Plesk: Cómo crear y configurar un certificado SSL para un dominio

¿Tu web sigue apareciendo como “No segura” en el navegador? ¿Te da miedo que tus clientes desconfíen al ver ese candado roto? Tranquilo, no eres el único. Hoy vamos a desmitificar el proceso de instalar un certificado SSL en Plesk. Y lo mejor de todo: lo haremos paso a paso, sin tecnicismos raros y con un lenguaje que se entiende a la primera.

A lo largo de esta guía no solo aprenderás a crear ssl plesk, sino también a configurar ssl plesk para que tu web funcione como un tiro. Hablaremos de los famosos certificados de Let's Encrypt, de cómo forzar la redirección a HTTPS y de esos pequeños detalles que marcan la diferencia entre una web “ok” y una web profesional.

Al final, tendrás tu dominio con el candadito verde y tus visitas navegando con total confianza. Vamos a ello.

¿Qué es un certificado SSL y por qué tu web lo necesita?

Antes de ensuciarnos las manos con el panel de Plesk, vamos a ponernos en contexto. Un certificado SSL (Secure Sockets Layer) es como un traductor secreto entre el navegador de tu visitante y tu servidor. Todo lo que se envía (contraseñas, datos de tarjetas, formularios) viaja cifrado, de modo que si alguien intenta espiar, solo verá un galimatías incomprensible.

Sin este certificado, los navegadores modernos (Chrome, Firefox, Safari) te castigan mostrando un temido aviso de “Conexión no privada”. Eso, amigo mío, es la muerte para la conversión. Además, Google penaliza ligeramente en el ranking a las webs que no usan HTTPS. Así que, si quieres posicionar bien, no hay excusa.

Plesk, que es uno de los paneles de control de hosting más usados del mundo, hace que esta tarea sea bastante sencilla. No necesitas ser un hacker ni un administrador de sistemas con barba de tres días. Solo necesitas seguir estos pasos y, en menos de diez minutos, tu sitio estará blindado.

Paso 1: Accede a tu panel de Plesk y localiza el dominio

Lo primero es lo primero. Inicia sesión en tu panel de Plesk. Normalmente lo encontrarás en una URL tipo https://tu-servidor:8443 o un subdominio que te dio tu proveedor de hosting.

Una vez dentro, verás una interfaz con todas tus suscripciones y dominios. Busca el dominio concreto al que quieres ponerle el candado. Haz clic en el nombre del dominio para entrar en su panel de control específico.

Consejo rápido: Si tienes muchos dominios, usa el buscador de la parte superior para filtrar. No pierdas tiempo navegando entre menús.

Paso 2: Entender los tipos de certificados (para que no te lies)

Aquí mucha gente se pierde. No todos los certificados son iguales. En Plesk, básicamente tienes dos grandes vías:

Certificados de pago (OV/EV)

Son los que compras a empresas como Comodo, DigiCert o Sectigo. Suelen incluir garantías económicas y un nivel de validación más alto. Si tienes una tienda online grande o una empresa que maneja datos muy sensibles, esta es la opción “de traje”.

Let's Encrypt (Gratuito y automático)

Esta es la opción que usamos el 90% de las veces. Es un certificado gratuito, reconocido por todos los navegadores y que se renueva solo. Para la mayoría de proyectos, es más que suficiente. Te lo digo claro: si no tienes un motivo muy específico para pagar, usa Let's Encrypt.

En este artículo nos centraremos en plesk lets encrypt porque es el método más accesible y el que recomendamos para el 99% de los casos.

Paso 3: Crear tu primer certificado SSL con Let's Encrypt en Plesk

Ahora sí, vamos al lío. Para crear ssl plesk con Let's Encrypt, sigue estos pasos:

1. Dentro del panel de tu dominio, busca la sección que dice “Certificados SSL/TLS”. Normalmente está en el grupo de “Seguridad”.
2. Pulsa el botón “Instalar SSL/TLS” o “Añadir certificado” (depende de la versión de Plesk).
3. Verás una lista de opciones. Selecciona la que dice “Let's Encrypt”.
4. Se desplegará un formulario. Aquí tienes que indicar los dominios que quieres proteger. Lo normal es marcar el dominio principal (ej: tudominio.com) y el subdominio www (www.tudominio.com). Esto es importante para que no te salte el aviso de “no seguro” cuando alguien ponga la “www”.
5. Opcional pero recomendado: marca la casilla que dice “Renovar automáticamente”. Así te olvidas de hacerlo manualmente cada 90 días.
6. Pulsa “Instalar”.

Plesk se pondrá a trabajar. Puede tardar entre 30 segundos y un par de minutos. Verás una barra de progreso. Cuando termine, tendrás tu certificado plesk generado y activo.

[TIP] Si tu proveedor de hosting usa un firewall muy estricto, a veces la validación de Let's Encrypt falla. Si te da error, espera 5 minutos y reintenta. Si persiste, contacta con soporte y diles que necesitas abrir el puerto 80 para la validación HTTP.

Paso 4: Configurar el certificado en Plesk (Atarlo al dominio)

Crear el certificado es solo la mitad. Ahora hay que configurar ssl plesk para que el servidor sepa que debe usarlo. A veces Plesk lo hace solo, pero por si acaso, vamos a asegurarnos.

1. Vuelve a la sección “Certificados SSL/TLS”.
2. Busca el botón que dice “Ajustes” o “Configuración” (el icono de un engranaje).
3. En el desplegable de “Certificado SSL/TLS”, asegúrate de que está seleccionado el certificado que acabas de crear (el que tiene el nombre de tu dominio o “Let's Encrypt”).
4. Guarda los cambios.

