Cómo configurar SSL en Plesk para tu sitio web

¡Hola! Soy tu técnico de soporte amigable. Hoy vamos a aprender juntos a configurar SSL en Plesk para tu sitio web. No te preocupes si no eres un experto: te guiaré paso a paso, con un lenguaje muy sencillo y muchos consejos prácticos. Al final, no solo habrás activado HTTPS, sino que entenderás por qué es tan importante para la seguridad web Plesk y tu hosting SSL.

Empecemos.

¿Qué es SSL y por qué necesitas configurarlo en Plesk?

Antes de meternos en la configuración, vamos a lo básico. SSL (Secure Sockets Layer) es un protocolo de seguridad que crea un enlace cifrado entre el navegador de tus visitas y tu servidor web. Cuando instalas un certificado SSL Plesk, la dirección de tu sitio cambia de http:// a https:// y aparece un candado verde en la barra de direcciones.

Esto es fundamental por tres razones principales:

• Protege los datos de tus usuarios: Si tu sitio tiene formularios de contacto, inicios de sesión o compras, SSL evita que los datos viajen en texto plano.
• Mejora tu posicionamiento SEO: Google premia los sitios con HTTPS, así que activarlo te ayuda a aparecer mejor en los resultados de búsqueda.
• Genera confianza: Un candado verde hace que tus visitantes se sientan seguros. Sin él, muchos navegadores muestran una advertencia de "No seguro".

Plesk, uno de los paneles de control de hosting SSL más populares, facilita mucho este proceso. Vamos a ver cómo hacerlo.

Requisitos previos antes de configurar SSL en Plesk

Asegúrate de tener lo siguiente a mano:

1. Acceso a Plesk: Necesitas las credenciales de administrador o de un usuario con permisos para gestionar el sitio web.
2. Un dominio apuntando a tu servidor: El dominio para el que quieres el certificado debe estar correctamente configurado en Plesk y resolviendo a tu IP.
3. Acceso a la consola de Plesk: Normalmente se accede a través de https://tudominio:8443 o la URL que te haya proporcionado tu proveedor de hosting.

[INFO] Si tu dominio aún no apunta a tu servidor, el proceso de validación del certificado puede fallar. Asegúrate de que los DNS estén propagados antes de empezar.

Paso a paso: Cómo configurar SSL en Plesk (con Let's Encrypt)

La forma más rápida, gratuita y recomendada para la mayoría de sitios es usar Let's Encrypt. Plesk lo integra de serie. Sigue estos pasos:

1. Accede a tu panel de Plesk e identifica tu dominio

Inicia sesión en tu panel de Plesk. Verás una lista de todos tus dominios y subdominios. Haz clic en el nombre del dominio para el que deseas configurar SSL Plesk.

2. Busca la sección "Certificados SSL/TLS"

Dentro del panel de tu dominio, busca la sección que dice "Certificados SSL/TLS" o "Seguridad". Normalmente está en la parte izquierda o en un menú desplegable.

3. Selecciona "Let's Encrypt"

Verás varias opciones. Una de ellas será "Let's Encrypt" (a veces aparece como "Añadir certificado SSL" y luego eliges Let's Encrypt). Haz clic ahí.

4. Rellena los datos del certificado

Se abrirá un formulario. Debes completar:

• Direcciones de correo electrónico: Introduce un correo válido. Let's Encrypt lo usará para notificaciones importantes (por ejemplo, cuando el certificado esté por caducar).
• Nombre de dominio: Por lo general, Plesk lo rellena automáticamente con tu dominio principal. Puedes añadir subdominios (como www.tudominio.com, blog.tudominio.com, etc.) marcando las casillas que aparecen.
• Incluir el dominio www: Marca esta opción si quieres que tanto tudominio.com como www.tudominio.com tengan el mismo certificado.

5. Activa la renovación automática (¡muy importante!)

Plesk te ofrecerá la opción de "Renovación automática". ¡Actívala siempre que puedas! Los certificados Let's Encrypt caducan cada 90 días. Con la renovación automática, Plesk se encargará de todo sin que tengas que acordarte.

6. Haz clic en "Instalar" o "Solicitar"

Pulsa el botón para solicitar el certificado. El proceso suele tardar solo unos segundos. Verás un mensaje de éxito.

[TIP] Si ves algún error, revisa que tu dominio esté bien configurado en los DNS y que no haya conflictos con otros certificados. A veces, si ya tienes un certificado de pago, Let's Encrypt puede dar error.

7. Activa HTTPS (redirección forzosa)

Ahora que tienes el certificado SSL Plesk instalado, debes asegurarte de que todo el tráfico vaya por HTTPS. Para ello:

• Dentro del mismo dominio, busca la sección "Redirección HTTP a HTTPS" o "Configuración de SSL".
• Marca la opción "Redirigir todo el tráfico HTTP a HTTPS" o "Forzar conexión segura".
• Guarda los cambios.

A partir de este momento, cualquier persona que intente acceder a http://tudominio.com será redirigida automáticamente a https://tudominio.com.

