Pega el contenido del certificado en el campo correspondiente (normalmente llamado "Certificado" o "CA Certificate").
5. Si tienes un certificado intermedio (casi siempre lo tienes), pégalo en el campo "Cadena de certificados". Si no sabes cuál es, tu proveedor te lo da en un archivo llamado "ca-bundle".

Guarda los cambios. El certificado de pago estará instalado.

Activando HTTPS en WordPress (La parte crucial)

Instalar el certificado es el 50% del trabajo. El otro 50% es hacer que WordPress lo use. Si no haces esto, tu web seguirá cargando con "http://" y el candado no aparecerá.

Paso 1: Configura la redirección en Plesk (Opcional pero recomendado)

Plesk tiene una herramienta para forzar la redirección. Vuelve a la sección de "SSL/TLS" y busca la opción que dice "Redirección" o "Configuración de Hosting".

Dentro de la configuración del dominio, busca la casilla que dice "Redirigir HTTP a HTTPS" o "Forzar conexión segura". Márcala y guarda.

[WARNING] Si activas esta redirección antes de instalar el certificado, tu web dejará de cargar inmediatamente. Hazlo siempre después de instalar el SSL.

Paso 2: Actualiza la URL en WordPress (El método infalible)

Esta es la forma más segura de evitar el temido error de "demasiadas redirecciones".

1. Ve a tu panel de administración de WordPress (normalmente en /wp-admin).
2. Ve a Ajustes > Generales.
3. Verás dos campos: Dirección de WordPress (URL) y Dirección del sitio (URL).
4. Cambia ambas de http:// a https://. Asegúrate de que tengan la misma estructura (con o sin www, elige la que uses habitualmente).

Guarda los cambios. WordPress se actualizará solo y empezará a usar HTTPS.

Paso 3: Corrige el "Contenido Mixto" (Mixed Content)

Este es el error más común después de activar SSL. Ocurre cuando tu web carga en HTTPS, pero algunos recursos (imágenes, scripts, hojas de estilo) todavía se cargan desde URLs con HTTP. El navegador bloquea estos recursos y la web se ve rota.

Para solucionarlo, instala un plugin gratuito llamado "Really Simple SSL". Este plugin detecta automáticamente el SSL y reescribe todas las URLs de HTTP a HTTPS en tu base de datos.

1. Ve a Plugins > Añadir nuevo.
2. Busca "Really Simple SSL".
3. Instálalo y actívalo.
4. Sigue el asistente. Detectará tu certificado y te pedirá que actives la redirección (si no lo hiciste en Plesk). Acepta.

[TIP] Después de activar Really Simple SSL, ve a Ajustes > Enlaces permanentes y haz clic en "Guardar cambios" sin modificar nada. Esto actualiza las reglas de reescritura y evita errores 404.

Verificación final: ¿Está todo funcionando?

Después de seguir todos los pasos, es hora de comprobar que todo es correcto.

1. Abre tu web en una ventana de incógnito (Ctrl+Shift+N en Chrome).
2. Escribe https://tudominio.com y pulsa Enter.
3. Deberías ver el candado en la barra de direcciones.
4. Haz clic en el candado y selecciona "La conexión es segura". Debería decir "Certificado válido".
5. Navega por un par de páginas para asegurarte de que no hay errores de carga.

Herramientas externas para verificar

Te recomiendo usar SSL Labs (ssllabs.com) para un análisis profundo. Solo tienes que poner tu dominio y te dará una nota de la A a la F. Si sacas una A, perfecto.

Solución de problemas comunes (FAQ rápido)

Aquí tienes las dudas más frecuentes que me encuentro a diario:

¿Qué pasa si mi web se rompe después de activar SSL?
Respira. Es casi seguro un problema de contenido mixto. Instala "Really Simple SSL" y activa su opción de "mezclar contenido". Si no funciona, revisa que tu tema y plugins estén actualizados.

¿Por qué veo el error "Tu conexión no es privada"?
Esto significa que el certificado no está bien instalado o que estás accediendo con una URL que no está cubierta (por ejemplo, accedes a https://www.tudominio.com pero el certificado solo cubre tudominio.com). Revisa que hayas incluido el subdominio www en la instalación.

¿Cada cuánto se renueva el certificado de Let's Encrypt?
Cada 90 días. Pero no te preocupes, Plesk lo renueva automáticamente. Solo asegúrate de que el dominio sigue apuntando al servidor. Si cambias los DNS, la renovación fallará y tu web quedará sin SSL.

¿Puedo usar un certificado SSL en varios dominios?
Sí, existen los certificados "Wildcard" o "Multi-dominio" (SAN). Si tienes varios sitios en Plesk, puedes instalarlos en cada dominio por separado, pero necesitarás un certificado que cubra todos los nombres.

¿Y si uso Syspanel en lugar de Plesk?
Si tu hosting utiliza Syspanel (el antiguo HestiaCP), el proceso es similar pero en un entorno distinto. En Syspanel, accederás a través del puerto 2106 (ej: https://tu-servidor:2106). Dentro, busca la sección de "Web" o "Dominios" y luego "SSL". Para Syspanel, la opción más fácil es generar un certificado Let's Encrypt en un solo clic desde la pestaña de "SSL" del dominio. La configuración de WordPress (cambiar URLs y usar plugins) es idéntica a la explicada aquí.

¿Afecta el SSL a mi SEO?
Sí, y para bien. Google lo considera una señal de confianza. Al migrar de HTTP a HTTPS, es posible que notes una pequeña caída temporal en el tráfico, pero se recupera en unos días. Asegúrate de configurar una redirección 301 desde HTTP a HTTPS para no perder autoridad. Plesk ya lo hace automáticamente si activas la opción de redirección.

Conclusión: Tu WordPress ya es seguro

¡Felicidades! Has dado un paso gigante para profesionalizar tu sitio web. Has aprendido a instalar ssl plesk wordpress, a gestionar el certificado ssl wordpress plesk y a activar https wordpress plesk de manera eficiente.

Recuerda que la seguridad es un proceso continuo. Mantén tu WordPress, tus plugins y tu tema siempre actualizados. Y si en algún momento te sientes perdido, vuelve a esta guía. Está aquí para ayudarte.

Ahora, ve a por ese candado verde. Tu web y tus visitantes te lo agradecerán.