Gestionar Certificados SSL en Plesk: Instalación y Renovación

¿Qué es un certificado SSL y por qué lo necesitas?

Antes de entrar en materia con Plesk, vamos a ponernos en contexto. Un certificado SSL (Secure Sockets Layer) es un archivo digital que cifra la conexión entre el navegador de tus visitantes y tu servidor. En términos sencillos, es como un sobre sellado: si alguien intercepta la información en el camino, solo verá un galimatías ininteligible.

Tener un certificado ssl plesk instalado en tu dominio no es solo una buena práctica, es prácticamente obligatorio hoy en día. Los navegadores como Chrome o Firefox marcan los sitios sin SSL como "No seguros", lo que espanta a los visitantes y daña tu posicionamiento en Google. Además, si vendes productos o recoges datos personales, la ley te exige proteger esa información.

La buena noticia es que Plesk, uno de los paneles de control de hosting más populares, hace que todo este proceso sea muy sencillo. Y lo mejor: puedes conseguir un certificado gratis gracias a Let's Encrypt. Vamos a verlo todo paso a paso.

Primeros pasos: Accede a tu panel de Plesk

Para gestionar cualquier aspecto de tu servidor, necesitas entrar en Plesk. Normalmente, la URL de acceso es algo como https://tu-dominio.com:8443 o https://tu-ip:8443. Si tu proveedor de hosting te ha dado un enlace directo, úsalo.

Una vez dentro, verás el panel principal con todas tus suscripciones. Si tienes varios dominios, asegúrate de seleccionar el que quieres configurar. La gestión de SSL se hace a nivel de dominio, así que cada sitio web tendrá su propio certificado.

Instalar SSL Plesk con Let's Encrypt (la opción gratuita)

La forma más rápida y económica de tener un certificado ssl plesk es usando Let's Encrypt. Es una autoridad certificadora gratuita y automatizada. Plesk la integra de maravilla, así que no necesitas ser un experto.

Requisitos previos

Antes de lanzarte, verifica que:

Tu dominio apunta correctamente a los servidores de tu hosting (los registros DNS deben estar bien configurados).
El sitio web está accesible por HTTP (aunque sea con un aviso de "no seguro").
No tienes otro certificado instalado para el mismo dominio (si lo tienes, revísalo antes).

El proceso de instalación paso a paso

Entra en tu dominio dentro de Plesk. En el menú lateral izquierdo, busca la sección "Sitios web y dominios".
Localiza el bloque llamado "Certificados SSL/TLS" y haz clic en "Let's Encrypt". Se abrirá un asistente.
Verás un formulario con varias casillas. Estas son las opciones clave:
- Añadir a la vez un subdominio www: Es recomendable marcarla para que el certificado cubra tanto tudominio.com como www.tudominio.com.
- Correo electrónico: Introduce una dirección válida. Es donde te avisarán de renovaciones o problemas.
- Renovación automática: Actívala. Esto es oro puro. Plesk renovará el certificado automáticamente antes de que caduque.
Haz clic en "Instalar". En unos segundos, Plesk hará su magia y te confirmará que el certificado se ha emitido correctamente.
Reinicia el servicio web (Apache o Nginx) si te lo pide. Normalmente no hace falta, pero por si acaso, en la sección "Herramientas y utilidades" puedes reiniciar los servicios.

Y ya está. Tu sitio web ahora tiene un candado verde en el navegador. Así de fácil es instalar ssl plesk con Let's Encrypt.

Gestionar certificados SSL existentes en Plesk

No todo va a ser Let's Encrypt. A veces necesitarás instalar un certificado de pago, como los de Comodo, DigiCert o Sectigo. O quizás ya tienes uno y necesitas renovarlo o reemplazarlo. Vamos a ver cómo gestionar todo esto.

Ver el estado de tus certificados

En la sección "Certificados SSL/TLS" (dentro de tu dominio), verás una lista con todos los certificados asociados. Cada uno tendrá información como:

Nombre del certificado: Para identificarlo.
Dominio cubierto: A qué dominio o subdominios protege.
Fecha de caducidad: Crítico para saber cuándo renovar.
Estado: Si es válido, expirado o si hay algún problema.

Aquí también puedes ver si la renovación automática está activada. Te recomiendo encarecidamente que la tengas activada para los certificados de Let's Encrypt.

Renovar SSL Plesk manualmente

Si por lo que sea no tienes la renovación automática, o tu certificado de pago está a punto de caducar, puedes renovarlo manualmente.

Ve a "Certificados SSL/TLS" y selecciona el certificado que quieres renovar.
Haz clic en "Renovar" (el icono suele ser un par de flechas circulares).
Si es un certificado de Let's Encrypt, se renovará al instante. Si es de pago, deberás generar una nueva CSR (Solicitud de Firma de Certificado) y enviarla a tu proveedor para que te emita uno nuevo.
Una vez tengas el nuevo certificado, vuelve a Plesk y usa la opción "Reemplazar" o "Importar" para subir los archivos.

Cambiar el certificado activo de un dominio

A veces tienes varios certificados y quieres cambiar cuál se usa. En Plesk, esto es muy sencillo:

Ve a "Sitios web y dominios" y busca el dominio.
En la sección de seguridad, haz clic en "Certificados SSL/TLS".
En la parte superior, verás un desplegable que dice "Certificado actual". Selecciona el que quieras usar de la lista.
Haz clic en "Aplicar" o "Configurar". Plesk actualizará la configuración del servidor al instante.

Instalar un certificado SSL de pago en Plesk

Los certificados de pago ofrecen un mayor nivel de validación y, en algunos casos, garantías económicas. Si tu negocio lo requiere, aquí tienes cómo instalarlos.