Configuración avanzada: Certificados SSL de pago en Plesk

Si necesitas un certificado SSL de pago (por ejemplo, de tipo Wildcard para cubrir todos los subdominios, o uno de alta validación para empresas), el proceso es un poco diferente:

1. Genera una Solicitud de Firma de Certificado (CSR)

En la sección "Certificados SSL/TLS", busca la opción "Añadir certificado SSL" o "Generar CSR". Plesk te pedirá datos como:

• Nombre del país (C)
• Estado o provincia (ST)
• Localidad (L)
• Nombre de la organización (O)
• Nombre común (CN): tu dominio principal (ej. tudominio.com)

2. Envía la CSR a tu Autoridad de Certificación (CA)

La CSR es un bloque de texto que debes copiar y pegar en el formulario de tu proveedor de certificados (por ejemplo, DigiCert, GlobalSign, Sectigo). Ellos te emitirán el certificado.

3. Instala el certificado en Plesk

Una vez que recibas el certificado (normalmente en formato .crt o .pem), vuelve a Plesk:

• Ve a "Certificados SSL/TLS".
• Haz clic en "Añadir certificado SSL".
• Pega el contenido del certificado en el campo correspondiente.
• También pega la clave privada (si no la tienes, puedes generarla junto con la CSR en Plesk).
• A veces necesitas pegar también el certificado intermedio (CA Bundle).

4. Asigna el certificado al dominio

Selecciona el certificado que acabas de añadir y asígnalo a tu dominio. Luego, activa la redirección a HTTPS como vimos antes.

[WARNING] Si tienes varios dominios en Plesk, asegúrate de asignar el certificado correcto a cada uno. Un error común es asignar un certificado de dominio1.com a dominio2.com, lo que generará errores de seguridad en el navegador.

Verificar que tu SSL funciona correctamente

Después de activar HTTPS Plesk, es importante comprobar que todo está bien:

1. Abre tu sitio en el navegador: Escribe https://tudominio.com. Deberías ver el candado verde. Si ves un candado con un signo de advertencia, algo no está bien.
2. Usa herramientas online: Puedes usar sitios como SSL Labs para analizar la configuración de tu seguridad web Plesk. Te dará una calificación de A a F. Busca obtener una A.
3. Comprueba el contenido mixto: Si tu sitio carga recursos (imágenes, scripts, CSS) desde URLs HTTP, el candado puede aparecer como "No seguro". Para solucionarlo, asegúrate de que todos los enlaces en tu web usen HTTPS o rutas relativas.

Preguntas frecuentes (FAQ) sobre SSL en Plesk

Aquí respondo las dudas más comunes que me encuentro como técnico de soporte:

¿Cuánto tiempo tarda en activarse Let's Encrypt en Plesk?

Por lo general, entre 30 segundos y 2 minutos. Si es la primera vez, puede tardar un poco más debido a la validación del dominio.

¿Puedo usar Let's Encrypt para un sitio con mucho tráfico?

Sí, Let's Encrypt es perfectamente válido para sitios de alto tráfico. No hay límite de visitas. La única limitación es la renovación cada 90 días, pero con la renovación automática de Plesk eso no es problema.

¿Qué hago si mi certificado SSL no se renueva automáticamente?

Primero, verifica que la opción de renovación automática esté activada en la configuración del certificado dentro de Plesk. Si sigue sin renovarse, comprueba que el puerto 80 (HTTP) esté abierto en tu firewall, ya que Let's Encrypt lo necesita para la validación. También revisa que no haya conflictos con otros certificados.

¿Puedo tener varios certificados SSL en un mismo dominio?

No, un dominio solo puede tener un certificado SSL activo a la vez. Si instalas uno nuevo, el anterior se desactiva automáticamente.

¿Cómo configuro SSL en Plesk para un subdominio?

El proceso es exactamente el mismo que para el dominio principal. Solo asegúrate de que el subdominio esté añadido en Plesk y que tenga su propia entrada en los DNS. Al solicitar el certificado, puedes incluir el subdominio en la lista de dominios adicionales.

¿Plesk soporta certificados Wildcard?

Sí, pero solo con certificados de pago. Let's Encrypt no emite certificados Wildcard de forma nativa en Plesk (aunque se puede hacer manualmente). Si necesitas cubrir todos los subdominios, te recomiendo un certificado Wildcard de pago.

Consejos finales para mantener tu SSL seguro

• Renueva antes de que caduque: Con la renovación automática activada, no deberías preocuparte. Pero si usas certificados de pago, programa un recordatorio.
• Usa siempre HTTPS: No solo en la página principal. Asegúrate de que todos los enlaces internos, imágenes y scripts carguen desde HTTPS.
• Mantén Plesk actualizado: Las versiones nuevas suelen incluir parches de seguridad para SSL/TLS.
• Considera HSTS: Si te sientes avanzado, puedes activar HTTP Strict Transport Security (HSTS) en Plesk. Esto le dice a los navegadores que siempre usen HTTPS para tu dominio, incluso si el usuario escribe http://.

[INFO] Si en algún momento te sientes perdido, recuerda que muchos proveedores de hosting SSL ofrecen soporte técnico para ayudarte con la configuración. No dudes en contactarlos.

Conclusión

Configurar SSL en Plesk es un proceso sencillo que cualquier persona puede hacer siguiendo estos pasos. Ya sea que uses Let's Encrypt (gratuito) o un certificado de pago, lo importante es que actives HTTPS para proteger a tus visitantes y mejorar tu posicionamiento web.

Recuerda: la seguridad web Plesk es tu responsabilidad, pero con herramientas como Plesk y un poco de guía, es muy fácil de lograr. Ahora ve y activa ese candado verde en tu sitio. ¡Tu web y tus usuarios te lo agradecerán!

Si tienes alguna duda adicional, déjamela en los comentarios o consulta con tu proveedor de hosting. ¡Estoy aquí para ayudarte!