Activar HTTPS en Plesk: Configura SSL paso a paso

¿Qué es HTTPS y por qué deberías activarlo en tu web?

Cuando un visitante entra a tu sitio web, los datos que viajan entre su navegador y tu servidor pueden ser interceptados por terceros si no están protegidos. El protocolo HTTPS (HyperText Transfer Protocol Secure) es la versión segura de HTTP, y funciona cifrando toda esa información mediante un certificado SSL (Secure Sockets Layer).

Activar https plesk no es solo una recomendación: es una necesidad. Google penaliza en los resultados de búsqueda a los sitios que siguen usando HTTP, y los navegadores modernos muestran un aviso de "No seguro" que ahuyenta a los visitantes. Además, si tienes una tienda online, un formulario de contacto o un área de clientes, el cifrado es obligatorio para proteger datos personales y de pago.

La buena noticia es que Plesk —uno de los paneles de control de hosting más utilizados del mundo— incluye herramientas integradas para que configures tu ssl plesk en cuestión de minutos, incluso si no tienes conocimientos avanzados de servidores.

En esta guía completa te explicaré paso a paso cómo convertir tu sitio de HTTP a HTTPS usando Plesk, qué tipos de certificados existen, cómo activar la redirección forzada y cómo resolver los problemas más comunes. Al final, también responderé a las preguntas frecuentes que recibimos a diario en soporte técnico.

Requisitos previos antes de empezar

Antes de lanzarte a activar SSL, asegúrate de cumplir con estos requisitos básicos:

Tener acceso al panel de Plesk con permisos de administrador o de suscripción.
Que tu dominio esté apuntando correctamente a tu servidor (los registros DNS deben estar resueltos).
Tener acceso al correo electrónico asociado al dominio (para la validación del certificado).
Saber si tu plan de hosting incluye certificados gratuitos (Let's Encrypt) o si necesitas comprar uno de pago.

Si contrataste hosting con Plesk, es muy probable que ya tengas disponible Let's Encrypt de forma gratuita e ilimitada. Esta es la opción más rápida y recomendada para la mayoría de sitios web.

Paso 1: Accede a Plesk y localiza tu dominio

El primer paso para activar https plesk es entrar en tu panel de control. Normalmente accedes a través de una URL como https://tu-dominio:8443 o https://tu-ip:8443, aunque algunos proveedores usan puertos personalizados.

Una vez dentro, verás la pantalla principal con la lista de dominios y suscripciones. Haz clic en el dominio sobre el que quieres trabajar. Si tienes varios sitios, asegúrate de seleccionar el correcto.

En el panel de administración del dominio, busca la sección "Certificados SSL/TLS" o "Seguridad". Dependiendo de la versión de Plesk, puede aparecer con nombres ligeramente distintos, pero siempre está relacionado con SSL/TLS.

Paso 2: Elige tu tipo de certificado SSL

Antes de instalar nada, debes decidir qué tipo de certificado vas a usar. Aquí tienes las opciones más habituales:

2.1. Certificado gratuito Let's Encrypt (recomendado)

Let's Encrypt es una autoridad de certificación gratuita que emite certificados válidos por 90 días. Plesk los renueva automáticamente, así que no tendrás que preocuparte por la caducidad mientras tengas el panel activo.

Ventajas:

100% gratuito.
Instalación automática en un clic.
Renovación automática.
Compatible con la mayoría de navegadores.

Inconvenientes:

Validez de 90 días (aunque se renueva solo).
No incluye garantías económicas (ideal para empresas grandes).

2.2. Certificado de pago (DV, OV o EV)

Si necesitas un certificado ssl plesk con validación extendida (EV), que muestra el nombre de tu empresa en la barra de direcciones, o si tu negocio requiere un sello de confianza mayor, puedes comprar un certificado a un proveedor como Comodo, DigiCert o Sectigo.

Ventajas:

Validez de 1 a 2 años.
Mayor confianza para el usuario.
Incluye garantías económicas (hasta cientos de miles de dólares).

Inconvenientes:

Tienen coste anual.
La instalación requiere más pasos (debes generar una CSR y esperar la validación del proveedor).

Para esta guía nos centraremos en Let's Encrypt, ya que es la opción más sencilla y la que resuelve el 90% de los casos.

