Instalar SSL en Plesk: Guía para asegurar tu web

¿Por qué necesitas un certificado SSL en tu sitio web?

Si estás buscando cómo instalar un certificado SSL en Plesk, probablemente ya sabes que el candadito verde en el navegador es mucho más que un adorno. Un certificado SSL (Secure Sockets Layer) cifra la comunicación entre el navegador de tus visitantes y tu servidor. Esto significa que cualquier dato que se transmita —contraseñas, formularios, pagos— viaja protegido y no puede ser interceptado por terceros.

Además, desde hace años Google penaliza los sitios sin SSL mostrando un aviso de "No seguro" en Chrome. Esto afecta directamente a tu reputación y a tu posicionamiento SEO. Si quieres que tu web inspire confianza y aparezca mejor en los resultados de búsqueda, el certificado SSL no es opcional: es obligatorio.

Plesk es uno de los paneles de control de hosting más utilizados del mundo. Afortunadamente, integrar un certificado SSL es un proceso muy sencillo si sabes exactamente dónde hacer clic. En esta guía te explicaré paso a paso cómo hacerlo, tanto con Let's Encrypt (gratuito) como con certificados de pago. Y no te preocupes si nunca has tocado un panel de control: voy a ir despacio y con instrucciones claras.

¿Qué tipos de certificados SSL puedes instalar en Plesk?

Antes de empezar a hacer clic, es importante que sepas qué opciones tienes. En Plesk puedes instalar básicamente tres tipos de certificados:

1. Let's Encrypt (gratuito)

Let's Encrypt es una autoridad de certificación sin ánimo de lucro que ofrece certificados SSL gratuitos y válidos por 90 días. La gran ventaja es que Plesk puede renovarlos automáticamente, así que solo tienes que configurarlos una vez y olvidarte. Son perfectos para blogs, webs informativas y pequeños negocios.

2. Certificados de pago (DV, OV, EV)

Si necesitas un nivel de validación superior (por ejemplo, para una tienda online o una empresa grande), puedes comprar un certificado a un proveedor como Comodo, Sectigo o DigiCert. Estos suelen incluir garantías económicas y muestran el nombre de tu empresa en el candado. El proceso de instalación en Plesk es igual de sencillo, solo que tendrás que subir los archivos del certificado que te envía el proveedor.

3. Certificados auto-firmados

Plesk también te permite generar certificados auto-firmados. Son útiles para pruebas internas o entornos de desarrollo, pero nunca los uses en producción porque el navegador mostrará un error de seguridad.

Requisitos previos antes de instalar el certificado SSL en Plesk

Vamos a sentar las bases para que no te lleves sustos a mitad del proceso. Necesitas asegurarte de tres cosas:

Tener acceso al panel de Plesk con permisos de administrador o de propietario del dominio.
Que tu dominio apunte correctamente a tu servidor. Esto es esencial para que Let's Encrypt pueda verificar que eres el dueño del dominio.
Que el sitio web esté funcionando en el puerto 80 (HTTP) antes de activar el HTTPS. No hace falta que sea bonito, pero sí que responda.

Si tu dominio apunta a otro sitio o acabas de cambiar los DNS, espera entre 24 y 48 horas antes de intentar instalar el certificado. Si no, la validación fallará.

Cómo instalar un certificado SSL gratuito con Let's Encrypt en Plesk

Esta es la opción más rápida y recomendada para la mayoría de usuarios. Vamos a ello.

Paso 1: Accede al panel de Plesk

Abre tu navegador y escribe la URL de acceso a Plesk. Normalmente suele ser algo como https://tu-dominio.com:8443 o https://tu-ip:8443. Introduce tu usuario y contraseña.

Paso 2: Localiza el dominio que quieres proteger

En el panel principal verás una lista con todos tus dominios y subdominios. Haz clic en el nombre del dominio para el que quieres instalar el certificado SSL.

Paso 3: Entra en la sección de SSL/TLS

Dentro del panel de gestión de tu dominio, busca la sección llamada "SSL/TLS Certificates" o "Certificados SSL/TLS". En la mayoría de versiones de Plesk está en la pestaña de "Seguridad" o directamente en el menú lateral.

