Instalar SSL en Plesk: Let's Encrypt o certificado propio (2024)

¿Qué es un certificado SSL y por qué necesitas uno en Plesk?

Antes de ponernos manos a la obra con la instalación, vamos a entender qué es exactamente un certificado SSL y por qué es tan importante para tu sitio web. Un certificado SSL (Secure Sockets Layer) es un archivo digital que establece una conexión cifrada entre el navegador del visitante y tu servidor. Esto significa que toda la información que se transmite, como contraseñas, datos de tarjetas de crédito o formularios de contacto, viaja de forma segura y no puede ser interceptada por terceros.

Cuando instalas un certificado SSL en Plesk, tu sitio web pasa de mostrar "http://" a "https://" en la barra de direcciones, y los navegadores muestran un candado cerrado que transmite confianza. Esto no solo protege a tus usuarios, sino que también mejora tu posicionamiento en Google, ya que el buscador prioriza los sitios con HTTPS. De hecho, desde 2014, Google ha confirmado que el SSL es un factor de ranking, y desde 2018, Chrome marca como "No seguro" cualquier sitio que no tenga HTTPS.

Además, si tienes una tienda online o recoges datos personales, es obligatorio cumplir con las normativas de protección de datos, y el SSL es el primer paso para ello. En resumen: instalar un certificado SSL en Plesk no es una opción, es una necesidad para cualquier proyecto web serio.

Requisitos previos para instalar SSL en Plesk

Antes de lanzarnos a la instalación, asegúrate de que cumples con los siguientes requisitos. Si tienes alguna duda, consulta con tu proveedor de hosting, pero estos son los puntos básicos:

Acceso al panel de Plesk: Debes tener credenciales de administrador o de propietario del dominio. Si no las tienes, solicítalas a tu proveedor de hosting.
Dominio apuntando al servidor: El dominio para el que vas a instalar el certificado debe estar apuntando a la IP de tu servidor. Esto es imprescindible para que Let's Encrypt pueda verificar la propiedad.
Puerto 80 y 443 abiertos: Para que funcione la validación y la posterior conexión HTTPS, estos puertos deben estar accesibles. Normalmente ya lo están, pero si tienes un firewall, verifícalo.
Acceso por SSH (opcional pero recomendado): Aunque todo se puede hacer desde Plesk, tener acceso SSH facilita ciertas comprobaciones avanzadas.

Si cumples todo esto, ya puedes continuar con la instalación. Si no, resuelve esos puntos primero, porque de lo contrario el proceso fallará.

Cómo instalar un certificado SSL en Plesk con Let's Encrypt

Let's Encrypt es la opción más popular para instalar SSL en Plesk porque es gratuita, automática y se renueva sola. Es perfecta para la mayoría de sitios web, desde blogs hasta tiendas online pequeñas. Veamos el proceso paso a paso.

Paso 1: Accede al panel de Plesk

Abre tu navegador y escribe la dirección de acceso a Plesk. Normalmente es algo como https://tu-dominio.com:8443 o https://tu-ip:8443. Introduce tu usuario y contraseña y entra en el panel.

Paso 2: Selecciona el dominio

En el panel principal de Plesk, verás una lista de todos tus dominios y subdominios. Haz clic en el nombre del dominio para el que quieres instalar el certificado SSL. Si tienes varios dominios, repite el proceso para cada uno.

Paso 3: Entra en la sección de SSL/TLS

Dentro del panel de tu dominio, busca la sección que se llama "SSL/TLS Certificates" o "Certificados SSL/TLS". Está en el grupo de "Seguridad" o "Websites & Domains", dependiendo de la versión de Plesk. Haz clic en ella.

Paso 4: Instala Let's Encrypt

En la pantalla de certificados SSL/TLS, verás un botón que dice "Let's Encrypt" o "Instalar Let's Encrypt". Haz clic en él. Si no aparece directamente, busca la opción de "Añadir nuevo certificado" y dentro elige Let's Encrypt.

Paso 5: Configura el certificado

Se abrirá un formulario con varias opciones. Rellena los datos:

Email: Introduce un correo electrónico válido. Es importante porque Let's Encrypt lo usa para notificaciones de renovación o problemas.
Dominios: Asegúrate de que solo esté marcado tu dominio principal. Si tienes subdominios, puedes marcarlos también, pero recuerda que Let's Encrypt tiene límites de certificados por semana.
Renovación automática: Marca la casilla de renovación automática. Esto hará que Plesk renueve el certificado automáticamente antes de que caduque, sin que tengas que hacer nada.

