Instalar SSL en Plesk y activar HTTPS (gratis y fácil)

¿Por qué necesitas un certificado SSL en tu sitio web?

Antes de ponernos manos a la obra con la instalación, es fundamental que entiendas qué es un certificado SSL y por qué es tan importante para tu proyecto online. Un certificado SSL (Secure Sockets Layer) es un archivo digital que establece una conexión cifrada entre el navegador del visitante y tu servidor. En términos sencillos, es como un sobre sellado que protege toda la información que viaja entre tu web y el usuario.

Cuando instalas un certificado SSL en Plesk y activas HTTPS, tu sitio web mostrará el famoso candado en la barra de direcciones. Esto no solo transmite confianza a tus visitantes, sino que también es un factor de posicionamiento SEO clave. Google penaliza los sitios sin HTTPS, así que si quieres mejorar tu posicionamiento, este paso es obligatorio.

Además, los navegadores modernos muestran advertencias de "No seguro" en los sitios sin SSL. Esto puede ahuyentar a tus visitantes antes de que siquiera vean tu contenido. Por eso, instalar SSL Plesk es una de las primeras tareas que debes realizar después de configurar tu hosting.

Tipos de certificados SSL que puedes instalar en Plesk

Plesk es uno de los paneles de control de hosting más utilizados en el mundo, y ofrece varias opciones para instalar certificados SSL. Vamos a repasarlas para que elijas la que mejor se adapte a tus necesidades.

Certificados SSL gratuitos con Let's Encrypt Plesk

La opción más popular y recomendada para la mayoría de usuarios es utilizar Let's Encrypt Plesk. Esta es una autoridad certificadora gratuita que emite certificados SSL válidos por 90 días. Lo mejor es que Plesk puede renovarlos automáticamente, así que no tendrás que preocuparte por la expiración.

Ventajas de Let's Encrypt:

SSL gratis Plesk totalmente funcional
Renovación automática configurable
Instalación en un solo clic
Ideal para sitios personales, blogs y pequeñas empresas

Certificados SSL de pago

Si necesitas un certificado con mayor nivel de validación o garantías económicas, puedes comprar uno de pago. Estos suelen ofrecer validación de dominio, validación de empresa o validación extendida. La diferencia principal es que muestran más información sobre tu empresa en el candado del navegador.

Para instalar un certificado de pago, necesitarás generar una solicitud CSR desde Plesk y luego cargar el certificado emitido por la autoridad certificadora. Este proceso es un poco más complejo, pero Plesk lo hace bastante manejable.

Requisitos previos antes de instalar SSL Plesk

Antes de empezar con la instalación, asegúrate de cumplir con estos requisitos para evitar problemas:

Acceso al panel de Plesk con permisos de administrador
Tu dominio debe estar apuntando al servidor donde tienes Plesk
El sitio web debe estar activo y funcionando correctamente
Puertos 80 y 443 abiertos en el firewall del servidor

Si tu dominio no apunta correctamente al servidor, la instalación del certificado fallará. Verifica también que no haya redirecciones forzadas a HTTP que puedan interferir con el proceso.

Instalar certificado SSL gratis en Plesk con Let's Encrypt (paso a paso)

Vamos con la guía definitiva para activar HTTPS Plesk usando el certificado gratuito de Let's Encrypt. Sigue estos pasos al pie de la letra y tendrás tu sitio seguro en menos de cinco minutos.

Paso 1: Accede a tu panel de Plesk

Abre tu navegador favorito y escribe la URL de acceso a Plesk. Normalmente es algo como https://tu-dominio:8443 o https://tu-ip:8443. Introduce tus credenciales de administrador y entra al panel.

Paso 2: Localiza la sección de SSL/TLS

Una vez dentro de Plesk, busca en el menú lateral izquierdo la opción "Sitios web y dominios" o "Websites & Domains". Haz clic sobre tu dominio principal para ver las opciones disponibles.