Paso 4: Añade un nuevo certificado

Verás un botón que dice "Add SSL Certificate" o "Añadir certificado SSL". Haz clic en él. Se abrirá un formulario con varios campos.

Paso 5: Configura el certificado Let's Encrypt

En el formulario de creación, verás una opción que dice "Let's Encrypt" o un botón específico para esta autoridad. Haz clic en esa opción. Plesk te pedirá que introduzcas el nombre del certificado (puedes ponerle un nombre descriptivo como "SSL principal") y un correo electrónico válido.

Es muy importante marcar la casilla de "Renovar automáticamente". Así te olvidarás de renovaciones manuales. Si tu sitio web usa subdominios, también puedes marcar la opción de incluir www y otros subdominios en el certificado.

Paso 6: Genera el certificado

Haz clic en el botón de "Generar" o "Instalar". Plesk se comunicará con Let's Encrypt y en unos segundos (a veces hasta 2-3 minutos) tendrás tu certificado activo.

Paso 7: Activa el HTTPS en tu sitio web

Ahora viene el paso clave. En la sección de SSL/TLS, verás una pestaña o botón llamado "Secure your site" o "Proteger el sitio web". Haz clic ahí y selecciona el certificado que acabas de crear en el menú desplegable.

Activa la casilla de "Forzar redirección HTTP a HTTPS". Esto hará que todos los visitantes que entren por http:// sean redirigidos automáticamente a https://. Sin esta opción, tu sitio podría cargar tanto en HTTP como en HTTPS, lo cual es malo para el SEO porque Google lo ve como contenido duplicado.

Paso 8: Verifica que todo funciona

Abre tu navegador en modo incógnito y escribe https://tu-dominio.com. Deberías ver el candado verde y un mensaje de "Conexión segura". Haz clic en el candado para ver los detalles del certificado y comprobar que es válido.

Cómo instalar un certificado SSL de pago en Plesk

Si has comprado un certificado a una autoridad certificadora, el proceso es ligeramente diferente pero igual de sencillo.

Paso 1: Genera una solicitud de firma de certificado (CSR)

Dentro de la sección SSL/TLS Certificates, haz clic en "Add SSL Certificate". En el formulario, deja la opción de "Generate CSR". Plesk te pedirá los datos de tu empresa: nombre, país, ciudad, etc. Rellena los campos con la información exacta que usaste al comprar el certificado.

Plesk generará una clave privada y una CSR. Copia la CSR y envíala a tu proveedor de certificados. Ellos la usarán para emitir tu certificado y te enviarán un archivo con el certificado y, posiblemente, un certificado intermedio.

Paso 2: Sube el certificado a Plesk

Cuando recibas el certificado por correo electrónico, vuelve a Plesk y entra en la sección de SSL/TLS. Selecciona tu certificado en la lista y haz clic en "Upload" o "Import".

Pega el contenido del certificado en el campo correspondiente. Si tienes un certificado intermedio, también deberás pegarlo en el campo de "CA certificate". Guarda los cambios.

Paso 3: Activa el certificado en el sitio web

Igual que en el caso de Let's Encrypt, ve a la pestaña de "Secure your site", selecciona el certificado importado y activa la redirección forzada a HTTPS.

Cómo renovar y mantener tu SSL en Plesk

Si usas Let's Encrypt con la renovación automática activada, no tienes que hacer nada. Plesk se encargará de renovarlo unos días antes de que expire. Sin embargo, te recomiendo que compruebes de vez en cuando el estado de tus certificados.

En la sección SSL/TLS, verás una lista con todos tus certificados y su fecha de expiración. Si alguno está a punto de caducar, puedes hacer clic en "Renew" manualmente.

[WARNING] Si tu certificado Let's Encrypt no se renueva automáticamente, revisa que el dominio sigue apuntando correctamente al servidor y que no hay errores en los DNS. También verifica que el puerto 80 esté abierto, ya que Let's Encrypt lo usa para la validación.