Paso 3: Activar SSL con Let's Encrypt en Plesk

Ahora viene la parte práctica. Sigue estos pasos al pie de la letra:

Entra en tu dominio desde el panel de Plesk.
Busca la sección "Certificados SSL/TLS" (a veces está bajo el submenú "Seguridad").
Haz clic en "Instalar certificado SSL" o en el botón que diga "Let's Encrypt".
Se abrirá un asistente. En el campo "Direcciones de correo electrónico" introduce un correo válido (se usa para notificaciones de renovación).
Marca la casilla "Incluir el subdominio www" (si quieres que www.tudominio.com también tenga certificado).
Pulsa "Instalar" y espera unos segundos.

Plesk se comunicará con los servidores de Let's Encrypt, verificará la propiedad del dominio y generará el certificado automáticamente. Verás un mensaje de éxito y el certificado aparecerá en la lista.

[TIP]: Si tienes varios subdominios (por ejemplo blog.tudominio.com, tienda.tudominio.com), repite el proceso en cada uno de ellos o usa un certificado wildcard si tu plan lo permite.

Paso 4: Activar la redirección forzada de HTTP a HTTPS

Instalar el certificado no es suficiente: debes asegurarte de que todo el tráfico que llega por HTTP se redirija automáticamente a HTTPS. Si no lo haces, los visitantes podrían seguir entrando por la versión insegura.

En Plesk, este proceso se llama "Redirección" o "Configuración de hosting". Sigue estos pasos:

Ve a "Configuración de hosting y DNS" (o "Apache & nginx Settings" en versiones antiguas).
Busca la sección "Redirecciones".
Marca la opción "Redirigir todo el tráfico HTTP a HTTPS" (a veces aparece como "Permanente (301)").
Guarda los cambios.

Con esto, cualquier visita a http://tudominio.com será redirigida automáticamente a https://tudominio.com con un código de redirección 301 (permanente), que además ayuda al SEO porque le indica a Google que la versión canónica es la segura.

[WARNING]: Si usas sistemas de caché como Varnish o Cloudflare, asegúrate de que no estén sirviendo contenido antiguo en HTTP. A veces necesitas purgar la caché después de activar la redirección.

Paso 5: Verifica que HTTPS funciona correctamente

Una vez activado todo, es momento de comprobar que no hay errores. Puedes hacerlo de varias formas:

Navegador web: Entra a https://tudominio.com y observa si aparece el candado verde. Haz clic en él para ver los detalles del certificado.
Herramientas online: Usa servicios como SSL Labs (https://www.ssllabs.com/ssltest/) para analizar la configuración de tu certificado y su nivel de seguridad.
Consola de desarrollador: En Chrome o Firefox, abre las herramientas de desarrollador (F12) y revisa la pestaña "Red" o "Network". Si hay errores de contenido mixto (mezcla de HTTP y HTTPS), los verás marcados en rojo.

Error de contenido mixto: el problema más común

Si tu sitio tiene imágenes, scripts o hojas de estilo cargadas desde URLs absolutas con http://, el navegador bloqueará esos recursos y tu web se verá rota. Para solucionarlo:

Revisa tu base de datos y reemplaza las URLs antiguas por las nuevas con HTTPS.
Si usas WordPress, instala un plugin como "Better Search Replace" para hacer el cambio automáticamente.
En Plesk, puedes usar la herramienta "Búsqueda y reemplazo" en la base de datos (solo para usuarios avanzados).

[INFO]: La mayoría de sistemas de gestión de contenidos (WordPress, Joomla, Drupal) tienen opciones para forzar HTTPS desde su propio panel de administración. Actívalas también para evitar conflictos.

Paso 6: Configura la renovación automática

Let's Encrypt emite certificados de 90 días, pero Plesk puede renovarlos automáticamente. Para asegurarte de que la renovación está activa:

Ve a "Certificados SSL/TLS".
Localiza tu certificado y haz clic en el icono de configuración.
Marca la casilla "Renovación automática" (suele estar activada por defecto).
Guarda los cambios.

Plesk ejecutará una tarea programada (cron job) que revisará los certificados próximos a caducar y los renovará sin intervención tuya. Aun así, te recomiendo revisar una vez al mes que todo sigue en orden.

