Configurar SSL en Plesk | Activar HTTPS Fácilmente

¿Por qué es importante configurar SSL en Plesk?

Si tienes un sitio web, ya sea una tienda online, un blog o un portafolio, la seguridad es un pilar fundamental. Configurar SSL en Plesk no solo protege la información de tus visitantes, sino que también mejora tu posicionamiento en buscadores como Google. Un sitio con SSL Plesk activo muestra el candado verde en la barra de direcciones, lo que genera confianza y credibilidad.

Cuando hablamos de Plesk HTTPS, nos referimos a que la comunicación entre el navegador del usuario y tu servidor está cifrada. Esto evita que terceros puedan interceptar datos sensibles como contraseñas, números de tarjeta o información personal. Además, desde hace años, Google penaliza los sitios que no usan HTTPS, por lo que configurar SSL Plesk es un paso obligatorio para cualquier proyecto web serio.

En esta guía, te explicaré paso a paso cómo instalar y gestionar un certificado SSL Plesk de forma gratuita (con Let's Encrypt) o pagada. También te daré consejos para asegurarte de que todo funcione correctamente y responderé a las dudas más frecuentes.

Requisitos previos antes de empezar

Antes de lanzarte a configurar SSL Plesk, asegúrate de cumplir con estos puntos:

Tener acceso al panel de control Plesk (normalmente accedes a través de https://tudominio.com:8443).
Tener un dominio registrado y apuntando a tu servidor (con los DNS configurados correctamente).
Si usas un certificado de pago, tener el archivo .crt (certificado) y la clave privada .key a mano.
Si usas Let's Encrypt (gratuito), no necesitas nada más, ya que Plesk lo gestiona automáticamente.

[INFO] Si tu dominio aún no apunta a tu servidor, el proceso de validación del certificado fallará. Asegúrate de que los registros DNS (A, CNAME, etc.) estén propagados antes de continuar.

Paso 1: Acceder a la sección de SSL/TLS en Plesk

El primer paso para configurar SSL Plesk es localizar la herramienta adecuada dentro del panel. Sigue estos pasos:

Inicia sesión en Plesk con tu usuario y contraseña.
En el menú lateral izquierdo, busca la opción "Sitios web y dominios".
Haz clic sobre el dominio para el que deseas instalar el certificado SSL Plesk.
En la nueva pantalla, desplázate hacia abajo hasta encontrar la sección "SSL/TLS" y haz clic en ella.

![No se muestra imagen, sigue las instrucciones]

Verás una pantalla con varias opciones: "Certificado de seguridad", "Redirigir a HTTPS" y "Configuración del host". No te preocupes, iremos paso a paso.

[TIP] Si tienes varios dominios, repite el proceso para cada uno. Plesk permite gestionar certificados individuales.

Paso 2: Instalar un certificado SSL gratuito con Let's Encrypt

La forma más rápida y económica de configurar SSL Plesk es usando Let's Encrypt, una autoridad certificadora gratuita y automatizada. Plesk integra esta opción de forma nativa.

¿Cómo activar Let's Encrypt?

Dentro de la sección SSL/TLS, busca el botón o enlace que dice "Instalar certificado SSL" o "Agregar certificado SSL".
Selecciona la opción "Let's Encrypt" (puede aparecer como "Gratuito" o "Automático").
Introduce tu dirección de correo electrónico (es obligatorio para recibir avisos de renovación).
Marca la casilla "Incluir el subdominio www" para que tanto tudominio.com como www.tudominio.com queden protegidos.
Haz clic en "Instalar" o "Solicitar".

El proceso tarda unos segundos. Plesk se comunicará con los servidores de Let's Encrypt, verificará la propiedad del dominio (mediante un archivo temporal en tu servidor) y emitirá el certificado.

[WARNING] Let's Encrypt tiene un límite de 50 certificados por dominio a la semana. Si fallas varias veces, espera unas horas antes de reintentar.

Verificar la instalación

Una vez completado, verás un mensaje de éxito. Ahora tu sitio ya tiene SSL Plesk activo. Puedes comprobarlo visitando https://tudominio.com y viendo el candado verde.

Paso 3: Instalar un certificado SSL de pago en Plesk

Si necesitas un certificado SSL Plesk de mayor validación (por ejemplo, para una tienda online o una empresa), puedes comprar uno a una autoridad certificadora como Comodo, DigiCert o GlobalSign. Luego, lo instalas manualmente.

¿Qué necesitas?

El archivo del certificado (normalmente con extensión .crt o .pem).
La clave privada (archivo .key).
Opcionalmente, el certificado intermedio (CA Bundle) si la autoridad te lo proporciona.

Pasos para instalarlo

En la sección SSL/TLS de tu dominio, haz clic en "Instalar certificado SSL".
Selecciona "Certificado de pago" o "Subir certificado".
En el campo "Certificado", pega el contenido del archivo .crt (incluyendo las líneas -----BEGIN CERTIFICATE----- y -----END CERTIFICATE-----).
En "Clave privada", pega el contenido del archivo .key.
Si tienes un CA Bundle, pégalo en el campo correspondiente (a veces se llama "Certificado intermedio").
Haz clic en "Subir" o "Instalar".

