Cómo activar SSL/HTTPS en Plesk (Let's Encrypt y más)

¿Por qué es tan importante configurar SSL (HTTPS) en tu sitio?

Si estás leyendo esto, seguramente ya has oído hablar del candadito en la barra del navegador, pero quizás no sabes por qué es absolutamente vital para tu página web. Configurar SSL (HTTPS) en Plesk no es solo una opción "bonita" o un extra técnico; es un requisito fundamental para la seguridad, el posicionamiento SEO y la confianza de tus visitantes.

Piénsalo así: sin un certificado SSL, la información que viaja entre el navegador de tu visitante y tu servidor (como contraseñas, datos de tarjetas o formularios de contacto) viaja en "texto plano". Es como enviar una postal por correo: cualquiera que la intercepte puede leerla. Con HTTPS, esa información viaja dentro de una caja fuerte sellada.

Además, Google penaliza a los sitios sin HTTPS. Tus rankings en los resultados de búsqueda sufrirán, y los navegadores modernos (como Chrome o Firefox) mostrarán una advertencia de "No seguro" que ahuyentará a los usuarios.

La buena noticia es que, con Plesk, el proceso es increíblemente sencillo, especialmente gracias a la integración con Let's Encrypt, que te permite obtener certificados gratuitos y automatizados. En esta guía extensa, te llevaré de la mano paso a paso para que configures SSL en Plesk, sin importar si eres un principiante total o si ya tienes algo de experiencia.

Antes de empezar: ¿Qué necesitas para configurar SSL en Plesk?

Antes de sumergirnos en los pasos, es crucial que tengas claro qué necesitas y qué significan algunos términos.

Requisitos previos (¡Muy importantes!)

Acceso a Plesk: Necesitas las credenciales de administrador o de un usuario con permisos para gestionar el dominio en cuestión.
Un dominio apuntando a tu servidor: El dominio (ej. tudominio.com) debe estar resolviendo hacia la IP de tu servidor Plesk. Si no sabes cómo hacer esto, contacta con tu proveedor de hosting.
Puerto 80 y 443 abiertos: Asegúrate de que tu servidor permita conexiones a través de estos puertos, ya que son los que usa el tráfico web y HTTPS respectivamente.

Opción 1: Cómo configurar SSL en Plesk con Let's Encrypt (La forma MÁS fácil y gratuita)

Esta es, sin duda, la mejor opción para el 99% de los usuarios. Let's Encrypt es una autoridad de certificación gratuita, automatizada y abierta. Plesk la integra a la perfección, permitiéndote emitir y renovar certificados con un solo clic.

Paso 1: Accede al panel de tu dominio

Inicia sesión en tu panel de control de Plesk. En el menú de la izquierda, verás la lista de tus dominios. Haz clic en el nombre del dominio para el cual deseas configurar SSL (HTTPS).

Paso 2: Busca la sección de seguridad

En la página de tu dominio, busca la pestaña o sección llamada "Seguridad" o el icono de un candado. Dentro, encontrarás la opción "Let's Encrypt". Haz clic en ella.

Paso 3: Emite tu certificado gratuito

Se abrirá una pantalla con un formulario para emitir el certificado. Esto es lo que verás:

Correo electrónico: Introduce una dirección de correo válida. Se usará para notificarte sobre la expiración del certificado (aunque Plesk lo renueva automáticamente, es bueno tenerlo).
Añadir www: Marca la casilla para que el certificado cubra también el subdominio www.tudominio.com. Esto es altamente recomendable.
Añadir subdominios: Si tienes otros subdominios (ej. blog.tudominio.com), puedes añadirlos aquí, pero lo normal es que quieras cubrir solo el dominio principal y su variante www.

Una vez completado, haz clic en el botón "Emitir" o "Instalar".

[TIP]
El proceso de emisión suele tardar solo unos segundos. No cierres la página y espera a que aparezca un mensaje de éxito.