En la página de gestión de tu dominio, busca la sección "SSL/TLS Certificates" o "Certificados SSL/TLS". Esta opción suele estar representada por un icono de candado o un escudo.

Paso 3: Instala el certificado Let's Encrypt

Dentro de la sección SSL/TLS, verás un botón o enlace que dice "Let's Encrypt" o "Instalar Let's Encrypt". Haz clic en él para abrir el asistente de instalación.

Plesk te mostrará un formulario con varias opciones. Estas son las más importantes:

Correo electrónico: Introduce un email válido para recibir notificaciones sobre la expiración del certificado
Dominios: Marca tu dominio principal y, si lo tienes, el subdominio www
Permitir renovación automática: Activa esta casilla para que Plesk renueve el certificado automáticamente antes de que expire

Te recomiendo activar la renovación automática para no tener que preocuparte por esto cada 90 días. También puedes marcar la opción de redirigir automáticamente todo el tráfico HTTP a HTTPS, aunque esto lo configuraremos más adelante.

Paso 4: Espera a que se complete la instalación

Haz clic en "Instalar" y espera unos segundos mientras Plesk se comunica con Let's Encrypt y genera tu certificado. Si todo ha ido bien, verás un mensaje de confirmación.

[INFO] El proceso de instalación puede tardar entre 30 segundos y 2 minutos. No cierres la página mientras se está ejecutando.

Paso 5: Verifica que el certificado se ha instalado correctamente

Vuelve a la sección de certificados SSL/TLS y deberías ver tu nuevo certificado listado. Puedes hacer clic en él para ver los detalles, como la fecha de expiración o el dominio al que está asociado.

Activar HTTPS Plesk: Redirigir todo el tráfico a HTTPS

Instalar el certificado es solo la primera parte. Ahora necesitas asegurarte de que todos los visitantes de tu sitio sean redirigidos automáticamente a la versión segura HTTPS. Esto es lo que se conoce como activar HTTPS Plesk de forma efectiva.

Configurar la redirección automática

En Plesk, ve a tu dominio y busca la opción "Hosting & DNS" o "Configuración de hosting". Dentro de esta sección, encontrarás la pestaña "Redirección HTTP a HTTPS" o algo similar.

Activa la casilla que permite la redirección automática de HTTP a HTTPS. Plesk se encargará de configurar las reglas necesarias en el servidor web para que cualquier visita a http://tu-dominio.com sea redirigida a https://tu-dominio.com.

Verifica la redirección

Para comprobar que la redirección funciona, abre tu navegador en modo incógnito y escribe http://tu-dominio.com. Deberías ser redirigido automáticamente a la versión HTTPS y ver el candado de seguridad.

[TIP] Si tu sitio tiene contenido mixto (algunos recursos cargados por HTTP), verás un candado con un signo de advertencia. Esto se soluciona actualizando las URL de tus imágenes, scripts y hojas de estilo a HTTPS.

Configurar la renovación automática del certificado SSL Plesk

Una de las mayores ventajas de usar Let's Encrypt Plesk es la posibilidad de automatizar la renovación. Los certificados Let's Encrypt solo duran 90 días, pero con la renovación automática no tendrás que hacer nada.

Activar la renovación automática

Si no lo hiciste durante la instalación, puedes activarla desde la sección de certificados SSL/TLS. Haz clic en tu certificado y busca la opción de "Renovación automática". Actívala y Plesk se encargará del resto.

Comprobar el estado de la renovación

Plesk ejecuta una tarea programada que comprueba los certificados próximos a expirar y los renueva automáticamente. Puedes ver el estado de estas tareas en "Herramientas y ajustes" > "Programador de tareas" o simplemente confiar en que funcionará.

[WARNING] Si tu servidor está apagado o el sitio no es accesible durante el proceso de renovación, esta podría fallar. Asegúrate de que tu servidor esté siempre operativo para que la renovación automática funcione correctamente.

Solucionar problemas comunes al instalar SSL Plesk

A veces las cosas no salen a la primera. Aquí tienes los problemas más comunes y cómo solucionarlos.