Ahora, si visitas tu web con https://, debería aparecer el candado. Pero aún nos queda un paso crucial: forzar que todo el mundo use HTTPS.

Paso 5: Redirigir todo el tráfico a HTTPS (La redirección 301)

Este es el paso que más se olvida y el que más problemas de “contenido mixto” (imágenes que cargan por HTTP) causa. No basta con tener el certificado instalado; debes decirle a tu servidor: “oye, quiero que todo el que entre por HTTP, salte automáticamente a HTTPS”.

Para hacer esta redirigir https plesk, sigue estos pasos:

1. Ve a la sección “Hosting y DNS” o directamente a “Apache & nginx” (depende de la versión).
2. Busca la pestaña que dice “Redirecciones” o “Opciones de hosting”.
3. Verás un ajuste llamado “Redirigir HTTP a HTTPS” o “Forzar conexión segura”.
4. Actívalo y guarda.

[WARNING] Si activas esta redirección y tu web tiene imágenes o scripts cargados desde URLs antiguas con http://, el navegador puede bloquearlos por “contenido mixto”. Si ves que después de activar la redirección tu web se ve “rota”, revisa el código o usa un plugin para reemplazar las URLs. En WordPress, por ejemplo, hay plugins como “Really Simple SSL” que hacen esta magia por ti.

Paso 6: Verificar que todo funciona correctamente

No te fíes de lo que ves a simple vista. Haz una verificación exhaustiva:

1. Abre tu web en una ventana de incógnito (Ctrl+Shift+N en Chrome).
2. Escribe la URL con http:// (sin la “s”). Debería saltar automáticamente a https://.
3. Haz clic en el candado de la barra de direcciones. Debería decir “Conexión segura” y mostrar el nombre de tu dominio.
4. Usa herramientas online como SSL Labs (de Qualys) para obtener una calificación A+. Si te da una A, estás listo.

FAQ: Resolviendo dudas comunes sobre SSL en Plesk

Aquí van las preguntas que más me hacen los clientes cuando hablamos de este tema. Te las respondo de forma directa:

¿Cada cuánto se renueva el certificado de Let's Encrypt?

Cada 90 días. Pero si marcaste la casilla de “Renovación automática” en el paso 3, no tienes que preocuparte. Plesk tiene una tarea cron que se encarga de ello. Si no la marcaste, tendrás que volver a generar el certificado manualmente cuando te avise por email.

¿Puedo usar el mismo certificado para varios dominios (Multi-dominio)?

Sí, pero eso se configura de forma distinta. Si tienes varios dominios en la misma suscripción, Plesk te permite crear un certificado que cubra varios nombres (SAN). En el paso 3, donde eliges el dominio, puedes añadir más de uno. Eso sí, todos deben estar apuntando al mismo servidor.

Mi web usa WordPress, ¿necesito hacer algo más?

Sí, te recomiendo que además de la redirección del servidor, instales un plugin como “Really Simple SSL”. Este plugin detecta automáticamente el certificado y actualiza todas las URLs internas de tu base de datos de http a https. Es un seguro de vida para evitar errores de contenido mixto.

¿Qué pasa si mi hosting no es Plesk sino otro panel como Syspanel?

Buena pregunta. Si usas Syspanel (antes conocido como HestiaCP), el proceso es similar pero la interfaz cambia. Recuerda que el acceso a Syspanel se suele hacer por el puerto 2106 (ej: https://tu-servidor:2106). En Syspanel, la sección se llama “Web” y dentro de ella “SSL”. La lógica es la misma: genera el certificado con Let's Encrypt y luego activa la redirección forzada.

¿El SSL afecta al rendimiento de mi web?

Mínimamente. El cifrado y descifrado consume recursos, pero en los servidores modernos es imperceptible. De hecho, el hecho de usar HTTP/2 (que requiere HTTPS) hace que tu web cargue más rápido que antes. Así que es un win-win.

Consejos extra para sacarle partido a tu certificado

Ahora que ya tienes el candado, puedes presumir de seguridad. Pero hay un par de cosas más que puedes hacer para optimizar:

• Actualiza tu sitemap en Google Search Console: Si cambiaste de HTTP a HTTPS, notifica a Google para que vuelva a rastrear tu web lo antes posible.
• Revisa tus enlaces internos: Asegúrate de que en tu menú, footer y entradas no haya enlaces antiguos con http://. Puedes hacer una búsqueda en tu base de datos con un plugin o manualmente.
• Haz copias de seguridad: Antes de tocar cualquier configuración de seguridad, siempre es buena práctica hacer un backup. Plesk tiene herramientas integradas para ello en la sección “Copias de seguridad”.

Conclusión: Tu web ya es segura, ¿y ahora qué?

Has conseguido crear ssl plesk y configurarlo sin volverte loco. Has pasado de ser un novato a tener tu web con el candado verde. Eso te da credibilidad y mejora tu posicionamiento.

Recuerda que la seguridad web no es un evento único, es un proceso. Ahora que tienes el SSL, asegúrate de mantener el panel actualizado, usar contraseñas fuertes y no instalar plugins de dudosa procedencia.

Si en algún momento el certificado se desactiva o ves algún error raro, no entres en pánico. Vuelve a la sección de SSL/TLS en Plesk, comprueba que el certificado está seleccionado y que la redirección sigue activa. El 90% de los problemas se solucionan ahí.

[INFO] Si después de seguir esta guía sigues viendo el error “Your connection is not private”, limpia la caché de tu navegador o prueba en otro dispositivo. A veces el navegador guarda la versión antigua de la web.

Ahora ve y presume de tu web segura. Tus visitantes (y Google) te lo agradecerán. Si tienes más dudas, ya sabes dónde encontrarme. ¡Buena suerte!