Paso 4: Activa la redirección forzada a HTTPS

Este es un paso crítico que mucha gente olvida. No basta con tener el certificado instalado; debes asegurarte de que todo el tráfico de tu sitio se redirija automáticamente a la versión segura (HTTPS). Si no lo haces, tus visitantes podrían seguir entrando por HTTP, lo cual es inseguro y malo para el SEO.

Vuelve a la página principal de tu dominio en Plesk.
Busca la opción "Redirección HTTP a HTTPS" o "Hosting y DNS" y luego "Configuración de hosting".
Marca la casilla que dice "Redirección permanente a la versión segura (HTTPS) del sitio" o similar.
Guarda los cambios.

A partir de este momento, cualquier persona que escriba http://tudominio.com será redirigida automáticamente a https://tudominio.com.

[WARNING]
Si no activas la redirección, tu sitio seguirá siendo accesible por HTTP, y los navegadores seguirán mostrando la advertencia de "No seguro" a los usuarios que accedan por esa vía. ¡No te saltes este paso!

Opción 2: Instalar un certificado SSL de pago o de terceros en Plesk

Si por alguna razón necesitas un certificado de validación extendida (EV) o de otra autoridad certificadora (como Comodo, DigiCert, etc.), el proceso es un poco más manual pero igualmente manejable en Plesk.

Paso 1: Genera la solicitud de firma de certificado (CSR)

Primero, necesitas generar una CSR (Certificate Signing Request) desde Plesk.

Ve a la sección "Seguridad" y luego a "Certificados SSL/TLS".
Haz clic en "Añadir certificado SSL".
Completa los datos (nombre del país, estado, organización, etc.) y guarda.
Una vez creado, verás una opción para "Ver" o "Descargar" la CSR. Envíale esta CSR a tu proveedor de certificados.

Paso 2: Instala el certificado emitido

Cuando tu proveedor te envíe el certificado y la cadena de certificados intermedios, vuelve a Plesk:

Ve a "Certificados SSL/TLS" y haz clic en el certificado que creaste en el paso anterior.
Haz clic en el botón "Instalar" o "Importar".
Pega el contenido del certificado (la parte que dice -----BEGIN CERTIFICATE-----) en el campo correspondiente.
Pega el contenido de la cadena de certificados (también llamada "CA Bundle" o "Root Certificate") en el campo correspondiente.
Guarda.

Paso 3: Asigna el certificado a tu dominio

Ahora tienes el certificado instalado, pero debes asignarlo al dominio correcto.

Ve a la página principal de tu dominio.
Haz clic en "Configuración de hosting".
En la sección de "Seguridad", usa el menú desplegable para seleccionar el certificado SSL que acabas de instalar.
Guarda los cambios.

[INFO]
La renovación de certificados de pago suele ser manual. Deberás repetir este proceso (generar CSR, comprar, instalar) cada vez que caduque, generalmente cada 1 o 2 años.

Solución de problemas comunes al configurar SSL en Plesk

A veces, incluso siguiendo todos los pasos, pueden surgir problemas. Aquí te dejo los más comunes y cómo solucionarlos.

Error: "La página no es segura" o "Tu conexión no es privada"

Causa: El certificado no está correctamente asignado al dominio, o la redirección no está activa.
Solución: Verifica en "Configuración de hosting" que el certificado correcto está seleccionado. Revisa que la redirección HTTP a HTTPS esté activada. También puede ser que tu navegador guarde una caché antigua; prueba en una ventana de incógnito.

Error: "El certificado no es válido para este sitio" o "Nombre incorrecto"

Causa: El certificado fue emitido para un dominio diferente (ej. lo emitis para tudominio.com pero no incluiste www.tudominio.com, o viceversa).
Solución: Reemite el certificado Let's Encrypt asegurándote de marcar la casilla "Añadir www". Si es un certificado de pago, deberás volver a emitirlo con el nombre correcto.

Error: "Let's Encrypt no puede emitir el certificado" (Error de validación)

Causa: Tu dominio no apunta al servidor, o el servidor no responde en el puerto 80.
Solución: Verifica que el registro DNS de tu dominio (registro A) apunte a la IP de tu servidor. Asegúrate de que no haya un firewall bloqueando el puerto 80. Plesk necesita poder acceder a tu sitio a través de HTTP para validar que eres el propietario.