[INFO] Si tu certificado de pago es de tipo wildcard (ej: *.tudominio.com), también protegerá todos los subdominios. Es ideal si tienes varios servicios como blog.tudominio.com o tienda.tudominio.com.

Paso 4: Redirigir todo el tráfico a HTTPS (obligatorio)

Tener el certificado SSL Plesk instalado no es suficiente si los usuarios siguen entrando por HTTP. Debes forzar la redirección a Plesk HTTPS para que todo el tráfico vaya cifrado.

Cómo activar la redirección automática

En la misma sección SSL/TLS, busca la opción "Redirigir a HTTPS" o "Forzar HTTPS".
Actívala marcando la casilla correspondiente (a veces dice "Redirigir todo el tráfico HTTP a HTTPS").
Guarda los cambios.

A partir de ahora, cualquier visita a http://tudominio.com será redirigida automáticamente a https://tudominio.com.

[TIP] Si usas un CMS como WordPress, también puedes instalar un plugin como "Really Simple SSL" para gestionar la redirección desde el propio sitio. Pero la opción de Plesk es más robusta.

Paso 5: Verificar que todo funciona correctamente

Después de configurar SSL Plesk, es importante hacer una comprobación rápida para asegurarte de que no hay errores.

Herramientas online

SSL Labs (ssllabs.com): Introduce tu dominio y te dará un informe detallado de la configuración SSL. Busca una calificación "A" o superior.
Why No Padlock (whynopadlock.com): Te ayuda a detectar contenido mixto (imágenes, scripts o CSS cargados por HTTP en una página HTTPS).

Errores comunes

Contenido mixto: Si ves que el candado aparece con un triángulo amarillo, es porque algún recurso de tu web se carga por HTTP. Revisa las URLs de tus imágenes, enlaces y scripts.
Certificado no válido: Asegúrate de que la fecha de emisión y caducidad sean correctas. Let's Encrypt caduca cada 90 días, pero Plesk lo renueva automáticamente.

[WARNING] Si usas un certificado autofirmado (no recomendado), los navegadores mostrarán un mensaje de advertencia. Siempre usa certificados de una autoridad confiable como Let's Encrypt o de pago.

Preguntas frecuentes (FAQ) sobre SSL en Plesk

¿Puedo usar el mismo certificado SSL para varios dominios?

Sí. Plesk permite instalar certificados wildcard (ej: *.tudominio.com) o multidominio. También puedes configurar un certificado para cada dominio por separado.

¿Cuánto tarda en propagarse la redirección a HTTPS?

La redirección es inmediata una vez que la activas en Plesk. Sin embargo, si tu sitio tiene caché (como Cloudflare), puede tardar unos minutos en reflejarse.

¿Qué hago si mi certificado SSL caduca?

Plesk renueva automáticamente los certificados de Let's Encrypt. Si usas uno de pago, recibirás un aviso por correo para renovarlo manualmente. No dejes que caduque, o tu sitio mostrará un error de seguridad.

¿Afecta el SSL al rendimiento de mi web?

Mínimamente. El cifrado y descifrado de datos consume algo de recursos del servidor, pero hoy en día es insignificante. La mayoría de los servidores manejan Plesk HTTPS sin problemas.

¿Puedo instalar SSL en Plesk si mi sitio está en un servidor compartido?

Sí. Plesk está diseñado para entornos compartidos y permite a cada usuario gestionar sus propios certificados sin interferir con otros sitios.

Consejos adicionales para maximizar la seguridad

Más allá de configurar SSL Plesk, te recomiendo:

Activar HSTS (HTTP Strict Transport Security): Esto le dice al navegador que siempre use HTTPS, incluso si el usuario escribe http://. En Plesk, puedes configurarlo en la sección SSL/TLS > "Configuración adicional".
Usar certificados de 2048 bits o más: Los de Let's Encrypt ya son de 2048 bits, lo cual es seguro.
Monitorear la caducidad: Aunque Plesk renueva Let's Encrypt automáticamente, revisa cada mes que todo esté en orden.

[TIP] Si tienes un servidor con Syspanel (antes conocido como HestiaCP), el acceso es por el puerto 2106. Allí también puedes gestionar SSL de forma similar, pero esta guía está enfocada en Plesk.

Conclusión

Configurar SSL Plesk es un proceso sencillo que cualquier usuario puede realizar siguiendo estos pasos. Ya sea que optes por un certificado gratuito de Let's Encrypt o uno de pago, el resultado es el mismo: un sitio web seguro, confiable y bien posicionado en buscadores.

Recuerda que la seguridad web no termina con el SSL. Mantén tu Plesk actualizado, usa contraseñas fuertes y realiza copias de seguridad periódicas. Pero sin duda, instalar un certificado SSL Plesk es el primer gran paso para proteger tu proyecto online.

¡Ahora ya sabes cómo hacerlo! Si tienes alguna duda, revisa la sección de FAQ o consulta la documentación oficial de Plesk. Tu web te lo agradecerá y tus visitantes también.