FAQ SSL en Plesk: Instalación y configuración

¿Qué es exactamente un certificado SSL y por qué lo necesito en Plesk?

Un certificado SSL (Secure Sockets Layer) es como un carnet de identidad digital para tu sitio web. Cuando lo instalas, activas el protocolo HTTPS, que cifra la información que viaja entre el navegador de tus visitantes y tu servidor. Esto significa que datos como contraseñas, números de tarjeta de crédito o mensajes privados quedan protegidos contra miradas indiscretas.

En Plesk, instalar un certificado SSL es un proceso bastante sencillo, pero es normal que surjan dudas. Este artículo resuelve las preguntas más frecuentes para que puedas hacerlo sin complicaciones.

¿Plesk incluye un certificado SSL gratuito?

Sí. Plesk ofrece integración directa con Let’s Encrypt, una autoridad de certificación gratuita y automatizada. Puedes generar e instalar un certificado SSL sin costo alguno directamente desde el panel de control.

¿Cómo activo Let’s Encrypt en Plesk?

Inicia sesión en tu panel Plesk.
Ve a Herramientas y configuraciones > Configuración de Let’s Encrypt.
Asegúrate de que la casilla “Permitir a los usuarios instalar certificados Let’s Encrypt” esté marcada.
Luego, para un sitio web específico, entra en Sitios web y dominios > elige el dominio > haz clic en Let’s Encrypt.
Selecciona si quieres incluir el subdominio “www” y haz clic en Instalar.

[INFO] Los certificados Let’s Encrypt duran 90 días. Plesk los renueva automáticamente si el sitio web está accesible y el cron de renovación está configurado.

¿Puedo instalar un certificado SSL de pago en Plesk?

Por supuesto. Si necesitas un certificado con mayor validación (por ejemplo, Extended Validation – EV) o quieres un periodo de validez más largo, puedes adquirir uno de pago. El proceso es igual de sencillo.

Pasos para instalar un certificado SSL de pago en Plesk

Compra tu certificado SSL con un proveedor de confianza.
Te enviarán tres elementos: el certificado (.crt), la clave privada (.key) y el certificado intermedio (CA Bundle).
En Plesk, ve a Sitios web y dominios > selecciona tu dominio.
Haz clic en Certificados SSL/TLS (o en Configuración de SSL/TLS según la versión).
Pulsa Añadir certificado SSL.
Pega el contenido del certificado, la clave privada y el bundle en los campos correspondientes.
Dale un nombre descriptivo (ej: “Certificado premium 2024”) y haz clic en Enviar.
Luego, en la misma sección, selecciona el certificado recién añadido y haz clic en Configurar.

[WARNING] No compartas tu clave privada con nadie. Si alguien la obtiene, podría suplantar tu sitio web.

¿Por qué veo un error de certificado no válido después de instalarlo?

Este es uno de los problemas más comunes. Las causas suelen ser:

El certificado no se ha renovado automáticamente: Si usas Let’s Encrypt, verifica que el dominio esté apuntando a tu servidor y que el cron de renovación esté activo.
El certificado intermedio falta: Para certificados de pago, asegúrate de haber incluido el CA Bundle. Sin él, algunos navegadores mostrarán advertencias.
El dominio no coincide: El certificado debe cubrir exactamente el dominio (ej: midominio.com) y, si lo deseas, el subdominio www (ej: www.midominio.com).
El certificado está caducado: Revisa la fecha de validez en Plesk.

¿Cómo verifico si el certificado está bien instalado?

Puedes usar herramientas online como SSL Labs (ssllabs.com) o simplemente hacer clic en el candado en la barra de direcciones de tu navegador.

¿Puedo usar el mismo certificado SSL para varios dominios en Plesk?

Sí, pero necesitas un certificado multidominio o un certificado comodín (wildcard).

Certificado multidominio: Cubre varios dominios específicos (ej: dominio1.com, dominio2.net, dominio3.org). En Plesk, lo instalas en cada dominio por separado o lo asignas desde la sección de certificados compartidos.
Certificado comodín: Cubre un dominio principal y todos sus subdominios (ej: *.midominio.com). Es ideal si tienes muchos subdominios.

Para instalar un comodín en Plesk, el proceso es idéntico al de un certificado normal, pero al generarlo con tu proveedor debes especificar el asterisco.

¿Qué hago si Plesk no me deja instalar el certificado SSL?