Error de validación de dominio

Si recibes un error que dice que el dominio no puede ser verificado, comprueba que tu dominio apunta correctamente al servidor. Puedes verificar esto ejecutando un comando ping o nslookup desde tu terminal.

Certificado no se renueva automáticamente

Si notas que el certificado no se renueva, revisa los logs de Plesk en "Herramientas y ajustes" > "Registro de archivos". También asegúrate de que el puerto 80 está abierto y accesible desde internet.

Contenido mixto (Mixed Content)

Este es un problema muy común después de activar HTTPS. Los navegadores bloquean contenido que se carga desde HTTP en una página HTTPS. Para solucionarlo, busca en tu sitio web todas las URL que empiecen por http:// y cámbialas por https:// o usa rutas relativas.

[TIP] Puedes usar un plugin como "Really Simple SSL" si usas WordPress, o modificar tu archivo .htaccess para forzar HTTPS en todos los recursos.

Preguntas frecuentes sobre certificados SSL en Plesk

¿Cuánto cuesta instalar SSL gratis en Plesk?

Nada. Let's Encrypt Plesk es completamente gratuito. Solo necesitas un dominio apuntando a tu servidor y Plesk instalado. No hay costes ocultos ni límites de instalación.

¿Puedo instalar SSL en Plesk para subdominios?

Sí, puedes instalar certificados SSL para subdominios como blog.tudominio.com o tienda.tudominio.com. El proceso es el mismo que para el dominio principal. Solo tienes que marcar los subdominios que quieras incluir en el certificado durante el asistente de Let's Encrypt.

¿Qué pasa si mi certificado SSL expira?

Si tu certificado expira y no se renueva automáticamente, los visitantes verán una advertencia de seguridad en tu sitio. Esto puede dañar tu reputación y afectar tu SEO. Por eso es crucial activar la renovación automática.

¿Necesito un certificado SSL para cada dominio en Plesk?

Sí, cada dominio necesita su propio certificado SSL. Plesk te permite gestionar certificados individuales para cada sitio web alojado en tu servidor.

¿Let's Encrypt es seguro para el comercio electrónico?

Para tiendas online que manejan datos de tarjetas de crédito, se recomienda un certificado de validación extendida (EV) de pago. Sin embargo, Let's Encrypt ofrece cifrado de nivel bancario, así que es perfectamente seguro para la mayoría de los sitios web.

Consejos finales para mantener tu sitio seguro

Instalar un certificado SSL y activar HTTPS Plesk es un gran primer paso, pero la seguridad web es un proceso continuo. Aquí tienes algunos consejos adicionales:

Mantén Plesk actualizado para tener las últimas correcciones de seguridad
Usa contraseñas fuertes para tu panel de control y tus cuentas de correo
Configura copias de seguridad automáticas de tu sitio web
Revisa periódicamente los logs de acceso para detectar actividad sospechosa

[INFO] Si estás usando un panel de control diferente como Syspanel (antes conocido como HestiaCP), el proceso es bastante similar. En Syspanel, accede a través del puerto 2106 y busca la sección de SSL/TLS en tu dominio para instalar Let's Encrypt.

Conclusión: Tu sitio ya está seguro y preparado para el SEO

Has completado con éxito la instalación de tu certificado SSL Plesk y has activado HTTPS Plesk. Ahora tu sitio muestra el candado de seguridad, tus visitantes confiarán en tu web y Google te recompensará con un mejor posicionamiento.

Recuerda que la instalación de SSL gratis Plesk con Let's Encrypt es solo el comienzo. Mantén tu sitio actualizado, cuida la experiencia de usuario y crea contenido de calidad. La combinación de seguridad y buen contenido es la receta perfecta para el éxito online.

Si has seguido todos los pasos de esta guía, tu sitio web está ahora encriptado y navegado de forma segura. Disfruta de la tranquilidad que te da saber que los datos de tus visitantes están protegidos y que tu posicionamiento SEO no se verá penalizado por falta de HTTPS.