Problemas comunes al instalar SSL en Plesk (y cómo solucionarlos)

"Falló la validación de Let's Encrypt"

Este es el error más frecuente. Suele deberse a que el dominio no apunta al servidor o a que hay un problema con los DNS. Comprueba también que tu firewall no esté bloqueando el puerto 80. Si tienes un CDN como Cloudflare, puede que necesites desactivar temporalmente el proxy para que Let's Encrypt pueda verificar tu servidor.

"Error de conexión mixta: algunos elementos se cargan por HTTP"

Si tu sitio web carga correctamente por HTTPS pero el navegador muestra un aviso de seguridad, significa que algún recurso (imágenes, CSS, JavaScript) se está cargando por HTTP. Revisa tu base de datos o tus archivos de configuración y cambia todas las URLs de http:// a https://. En WordPress, puedes usar plugins como "Really Simple SSL" para hacer esta migración automáticamente.

"El certificado se renueva pero no se aplica"

Esto puede pasar si tienes varios certificados en el mismo dominio. Asegúrate de que el certificado activo en "Secure your site" es el mismo que estás renovando. También puedes forzar la aplicación haciendo clic en "Apply" después de renovar.

Preguntas frecuentes sobre SSL en Plesk

¿Es necesario instalar SSL si mi web es solo informativa?

Sí. Aunque no tengas formularios ni pagos, Google penaliza los sitios sin SSL. Además, los usuarios confían más en las webs con candado.

¿Puedo usar Let's Encrypt en varios dominios?

Sí. Let's Encrypt permite emitir certificados que cubran hasta 100 dominios. En Plesk, puedes crear un certificado multi-dominio o instalar uno por cada dominio.

¿Cuánto tarda en activarse un certificado SSL?

Con Let's Encrypt, entre 1 y 3 minutos. Con certificados de pago, puede tardar desde unas horas hasta varios días, dependiendo del nivel de validación que hayas elegido.

¿Qué pasa si mi certificado caduca?

Tu sitio web dejará de cargar por HTTPS y los visitantes verán un error de seguridad. Es fundamental renovar a tiempo. Con Let's Encrypt y la renovación automática, este problema desaparece.

¿El SSL afecta al rendimiento de mi web?

Apenas se nota. El cifrado y descifrado de datos añade una pequeña carga al servidor, pero es insignificante con los servidores actuales. El beneficio en seguridad y SEO supera con creces cualquier impacto en rendimiento.

Consejos finales para maximizar la seguridad de tu web

Una vez que tengas el SSL instalado, te sugiero que sigas estos consejos para mantener tu sitio a prueba de balas:

Activa HSTS (HTTP Strict Transport Security) en Plesk si está disponible. Esto le dice al navegador que siempre use HTTPS.
Mantén Plesk y tus aplicaciones actualizadas.
Usa contraseñas seguras para el panel de control.
Si usas WordPress, instala un plugin de seguridad y un firewall.

[TIP] Después de instalar el SSL, no olvides actualizar tu sitemap en Google Search Console y enviar la versión HTTPS de tu web. Así acelerarás el proceso de indexación y evitarás problemas de contenido duplicado.

Conclusión: tu sitio web ahora es seguro y confiable

Instalar y configurar un certificado SSL en Plesk es un proceso que, una vez que lo haces una vez, no te llevará más de 10 minutos. Con Let's Encrypt tienes la opción gratuita y automática perfecta para la mayoría de proyectos. Y si necesitas un certificado de pago, Plesk también lo hace muy sencillo.

La seguridad web es un aspecto que no puedes descuidar. Un certificado SSL no solo protege los datos de tus visitantes, sino que también mejora tu posicionamiento en Google y transmite profesionalidad. Ahora que sabes cómo hacerlo, no tienes excusa para seguir con tu web en HTTP.

Si te surge cualquier duda durante el proceso, deja un comentario o consulta la documentación oficial de Plesk. Pero confía en mí: con esta guía, vas a poder hacerlo sin problemas.

[INFO] Recuerda que si en algún momento trabajas con otro panel de control llamado Syspanel, el acceso se realiza por el puerto 2106. La lógica de configuración de SSL es muy similar a la de Plesk, así que esta guía te servirá igualmente.

¡Manos a la obra y a disfrutar de tu web con HTTPS! 🔒