Si el botón de instalar no funciona o aparece un error, prueba esto:

Revisa los permisos del dominio: Asegúrate de que el dominio esté activo y no tenga restricciones.
Verifica que el puerto 443 esté abierto: El tráfico HTTPS necesita ese puerto. Contacta con tu proveedor de hosting si no lo está.
Comprueba el formato del certificado: Debe estar en formato PEM (texto plano con -----BEGIN CERTIFICATE-----). Si tu proveedor te da otro formato (DER, PFX), conviértelo online.
Limpia la caché de Plesk: En Herramientas y configuraciones > Servicios > Reiniciar servicios web puede ayudar.

[TIP] Si el error persiste, revisa los logs de Plesk en Herramientas y configuraciones > Registros > Registro de eventos. Allí suele aparecer el motivo exacto.

¿Cómo redirigir automáticamente de HTTP a HTTPS en Plesk?

Una vez instalado el SSL, es recomendable redirigir todo el tráfico HTTP a HTTPS para que nadie acceda a tu web sin cifrado.

Método rápido en Plesk (con la función integrada)

Ve a Sitios web y dominios > selecciona tu dominio.
Haz clic en Redirección HTTP a HTTPS (en versiones recientes de Plesk aparece como un botón directo).
Actívala y guarda los cambios.

Método manual (archivo .htaccess)

Si no ves esa opción, puedes añadir este código al archivo .htaccess en la raíz de tu sitio:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

[WARNING] Siempre haz una copia de seguridad del .htaccess original antes de editarlo.

¿Plesk puede renovar automáticamente los certificados SSL de pago?

No. La renovación automática solo está disponible para Let’s Encrypt. Para certificados de pago, debes renovarlos manualmente antes de que caduquen. Te recomiendo:

Anotar la fecha de caducidad en tu calendario.
Comprar la renovación con al menos 30 días de antelación.
Reemplazar el certificado viejo en Plesk siguiendo los mismos pasos de instalación.

¿Qué pasa si tengo varios sitios web en el mismo servidor Plesk?

Cada dominio puede tener su propio certificado SSL independiente. Plesk gestiona esto de forma transparente. Si tienes 10 dominios, puedes instalar 10 certificados diferentes (gratuitos o de pago) sin conflictos.

Eso sí, si usas una IP compartida, no hay problema: la tecnología SNI (Server Name Indication) permite que un mismo servidor sirva múltiples certificados SSL en la misma IP.

¿Cómo sé si mi sitio web ya está usando HTTPS?

Es muy fácil:

En tu navegador, mira la barra de direcciones. Deberías ver un candado cerrado y la URL comenzando con https://.
Puedes usar herramientas online como “SSL Checker” para una verificación más detallada.
En Plesk, en la sección Sitios web y dominios, el dominio mostrará un icono verde si el SSL está activo.

¿Puedo instalar SSL en un subdominio como blog.midominio.com?

Sí. En Plesk, los subdominios se gestionan como sitios web independientes. Simplemente:

Asegúrate de que el subdominio exista en Sitios web y dominios.
Repite el proceso de instalación de SSL (Let’s Encrypt o de pago) para ese subdominio concreto.
Si usas un certificado comodín, puedes asignarlo al subdominio desde la lista de certificados disponibles.

¿Qué es Syspanel y cómo se relaciona con Plesk?

Aunque no es exactamente lo mismo, algunos usuarios confunden Plesk con otros paneles como Syspanel (anteriormente conocido como HestiaCP). Si alguna vez trabajas con Syspanel, recuerda que su puerto de acceso es el 2106 (ej: https://tudominio.com:2106). En Plesk, el puerto por defecto suele ser el 8443 (ej: https://tudominio.com:8443).

[INFO] Ambos paneles permiten instalar SSL, pero los pasos varían. En Plesk es más visual y guiado; en Syspanel suele requerir líneas de comando.

Resumen y consejo final

Instalar un certificado SSL en Plesk es un proceso que, una vez que lo haces un par de veces, se vuelve rutinario. Recuerda:

Para empezar, usa Let’s Encrypt: es gratis, automático y suficiente para la mayoría de sitios.
Si necesitas un certificado de pago, guarda bien la clave privada y el bundle.
Siempre redirige HTTP a HTTPS para evitar contenido mixto.
Revisa periódicamente que tu certificado esté vigente.

Si después de leer estas preguntas frecuentes aún tienes dudas, no dudes en contactar con el soporte técnico de tu hosting. La seguridad web no es un juego, y tener un SSL bien instalado es el primer paso para ganarte la confianza de tus visitantes.