Mi sitio se ve "raro" después de activar HTTPS (Contenido mixto)

Causa: Algunos recursos (imágenes, CSS, JavaScript) se cargan a través de URLs absolutas con http://.
Solución: Esto se conoce como "contenido mixto". La solución más fácil es instalar un plugin o usar una herramienta para forzar HTTPS en todos los recursos. En WordPress, por ejemplo, puedes usar plugins como "Really Simple SSL" que solucionan esto automáticamente. Otra opción es buscar en tu base de datos y reemplazar http://tudominio.com por https://tudominio.com.

[WARNING]
El contenido mixto es un problema serio. Aunque tengas el candado, los navegadores pueden mostrarlo como "No seguro" si detectan que estás cargando recursos inseguros. ¡Revísalo!

Preguntas Frecuentes (FAQ) sobre SSL y Plesk

¿Puedo tener varios certificados SSL en Plesk para diferentes dominios?

Sí, absolutamente. Plesk te permite gestionar certificados individuales para cada dominio o subdominio que tengas en el servidor. Cada uno es independiente.

¿Qué es mejor, Let's Encrypt o un certificado de pago?

Para la gran mayoría de proyectos, Let's Encrypt es más que suficiente. Es gratuito, se renueva automáticamente y ofrece el mismo nivel de cifrado. La única diferencia real es que los certificados de pago (como los EV) muestran el nombre de tu empresa en la barra de direcciones, lo que puede aumentar la confianza del usuario, pero es un coste que no siempre merece la pena.

¿Cuánto tarda en renovarse un certificado de Let's Encrypt en Plesk?

Plesk configura una tarea automática que intenta renovar el certificado antes de que expire. Normalmente, se renueva sin que tengas que hacer nada. Solo asegúrate de que el dominio sigue apuntando a tu servidor.

Mi proveedor de hosting usa "Syspanel" en lugar de Plesk. ¿Es lo mismo?

No exactamente. Syspanel (anteriormente conocido como HestiaCP) es otro panel de control de hosting. Si tu proveedor te da acceso a Syspanel, la interfaz será diferente a la de Plesk. El acceso a Syspanel suele ser a través del puerto 2106 (por ejemplo, https://tu-servidor:2106). Aunque los conceptos son similares (crear certificados, redirigir tráfico), los pasos exactos que te he mostrado son específicos para Plesk. Si usas Syspanel, busca su documentación específica o contacta con tu proveedor.

¿Necesito configurar SSL en Plesk si uso un CDN (como Cloudflare)?

Si usas un CDN, tienes dos opciones: puedes configurar SSL en tu servidor de origen (lo que he explicado) o usar el SSL "Flexible" del CDN. Se recomienda siempre configurar SSL en el servidor de origen para que la conexión entre el CDN y tu servidor también sea segura. Plesk te ayudará con esto.

Conclusión: Tu sitio está seguro y listo para el éxito

Configurar SSL en Plesk es un proceso rápido y, con Let's Encrypt, totalmente gratuito. No tienes excusa para no hacerlo. No solo estás protegiendo a tus visitantes, sino que estás enviando señales positivas a Google y mejorando tu posicionamiento SEO.

Hemos cubierto todo lo esencial: desde la emisión de un certificado gratuito con Let's Encrypt, pasando por la instalación de uno de pago, hasta la solución de los problemas más típicos. Recuerda los pasos clave:

Emite tu certificado con Let's Encrypt.
Activa la redirección forzada a HTTPS.
Verifica que tu sitio no tenga contenido mixto.

Con estos tres pasos, tu sitio web estará en el camino correcto. Si te surge cualquier otra duda, no dudes en consultar la documentación de tu proveedor de hosting o buscar ayuda en la comunidad. ¡Ahora sí, navega seguro y disfruta de tu sitio con el candado dorado de la confianza!