Instalar certificado SSL en Plesk | Guía de seguridad web

¿Por qué necesitas un certificado SSL en tu sitio web?

Antes de sumergirnos en los pasos técnicos, es importante que entiendas por qué esto es tan relevante. Un certificado SSL (Secure Sockets Layer) es un pequeño archivo de datos que encripta la conexión entre el navegador de tus visitantes y tu servidor web. Cuando instalas un certificado SSL en tu dominio, la dirección de tu sitio web cambia de http:// a https://, y aparece un candado verde en la barra de direcciones.

Esto no solo protege datos sensibles como contraseñas, números de tarjeta o información personal, sino que también mejora tu posicionamiento SEO. Google favorece los sitios con HTTPS, y los navegadores modernos alertan a los usuarios si entran en un sitio sin SSL. En resumen, un certificado SSL es hoy en día un requisito básico para cualquier sitio web profesional.

En este artículo, te guiaré paso a paso para que puedas instalar un certificado SSL en tu dominio usando Plesk. No necesitas ser un experto en seguridad web; solo sigue estas instrucciones y tendrás tu sitio protegido en minutos.

Requisitos previos antes de instalar SSL en Plesk

Antes de comenzar, asegúrate de tener lo siguiente:

Acceso a Plesk: Debes tener credenciales de administrador o de un usuario con permisos para gestionar dominios. Normalmente accedes a través de https://tudominio:8443 o la URL que te haya proporcionado tu proveedor de hosting.
Un dominio activo: El dominio para el que deseas instalar el certificado debe estar configurado en Plesk y apuntando a tu servidor.
Acceso al panel de control de tu dominio: Para verificar la propiedad del dominio (si usas un certificado de validación de dominio, DV).
Conocimiento básico de navegación: No necesitas más que saber hacer clic y copiar texto.

[INFO] Si usas un servicio de hosting compartido, es probable que tu proveedor ya tenga un certificado SSL automático (como Let's Encrypt). Pregunta primero si ya está instalado antes de seguir estos pasos.

Paso 1: Acceder al panel de Plesk

Abre tu navegador web y escribe la dirección de tu panel de control de Plesk. Normalmente es algo como:

https://tudominio.com:8443 o https://ipdel servidor:8443

Ingresa tu nombre de usuario y contraseña. Si es la primera vez, es posible que tu proveedor de hosting te haya enviado estos datos por correo electrónico.

Una vez dentro, verás la pantalla principal de Plesk con una lista de tus dominios y servicios. Busca el dominio para el que quieres instalar el certificado SSL.

Paso 2: Localizar la sección de certificados SSL

En el panel de Plesk, generalmente hay un menú lateral o una pestaña de "Hosting" o "Sitios web y dominios". Haz clic en el dominio correspondiente.

Dentro de la configuración de tu dominio, busca una opción que se llame "Certificados SSL/TLS" o simplemente "SSL/TLS". En algunas versiones de Plesk, puede estar dentro de un submenú llamado "Seguridad".

Al hacer clic, verás una pantalla que te muestra los certificados actuales (si los hay) y te da opciones para agregar uno nuevo.

Paso 3: Elegir el tipo de certificado SSL

Plesk te ofrece varias opciones para obtener un certificado SSL. Las más comunes son:

Let's Encrypt: Certificado gratuito, automático y válido por 90 días. Ideal para la mayoría de sitios web personales o de negocio pequeño.
Comprar un certificado de pago: Si necesitas un certificado con validación extendida (EV) o para varios subdominios (wildcard), puedes adquirirlo desde el panel.
Subir un certificado existente: Si ya tienes un certificado de otro proveedor, puedes importarlo manualmente.

Para este tutorial, nos centraremos en Let's Encrypt, ya que es la opción más sencilla y gratuita.

Paso 4: Instalar un certificado SSL con Let's Encrypt en Plesk

Sigue estos pasos al pie de la letra:

Selecciona la opción "Let's Encrypt": En la pantalla de certificados SSL, busca un botón o enlace que diga "Instalar Let's Encrypt" o "Añadir certificado Let's Encrypt". Haz clic en él.
Configura el certificado: Se abrirá un formulario. Aquí debes:
- Seleccionar el dominio: Asegúrate de que el dominio correcto esté marcado.
- Incluir subdominios (opcional): Si quieres proteger www.tudominio.com y tudominio.com, marca la casilla correspondiente. También puedes añadir otros subdominios como blog.tudominio.com.
- Correo electrónico: Introduce una dirección de correo válida. Let's Encrypt la usará para notificaciones de renovación.
Acepta los términos de servicio: Marca la casilla que indica que aceptas el Acuerdo de Suscriptor de Let's Encrypt.
Haz clic en "Instalar": Plesk se comunicará con el servidor de Let's Encrypt y verificará que tienes control sobre el dominio. Este proceso suele tardar entre 30 segundos y 2 minutos.

[TIP] Si el proceso falla, asegúrate de que tu dominio esté correctamente configurado con los registros DNS necesarios (generalmente un registro A o CNAME). También verifica que no tengas un firewall bloqueando la conexión.

Paso 5: Forzar HTTPS en tu sitio web

Una vez instalado el certificado SSL, tu sitio web podrá cargarse tanto con http:// como con https://. Para garantizar la seguridad y evitar problemas de contenido mixto, es recomendable redirigir todo el tráfico a HTTPS.