Cuando lo tengas, haz clic en "Instalar" o "Solicitar". El proceso tarda unos segundos. Verás que el certificado aparece en la lista con un estado de "Activo".

Paso 6: Activa HTTPS para tu sitio

Ya tienes el certificado instalado, pero ahora debes activar HTTPS. Vuelve a la sección "SSL/TLS" y busca la opción "Activar HTTPS" o "Forzar HTTPS". Esto redirigirá automáticamente todo el tráfico de HTTP a HTTPS. Es muy recomendable activarlo para que ningún visitante acceda a la versión no segura.

Paso 7: Verifica que todo funciona

Abre tu navegador en modo incógnito y escribe https://tu-dominio.com. Deberías ver el candado. También puedes usar herramientas online como SSL Labs para comprobar que la configuración es correcta y que no hay errores.

Cómo instalar un certificado SSL propio en Plesk

A veces necesitas un certificado SSL de pago o uno emitido por una autoridad de confianza para empresas. Esto es habitual en tiendas online grandes, bancos o sitios que requieren validación de empresa (EV). El proceso en Plesk es igual de sencillo, pero requiere unos pasos previos.

Paso 1: Genera una solicitud de firma de certificado (CSR)

Para obtener un certificado propio, necesitas generar una CSR desde Plesk. Ve a "SSL/TLS Certificates" y haz clic en "Añadir nuevo certificado". En el formulario, elige la opción de "Generar CSR". Se te pedirán datos como:

Nombre del país (código de dos letras, por ejemplo ES para España).
Estado o provincia.
Ciudad.
Nombre de la organización (si es una empresa).
Nombre común: este es el dominio exacto, por ejemplo www.tu-dominio.com.

Cuando lo rellenes, Plesk generará la CSR y una clave privada. Guarda la clave privada en un lugar seguro, la necesitarás más adelante. Copia la CSR completa y envíala a tu proveedor de certificados SSL (como Comodo, DigiCert, etc.).

Paso 2: Recibe y guarda el certificado emitido

Cuando la autoridad certificadora valide tus datos, te enviará el certificado SSL en un archivo de texto. A veces también te envían un certificado intermedio (intermediate certificate) o un paquete que incluye varios archivos. Guárdalos todos en tu ordenador.

Paso 3: Importa el certificado en Plesk

Vuelve a "SSL/TLS Certificates" y haz clic en "Añadir nuevo certificado" pero esta vez elige "Importar certificado". Se te pedirá que pegues el contenido del certificado, la clave privada (la que generaste al crear la CSR) y el certificado intermedio si lo tienes. Pega cada parte en su campo correspondiente.

Paso 4: Asigna el certificado al dominio

Una vez importado, verás el certificado en la lista. Ahora debes asignarlo a tu dominio. Haz clic en tu dominio, ve a la pestaña "SSL/TLS" y en el desplegable de certificados elige el que acabas de importar. Luego activa "Forzar HTTPS" y guarda los cambios.

Paso 5: Comprueba la instalación

Igual que con Let's Encrypt, verifica que todo funciona correctamente con una prueba de navegador o con herramientas externas. Presta atención a que el certificado intermedio esté bien configurado, porque es un error común que provoca avisos de seguridad en los navegadores.

Solución de problemas comunes al instalar SSL en Plesk

Aunque el proceso suele ser sencillo, a veces surgen problemas. Estos son los más comunes y cómo resolverlos.

Error de validación de dominio en Let's Encrypt

Si Let's Encrypt no puede verificar que eres el dueño del dominio, el certificado no se emitirá. Esto suele pasar porque el dominio no apunta al servidor o porque hay un firewall bloqueando el puerto 80. Comprueba los registros DNS y espera unas horas si acabas de cambiarlos. También asegúrate de que no haya un plugin de redirección que interfiera.

Certificado expirado y renovación fallida

Si tienes la renovación automática activada, no deberías tener problemas. Pero si falla, puede ser que el correo de renovación no sea válido o que el dominio haya cambiado de servidor. Revisa la pestaña de certificados en Plesk y fuerza la renovación manual si es necesario.

