FAQ sobre SSL en Plesk: Certificados y seguridad web

¿Qué es SSL y por qué es importante para mi sitio web en Plesk?

SSL (Secure Sockets Layer) es un protocolo de seguridad que cifra la información que viaja entre el navegador de tus visitantes y tu servidor web. Piensa en él como un sobre sellado que protege los datos de miradas indiscretas. Cuando instalas un certificado SSL en tu sitio alojado en Plesk, la dirección web cambia de http:// a https:// y aparece un candado verde en la barra del navegador.

¿Por qué es crucial tener SSL en tu hosting con Plesk?

Protege datos sensibles: contraseñas, formularios, pagos y cualquier información personal.
Mejora el SEO: Google prioriza sitios con HTTPS en sus resultados de búsqueda.
Genera confianza: los visitantes se sienten seguros al ver el candado.
Cumple normativas: como GDPR o PCI DSS si manejas pagos.

En Plesk, gestionar SSL es sencillo, pero surgen muchas dudas. A continuación, resolvemos las preguntas más frecuentes.

Preguntas frecuentes sobre SSL en Plesk

1. ¿Cómo solicitar e instalar un certificado SSL gratuito (Let's Encrypt) en Plesk?

[INFO] Let's Encrypt es una autoridad de certificación gratuita y automatizada. Plesk incluye una integración nativa para instalarlo en pocos clics.

Pasos para instalar SSL con Let's Encrypt en Plesk:

Inicia sesión en Plesk.
Ve a Sitios web y dominios y selecciona el dominio donde deseas el certificado.
Haz clic en SSL/TLS.
En la sección Certificados SSL, haz clic en Instalar un certificado SSL gratuito (o Let's Encrypt).
Marca la opción Incluir el subdominio www si lo deseas.
Haz clic en Instalar. Plesk automáticamente verificará el dominio y generará el certificado.
Una vez instalado, asegúrate de que el sitio redirija a HTTPS. Ve a Redirección HTTP a HTTPS y actívala.

[TIP] Let's Encrypt se renueva automáticamente cada 90 días. Plesk lo gestiona por ti, pero verifica que el servidor tenga acceso a internet para la renovación.

2. ¿Puedo usar un certificado SSL de pago (de pago) en Plesk?

Sí, puedes instalar certificados SSL comerciales de empresas como Comodo, DigiCert, GlobalSign, etc. El proceso es similar, pero requiere generar una CSR (Solicitud de Firma de Certificado) y luego subir el certificado.

Pasos para instalar un certificado SSL de pago en Plesk:

En Sitios web y dominios > SSL/TLS, haz clic en Agregar o Crear nuevo certificado.
Selecciona Solicitar CSR y completa los datos: nombre del dominio, organización, país, etc.
Copia la CSR generada y pégala en el formulario de tu proveedor de SSL.
El proveedor te enviará el certificado (archivo .crt o .pem) y posiblemente la cadena de certificados.
Vuelve a Plesk, en SSL/TLS > Agregar > Instalar certificado.
Pega el contenido del certificado en el campo correspondiente. Si tienes un bundle de cadena, pégalo en Certificado intermedio.
Haz clic en Enviar y luego asigna ese certificado al dominio.

[WARNING] No olvides incluir la cadena de certificados intermedios. Sin ella, algunos navegadores mostrarán errores de seguridad.

3. ¿Cómo renovar un certificado SSL en Plesk?

La renovación depende del tipo de certificado:

Let's Encrypt: Se renueva automáticamente. Si falla, puedes forzarla desde SSL/TLS > Renovar certificado gratuito.
Certificado de pago: Debes renovarlo con tu proveedor (generalmente cada 1 o 2 años) y luego reinstalarlo en Plesk siguiendo los pasos de la pregunta 2.

[INFO] Plesk te avisará días antes del vencimiento. Revisa la sección Herramientas y configuraciones > Notificaciones para configurar alertas.

4. ¿Por qué veo un error "No seguro" o "Certificado no válido" en mi sitio Plesk?

Este error puede deberse a varias causas:

El certificado no está instalado correctamente: Verifica en SSL/TLS que el certificado esté asignado al dominio.
El dominio no coincide: El certificado debe cubrir exactamente el dominio (ejemplo.com y www.ejemplo.com). Si usas solo uno, el otro dará error.
Certificado caducado: Revisa la fecha de expiración.
Contenido mixto: Si tu web carga recursos (imágenes, scripts) vía HTTP en una página HTTPS, el navegador mostrará advertencia. Usa herramientas como "Why No Padlock" para detectarlos.
Problemas de cadena intermedia: Asegúrate de haber incluido los certificados intermedios.

[TIP] Usa la herramienta en línea SSL Labs para diagnosticar problemas específicos de tu certificado.

5. ¿Cómo redirigir todo el tráfico HTTP a HTTPS en Plesk?

Es fundamental para que los visitantes siempre usen la versión segura.

Opción 1: Desde la interfaz de Plesk

Ve a Sitios web y dominios > selecciona tu dominio.
Busca la opción Redirección HTTP a HTTPS y actívala. Plesk añadirá automáticamente las reglas de redirección.