En Plesk, esto se hace fácilmente:

Ve a "Sitios web y dominios" y selecciona tu dominio.
Busca la opción "Redirección HTTP" o "Forzar HTTPS". En algunas versiones, está dentro de "Hosting" > "Configuración de Apache y nginx".
Activa la casilla que dice "Redirigir todo el tráfico HTTP a HTTPS" o similar.
Guarda los cambios.

A partir de ahora, cualquier visitante que intente acceder a http://tudominio.com será redirigido automáticamente a https://tudominio.com, y verá el candado verde.

[WARNING] Si tu sitio web carga recursos (imágenes, CSS, JavaScript) desde URLs HTTP, el navegador puede mostrar una advertencia de "contenido mixto". Asegúrate de actualizar todas las URLs de tu sitio para que usen HTTPS.

Paso 6: Verificar que el certificado SSL funciona correctamente

Después de la instalación, es buena práctica comprobar que todo está en orden. Puedes hacerlo de varias maneras:

Navegación manual: Abre tu sitio web en el navegador y verifica que aparezca el candado verde. Haz clic en el candado para ver los detalles del certificado.
Herramientas online: Usa sitios como SSL Labs (www.ssllabs.com) o Why No Padlock (www.whynopadlock.com) para analizar tu dominio. Te dirán si hay errores de configuración o contenido mixto.
Consola de Plesk: Vuelve a la sección de certificados SSL y verás que el estado ahora es "Activo" o "Válido".

[INFO] Let's Encrypt renueva automáticamente tus certificados cada 90 días. Plesk suele tener un cron job que lo hace sin que tengas que intervenir. Sin embargo, si tu servidor está apagado durante la renovación, puede fallar. Revisa periódicamente el estado.

Preguntas frecuentes (FAQ) sobre SSL en Plesk

¿Puedo instalar un certificado SSL de pago en Plesk?

Sí. En la sección de certificados SSL, elige la opción "Subir certificado" o "Comprar certificado". Si ya tienes uno, necesitarás los archivos .crt (certificado) y .key (clave privada). También puedes necesitar un archivo .ca-bundle (cadena de certificados). Plesk te guiará para subirlos.

¿Qué hago si mi certificado SSL no se renueva automáticamente?

Primero, verifica que el servicio de Let's Encrypt esté activo en Plesk (puede estar deshabilitado por el administrador). Si no se renueva, puedes forzar la renovación manual desde la misma sección de certificados. También asegúrate de que tu dominio siga apuntando al servidor correcto.

¿El SSL afecta el rendimiento de mi sitio web?

Mínimamente. La encriptación añade una pequeña latencia, pero con la tecnología actual (TLS 1.3) es casi imperceptible. Los beneficios en seguridad y SEO superan con creces cualquier desventaja.

¿Necesito un certificado SSL para cada subdominio?

Depende. Si usas un certificado wildcard (por ejemplo, *.tudominio.com), protege todos los subdominios. Con Let's Encrypt, puedes incluir varios subdominios en un solo certificado (hasta 100). En Plesk, al instalar, marca los subdominios que quieras incluir.

¿Puedo usar Plesk para instalar SSL en un servidor que no sea Plesk?

No. Plesk es un panel de control que gestiona tu servidor. El proceso descrito aquí es específico para Plesk. Si usas otro panel como cPanel o Syspanel (HestiaCP), los pasos son diferentes. Por ejemplo, en Syspanel (HestiaCP), accedes por el puerto 2106 y la instalación se hace desde la sección de "SSL" del dominio.

Solución de problemas comunes al instalar SSL en Plesk

Error: "No se pudo verificar el dominio"

Este error suele ocurrir porque Let's Encrypt no puede confirmar que controlas el dominio. Causas comunes:

DNS no propagado: Si tu dominio es nuevo, espera unas horas a que los registros DNS se propaguen.
Firewall bloqueando el puerto 80: Let's Encrypt necesita acceso al puerto 80 para la verificación HTTP. Asegúrate de que esté abierto.
Redirecciones incorrectas: Si tu sitio redirige a otra URL, la verificación falla. Temporalmente, desactiva cualquier redirección.

Error: "El certificado no es válido para el dominio"

Revisa que hayas seleccionado el dominio correcto al instalar. Si usas un certificado de pago, verifica que el Common Name (CN) coincida exactamente con tu dominio.

Error: "Contenido mixto" en el navegador

Esto ocurre cuando tu sitio carga recursos (imágenes, scripts) desde URLs HTTP. Usa herramientas como "Why No Padlock" para identificar los elementos problemáticos y cámbialos a HTTPS.

Conclusión: Tu sitio web ahora es más seguro

Instalar un certificado SSL en tu dominio usando Plesk es un proceso sencillo que puede completarse en menos de 10 minutos. No solo proteges la información de tus visitantes, sino que también mejoras la confianza y el posicionamiento en buscadores.

Recuerda que la seguridad web es un proceso continuo. Revisa periódicamente el estado de tu certificado, mantén tu Plesk actualizado y considera implementar otras medidas como cortafuegos, copias de seguridad y actualizaciones regulares de software.

Si encuentras algún problema, no dudes en consultar la documentación oficial de Plesk o contactar con el soporte de tu proveedor de hosting. ¡Ahora ya sabes cómo tener un sitio web seguro y profesional!