Configurar SSL en Plesk | Guía paso a paso

¡Hola! Soy tu técnico de soporte amigable. Hoy vamos a aprender a configurar un certificado SSL en Plesk para tu dominio. Es un paso fundamental para que tu sitio web sea seguro y confiable, tanto para ti como para tus visitantes. No te preocupes si nunca lo has hecho, te guiaré paso a paso con un lenguaje muy claro y fácil de seguir.

¿Por qué es importante configurar SSL en Plesk?

Antes de empezar, entendamos por qué esto es tan importante. SSL (Secure Sockets Layer) es un protocolo que cifra la información que viaja entre el navegador de tus usuarios y tu servidor. Piensa en ello como un sobre cerrado: sin SSL, los datos viajan como una postal que cualquiera puede leer. Con SSL, viajan dentro de una caja fuerte.

Al instalar un certificado SSL en Plesk, lograrás:

Seguridad: Protegerás datos sensibles como contraseñas, números de tarjeta o información personal.
Confianza: Tus visitantes verán el candado verde en la barra de direcciones y sabrán que el sitio es legítimo.
SEO: Google favorece los sitios con HTTPS (el protocolo seguro) en sus resultados de búsqueda.
Velocidad: Con HTTP/2 (que requiere HTTPS), las páginas cargan más rápido.

Plesk hace que todo este proceso sea muy sencillo. Vamos a verlo.

Requisitos previos para configurar SSL en Plesk

Asegúrate de tener lo siguiente antes de empezar:

Acceso a Plesk: Necesitas las credenciales de administrador de tu panel de control. Normalmente accedes a través de https://tudominio.com:8443 o la URL que te haya proporcionado tu proveedor de hosting.
Un dominio registrado: El dominio para el que quieres el SSL debe estar ya añadido en Plesk.
Acceso al DNS de tu dominio: Para verificar que eres el propietario (en algunos tipos de SSL gratuitos).
Paciencia y café: Aunque es rápido, siempre es bueno ir con calma.

[INFO]: Si tu dominio está en otro panel como Syspanel (antes conocido como HestiaCP), el proceso es diferente. En Syspanel, accedes por el puerto 2106 y la configuración SSL se maneja desde la sección "Web" > "Dominios" > "SSL". Pero hoy nos centramos en Plesk.

Paso 1: Accede a tu panel de Plesk

Abre tu navegador favorito y escribe la dirección de tu panel Plesk. Por lo general es algo como:

https://tudominio.com:8443

Inicia sesión con tu nombre de usuario y contraseña. Una vez dentro, verás el escritorio principal con todos tus dominios y herramientas.

Paso 2: Elige el método para obtener tu SSL Plesk

Plesk te ofrece varias formas de obtener e instalar un certificado SSL. Aquí te explico las más comunes:

Opción A: SSL gratuito con Let's Encrypt (recomendado para principiantes)

Let's Encrypt es una autoridad de certificación gratuita, automatizada y abierta. Plesk tiene una integración nativa que lo hace increíblemente fácil.

Ve a la sección de tu dominio: En el menú izquierdo, busca "Sitios web y dominios" y haz clic en el nombre del dominio que quieres proteger.
Busca la opción SSL/TLS: En la página de ese dominio, busca un icono o enlace que diga "SSL/TLS" o "Certificados SSL".
Selecciona "Let's Encrypt": Dentro de la sección SSL, verás una opción que dice "Añadir certificado SSL" o "Instalar Let's Encrypt". Haz clic.
Configura el certificado: Te pedirá:
- Direcciones de correo electrónico: Pon un correo válido para recibir notificaciones de caducidad (Let's Encrypt caduca cada 90 días, pero Plesk lo renueva automáticamente).
- Dominios a incluir: Asegúrate de que esté marcado tu dominio principal y, si quieres, el www (ej: tudominio.com y www.tudominio.com).
Haz clic en "Instalar": Plesk se comunicará con Let's Encrypt, verificará tu dominio (normalmente mediante un archivo temporal en tu servidor) y en segundos tendrás tu SSL activo.