Paso 1: Generar la CSR desde Plesk

La CSR es un archivo que contiene los datos de tu empresa y la clave pública. Tu proveedor de certificados la necesitará para emitirte el certificado.

En "Certificados SSL/TLS", haz clic en "Añadir certificado SSL".
Rellena el formulario con los datos de tu empresa (país, provincia, ciudad, nombre de la empresa, etc.).
En el campo "Nombre del host", pon el dominio exacto que quieres proteger (por ejemplo, tudominio.com).
Haz clic en "Generar". Plesk creará la CSR y la clave privada. Copia la CSR y guárdala en un archivo de texto.

Paso 2: Comprar y obtener el certificado

Ve a tu proveedor de certificados y sigue su proceso de compra. Cuando te pidan la CSR, pégala. Ellos validarán tus datos y te enviarán por correo el certificado (normalmente en formato .crt o .pem). También te pueden dar un paquete de certificados intermedios (ca-bundle).

Paso 3: Importar el certificado en Plesk

Vuelve a Plesk y a la sección "Certificados SSL/TLS".
Localiza el certificado que generaste (con la CSR) y haz clic en "Importar" o "Reemplazar".
Te pedirá que pegues el contenido del certificado. Abre el archivo .crt con un editor de texto y copia todo el contenido, incluyendo las líneas -----BEGIN CERTIFICATE----- y -----END CERTIFICATE-----.
Si tienes certificados intermedios, hay un campo aparte para pegarlos. Esto es importante para que el certificado funcione correctamente en todos los navegadores.
Guarda los cambios y, de nuevo, asigna este certificado al dominio como vimos antes.

Problemas comunes y cómo solucionarlos

Aunque Plesk es muy intuitivo, a veces las cosas fallan. Aquí tienes los problemas más habituales y sus soluciones.

Error de validación de dominio en Let's Encrypt

Si Let's Encrypt no puede emitir el certificado, suele ser por:

DNS no propagado: El dominio no apunta todavía a tu servidor. Espera unas horas y reintenta.
Servidor no accesible por HTTP: Let's Encrypt necesita verificar que controlas el dominio. Asegúrate de que el sitio carga correctamente por http:// (sin SSL).
Demasiados intentos: Let's Encrypt limita los intentos. Espera al menos una hora antes de reintentar.

El candado no aparece en el navegador

Puede que hayas instalado el certificado, pero el navegador sigue mostrando "No seguro". Esto suele pasar porque:

Contenido mixto: Algunas imágenes o scripts se cargan por HTTP en lugar de HTTPS. Revisa el código de tu web y cambia las URLs.
Caché del navegador: Prueba con una ventana de incómodo o borra la caché.
El certificado no está bien asignado: Vuelve a comprobar en Plesk que el certificado correcto está activo.

Renovar SSL Plesk manualmente falla

Si la renovación manual falla, comprueba que el dominio sigue apuntando a tu servidor y que no hay problemas de conectividad. Si el problema persiste, puedes generar una nueva CSR y solicitar un certificado nuevo.

Preguntas frecuentes (FAQ) sobre SSL en Plesk

¿Cuánto cuesta un certificado SSL en Plesk?

Plesk en sí es una herramienta de gestión, no vende certificados. Puedes usar Let's Encrypt que es gratuito, o comprar un certificado de pago a cualquier proveedor autorizado.

¿Qué pasa si mi certificado caduca?

Si tu certificado caduca y no lo renuevas, los navegadores mostrarán una advertencia de seguridad. Los visitantes podrían salir de tu sitio. Con Let's Encrypt y la renovación automática, esto no debería pasar nunca.

¿Puedo usar el mismo certificado para varios dominios?

Sí, pero necesitarás un certificado multidominio (SAN). En Plesk, puedes añadir varios dominios a un mismo certificado si tu proveedor lo permite. Let's Encrypt también los soporta.

¿Cómo fuerzo la redirección de HTTP a HTTPS?

En Plesk, dentro de tu dominio, busca la opción "Redirección HTTP a HTTPS" o "SSL/TLS". Actívala para que todo el tráfico se redirija automáticamente a la versión segura. Esto es esencial para SEO y para la confianza del usuario.

¿Qué es la renovación automática de Let's Encrypt?

Es una función de Plesk que, de forma programada (normalmente cada 60 días), comprueba si tu certificado está a punto de caducar y lo renueva automáticamente. No tienes que hacer nada, es un "configurar y olvidar".

Consejos finales para mantener tu SSL en orden

Gestionar el certificado ssl plesk es una tarea de mantenimiento más, pero crucial. Aquí van mis últimos consejos:

Activa siempre la renovación automática para Let's Encrypt. Es la forma más segura de no quedarte sin SSL.
Revisa el estado de tus certificados una vez al mes. En la sección de certificados, mira las fechas de caducidad.
Configura la redirección HTTP a HTTPS para que no haya contenido duplicado y tus visitantes estén siempre seguros.
Si usas un certificado de pago, marca en tu calendario la fecha de caducidad y renueva con al menos dos semanas de antelación.
No olvides los subdominios. Si tienes blog.tudominio.com, necesitarás un certificado que lo cubra o uno separado.

En resumen, Plesk te da todas las herramientas para que la gestión de SSL sea un paseo. Tanto si usas la opción gratuita de Let's Encrypt como si prefieres un certificado de pago, el panel te acompaña en cada paso. Con un poco de atención y siguiendo estos pasos, tendrás tu sitio web seguro y con el candado verde que tanto te gusta ver.

Y recuerda, si en algún momento te sientes perdido, la documentación oficial de Plesk y el soporte de tu proveedor de hosting son tus mejores aliados. ¡No tengas miedo de explorar el panel!