Opción 2: Mediante archivo .htaccess (si usas Apache)
Si prefieres hacerlo manual, añade este código al archivo .htaccess en la raíz del sitio:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

[WARNING] Siempre respalda tu .htaccess antes de editarlo.

6. ¿Plesk admite certificados SSL wildcard o multidominio?

Sí, Plesk soporta ambos tipos:

Wildcard: Cubre un dominio y todos sus subdominios (ejemplo: *.midominio.com). Ideal si tienes muchos subdominios.
Multidominio (SAN): Cubre varios dominios distintos en un solo certificado. Por ejemplo: midominio.com, otrodominio.com, blog.midominio.com.

Instalación: Sigue el mismo proceso que para un certificado de pago (pregunta 2). Asegúrate de que la CSR incluya todos los dominios o el wildcard.

[INFO] Let's Encrypt también ofrece wildcard, pero requiere validación por DNS. Plesk puede gestionarlo si configuras la API de tu proveedor DNS.

7. ¿Cómo saber si mi sitio web en Plesk ya tiene SSL activo?

Puedes comprobarlo de varias formas:

Desde el navegador: Visita tu web y observa si aparece el candado en la barra de direcciones.
Desde Plesk: Ve a Sitios web y dominios > el dominio > SSL/TLS. Allí verás el estado del certificado y su fecha de expiración.
Usando herramientas online: Como SSL Checker o SSL Labs.

[TIP] Si ves un candado con una línea roja o un triángulo de advertencia, haz clic en él para ver detalles del error.

8. ¿Puedo usar un certificado SSL en un subdominio o en un panel de control adicional (como Syspanel)?

Sí, puedes instalar SSL en cualquier subdominio siguiendo los mismos pasos. Para paneles de control como Syspanel (anteriormente HestiaCP), el proceso es independiente. Recuerda que Syspanel se accede por el puerto 2106 (ejemplo: https://tudominio.com:2106). Para instalar SSL en Syspanel, debes hacerlo desde su propia interfaz (no desde Plesk), aunque ambos pueden coexistir en el mismo servidor.

[INFO] Si tienes dudas sobre SSL en Syspanel, consulta su documentación oficial o contacta a su soporte.

9. ¿Qué hago si mi certificado SSL no se renueva automáticamente en Plesk?

Primero, verifica que el servicio de renovación esté activo:

Ve a Herramientas y configuraciones > Programador de tareas.
Busca una tarea llamada "Renovar certificados SSL" o similar. Debe estar habilitada.
Si está deshabilitada, actívala y fuerza una ejecución manual.

Otra causa común es que el dominio no sea accesible públicamente (por ejemplo, si está en un servidor local o detrás de un firewall). Asegúrate de que el puerto 80 y 443 estén abiertos.

[WARNING] Si el problema persiste, revisa los logs de error de Plesk en Herramientas y configuraciones > Registros de errores.

10. ¿Cómo migrar un certificado SSL de otro panel (como cPanel) a Plesk?

Puedes exportar el certificado desde el panel anterior (generalmente en formato .pem o .crt junto con la clave privada) e importarlo en Plesk:

Desde el panel antiguo, descarga el certificado y la clave privada.
En Plesk, ve a Sitios web y dominios > SSL/TLS > Agregar > Instalar certificado.
Pega el contenido del certificado y la clave privada en los campos correspondientes.
Asigna el certificado al dominio.

[INFO] Si el certificado incluye una cadena intermedia, pégala en el campo Certificado intermedio.

Consejos finales para mantener tu seguridad web con Plesk

Monitorea la expiración: Configura alertas en Plesk para recibir notificaciones antes del vencimiento.
Usa siempre HTTPS: Activa la redirección forzosa y corrige contenido mixto.
Actualiza Plesk: Las versiones recientes incluyen mejoras de seguridad y compatibilidad SSL.
Respaldos: Antes de hacer cambios grandes, respalda tu configuración SSL.

[TIP] Si tu sitio maneja información sensible (como login o pagos), considera usar un certificado de pago con validación extendida (EV) para mayor confianza visual.

Preguntas frecuentes adicionales (FAQ rápida)

¿Plesk cobra por instalar SSL?
No, la instalación es gratuita. El costo depende del tipo de certificado (gratuito con Let's Encrypt o de pago).

¿Puedo tener varios certificados SSL en un mismo dominio?
Sí, pero solo uno puede estar activo a la vez. Plesk permite almacenar varios y asignarlos según necesidad.

¿Qué es un certificado autofirmado y por qué no debería usarlo en producción?
Un certificado autofirmado se genera sin validación externa. Los navegadores muestran advertencias de seguridad, por lo que solo es útil para pruebas locales.

¿El SSL afecta el rendimiento de mi web?
Mínimamente. El cifrado y descifrado añade una fracción de segundo, pero los beneficios de seguridad y SEO lo compensan. Además, las conexiones modernas son muy rápidas.

Esperamos que estas respuestas te hayan ayudado a resolver tus dudas sobre SSL Plesk. Recuerda que la seguridad de tu sitio es un proceso continuo. Si tienes más preguntas, no dudes en contactar a nuestro equipo de soporte. ¡Tu web segura es nuestra prioridad!