Paso 7: Actualiza tu sitemap y Google Search Console

Para que el SEO no se vea perjudicado, debes informar a Google del cambio de HTTP a HTTPS. Sigue estos pasos:

Genera un nuevo sitemap con las URLs HTTPS (puedes usar herramientas online o plugins SEO).
Entra en Google Search Console y añade la propiedad con el prefijo https://.
Solicita la indexación de tu sitemap nuevo.
Configura la redirección 301 en tu archivo .htaccess (aunque Plesk ya lo hace, es buena práctica verificarlo).

También es recomendable actualizar cualquier enlace interno que apunte a URLs antiguas, así como los enlaces externos que tengas en redes sociales o directorios.

Paso 8: Solución de problemas frecuentes

Error "El certificado no es válido"

Esto suele ocurrir cuando el dominio no está bien configurado o cuando el certificado se emitió para otro nombre. Verifica que:

El dominio y el subdominio www están incluidos en el certificado.
Los registros DNS apuntan al servidor correcto.
No hay un proxy intermedio (como Cloudflare) que esté mostrando un certificado antiguo.

Error de "conexión no privada"

Si ves el aviso en el navegador, es porque el certificado no es de confianza o está caducado. Comprueba la fecha de caducidad en Plesk y renueva manualmente si es necesario.

El sitio carga pero sin candado

Esto indica que hay contenido mixto. Revisa la consola del navegador y busca recursos cargados con http://. Reemplázalos por https:// o usa URLs relativas.

[WARNING]: Nunca fuerces la redirección HTTPS si no tienes el certificado bien instalado, porque dejarás tu web completamente inaccesible. Primero instala el certificado, verifica que carga correctamente en HTTPS y solo entonces activa la redirección.

Preguntas frecuentes (FAQ)

¿Cuánto tarda en activarse el SSL?

Con Let's Encrypt, el proceso es casi instantáneo (de 1 a 3 minutos). Con certificados de pago, puede tardar desde unas horas hasta varios días, dependiendo del nivel de validación.

¿Puedo tener varios certificados SSL en un mismo dominio?

Plesk permite instalar certificados para cada subdominio por separado, o un certificado wildcard que cubra todos los subdominios. La opción wildcard suele ser de pago.

¿Qué pasa si mi hosting usa Syspanel en vez de Plesk?

Si tu proveedor utiliza Syspanel (antes conocido como HestiaCP), el proceso es diferente. En ese caso, debes acceder al panel a través del puerto 2106 (por ejemplo, https://tu-dominio:2106) y buscar la sección de SSL en la configuración del dominio. Los pasos son similares pero la interfaz cambia. La mayoría de los proveedores que usan Syspanel también ofrecen Let's Encrypt con un clic.

¿Afecta HTTPS al rendimiento de mi web?

Mínimamente. El cifrado añade una pequeña sobrecarga, pero los servidores modernos lo compensan con creces. Además, el protocolo HTTP/2 (que solo funciona con HTTPS) mejora la velocidad de carga.

¿Debo comprar un certificado de pago o usar Let's Encrypt?

Para la mayoría de sitios personales, blogs y pequeñas tiendas, Let's Encrypt es más que suficiente. Si manejas datos bancarios o de salud, o si tu negocio depende de la confianza del cliente, un certificado de pago con validación de empresa puede aportar un plus de credibilidad.

Conclusión: HTTPS ya no es opcional

Convertir tu sitio de HTTP a HTTPS con ssl plesk es un proceso sencillo que no debería llevarte más de 10 minutos si sigues los pasos de esta guía. Los beneficios son claros: mejor posicionamiento en Google, mayor confianza para tus visitantes y protección de datos sensibles.

Recuerda que activar ssl plesk no es un paso único: debes verificar periódicamente que la renovación automática funciona y que no hay errores de contenido mixto. Con el tiempo, verás cómo tu web gana en seguridad y fiabilidad.

Si te has quedado con dudas o encuentras algún error en el proceso, no dudes en contactar con el soporte técnico de tu proveedor de hosting. Ellos tendrán las herramientas para diagnosticar problemas específicos de tu servidor.

[TIP]: Después de activar HTTPS, revisa tu ranking en Google a los pocos días. Un cambio bien hecho de HTTP a HTTPS puede incluso mejorar ligeramente tus posiciones, ya que Google lo considera una señal de confianza.

¡Ya estás listo para navegar seguro y ofrecer una experiencia profesional a tus usuarios!