Mezcla de contenido seguro e inseguro

Después de activar HTTPS, es posible que veas el candado pero con un signo de advertencia. Esto significa que algunos recursos (imágenes, CSS, scripts) se cargan por HTTP. Para solucionarlo, instala un plugin de "SSL Insecure Content Fixer" en WordPress o revisa el código de tu web para cambiar todas las URLs a HTTPS.

Certificado propio no reconocido

Si tu certificado de pago da error, suele ser porque no has importado el certificado intermedio. Vuelve a importarlo todo, asegurándote de incluir el archivo intermedio en el campo correspondiente. También verifica que el nombre común del certificado coincide exactamente con tu dominio (con o sin "www").

Preguntas frecuentes (FAQ) sobre SSL en Plesk

¿Necesito un certificado SSL si mi web no tiene formularios ni tienda?

Sí, absolutamente. Google penaliza los sitios sin HTTPS y los navegadores muestran avisos de "No seguro", lo que ahuyenta a los visitantes. Además, el SSL es un estándar de confianza hoy en día.

¿Let's Encrypt es tan seguro como un certificado de pago?

Sí, desde el punto de vista técnico, Let's Encrypt ofrece el mismo nivel de cifrado (256 bits) que cualquier certificado de pago. La diferencia está en el nivel de validación: Let's Encrypt solo valida que eres dueño del dominio, mientras que los certificados de pago pueden validar la identidad de la empresa (OV o EV), lo que muestra más información en el candado.

¿Puedo instalar SSL en varios dominios con Plesk?

Sí, puedes instalar Let's Encrypt en todos los dominios que quieras, siempre que cada uno tenga su propio certificado. Plesk te permite gestionarlos todos desde la sección SSL/TLS. Ten en cuenta los límites de Let's Encrypt (50 certificados por dominio y semana), pero para uso normal no llegarás a ellos.

¿Qué pasa si mi hosting usa Syspanel en lugar de Plesk?

Si tu panel de control es Syspanel (antes conocido como HestiaCP), el proceso es diferente. En ese caso, accede a Syspanel a través del puerto 2106 (por ejemplo, https://tu-dominio.com:2106). En Syspanel, busca la sección de "Web" o "Dominios", selecciona tu dominio y verás la opción de SSL con Let's Encrypt en un solo clic. Para certificados propios, tendrás que subir el certificado y la clave privada en el mismo panel. Aunque el panel es distinto, el concepto es el mismo: generar la CSR, obtener el certificado e importarlo.

¿Cuánto tarda en renovarse un certificado Let's Encrypt?

Plesk renueva automáticamente los certificados unos 30 días antes de que caduquen. No tendrás que hacer nada, pero si quieres comprobarlo, revisa la fecha de caducidad en la lista de certificados.

¿Puedo instalar SSL en un subdominio?

Sí, el proceso es idéntico. Solo tienes que seleccionar el subdominio en Plesk y seguir los mismos pasos. Let's Encrypt también funciona para subdominios sin coste adicional.

Conclusión y recomendaciones finales

Instalar un certificado SSL en Plesk es un proceso rápido y sencillo, especialmente si usas Let's Encrypt, que es gratuito y automático. No tienes excusa para no tener HTTPS en tu sitio web: es una mejora de seguridad, confianza y SEO que se hace en menos de cinco minutos.

Si optas por un certificado propio, el proceso es un poco más largo por la validación, pero Plesk lo simplifica enormemente. Solo asegúrate de guardar bien la clave privada y de importar todos los archivos correctamente.

Recuerda que después de la instalación debes activar la redirección forzada a HTTPS y revisar que no haya contenido mixto en tu web. Si usas WordPress, instala un plugin de corrección de contenido para evitar problemas.

Y si tu panel es Syspanel, ya sabes: accede por el puerto 2106 y busca la opción SSL en el dominio correspondiente. El proceso es igual de intuitivo.

En definitiva, instalar SSL en Plesk está al alcance de cualquier usuario, incluso sin conocimientos técnicos avanzados. Sigue estos pasos, verifica que todo funciona y olvídate del problema. Tu web será más segura, más fiable y mejor posicionada. ¡No lo dejes para mañana!