[TIP]: Si tienes problemas con la verificación, asegúrate de que tu dominio apunte correctamente a los DNS de tu hosting. Let's Encrypt necesita comprobar que controlas el dominio.

Opción B: SSL de pago (Comodo, DigiCert, etc.)

Si necesitas un certificado con mayor validación (por ejemplo, para comercio electrónico o empresas), puedes comprar uno de pago. El proceso es similar, pero manual:

Genera una CSR (Certificate Signing Request): En Plesk, ve a la sección SSL/TLS de tu dominio y busca "Generar CSR". Rellena los datos (país, estado, organización, etc.) y descarga el archivo CSR generado.
Compra el certificado: Ve a tu proveedor de SSL (como Comodo o DigiCert) y pega la CSR. Ellos te darán un archivo .crt (certificado) y a veces una cadena de certificados intermedios (CA Bundle).
Instala el certificado en Plesk: Vuelve a Plesk, a la misma sección SSL/TLS, y busca "Subir certificado". Sube el archivo .crt y la cadena (si te la piden). Plesk lo instalará automáticamente.

Paso 3: Forzar HTTPS en tu dominio

Una vez instalado el SSL, tu sitio sigue siendo accesible por HTTP (puerto 80). Para que todos los visitantes usen la versión segura (HTTPS), debes redirigir el tráfico.

Ve a "Hosting & DNS" > "Apache & nginx Settings": Dentro de la página de tu dominio, busca esta opción.
Activa la redirección: Busca una casilla que diga "Redirigir HTTP a HTTPS" o "Forzar HTTPS". Márcala.
Guarda los cambios: Plesk aplicará una regla de redirección 301 (permanente). A partir de ahora, cualquier visita a http://tudominio.com será redirigida automáticamente a https://tudominio.com.

[WARNING]: No olvides este paso. Si no rediriges, tu sitio seguirá siendo vulnerable a ataques "man-in-the-middle" y los usuarios podrían acceder sin saberlo a la versión insegura.

Paso 4: Verifica que tu SSL Plesk funciona correctamente

Después de todo, es bueno hacer una comprobación rápida:

Prueba en tu navegador: Abre https://tudominio.com. Deberías ver el candado verde. Haz clic en él para ver los detalles del certificado (emisor, fechas de validez, etc.).
Usa herramientas online: Sitios como SSL Labs te darán un análisis completo de la seguridad de tu certificado (grado A, problemas de configuración, etc.).
Revisa en Plesk: En la sección SSL/TLS de tu dominio, verás el estado del certificado (válido, fecha de caducidad, etc.).

Preguntas frecuentes (FAQ) sobre SSL en Plesk

Aquí respondo las dudas más comunes que me encuentro como técnico de soporte:

¿Cada cuánto se renueva el certificado SSL de Let's Encrypt en Plesk?

Los certificados de Let's Encrypt caducan cada 90 días. Pero Plesk tiene una tarea programada que los renueva automáticamente unos 30 días antes de la caducidad. No tienes que hacer nada, solo asegúrate de que el dominio siga apuntando a tu servidor.

¿Puedo tener varios dominios en un mismo certificado SSL Plesk?

Sí, Let's Encrypt permite certificados multi-dominio (SAN). En Plesk, cuando instalas Let's Encrypt, puedes añadir varios dominios (ej: dominio1.com, dominio2.com, sub.dominio.com). Solo asegúrate de que todos estén gestionados en el mismo panel.

¿Qué hago si recibo un error "El certificado no es válido" en mi navegador?

Esto puede pasar por varias razones:

El dominio no apunta a tu servidor: Revisa los registros DNS.
El certificado está caducado: Ve a Plesk y renueva manualmente (o espera la renovación automática).
Problemas de cadena de certificados: Si usas un SSL de pago, asegúrate de haber subido también la cadena intermedia (CA Bundle).

¿Es seguro usar SSL gratuito de Let's Encrypt?

Absolutamente. Let's Encrypt es una autoridad de certificación legítima y confiable, respaldada por grandes empresas como Mozilla, Google y la EFF. Ofrecen el mismo nivel de cifrado que un SSL de pago. La única diferencia es que no incluyen validación de empresa (OV/EV) ni soporte telefónico.

¿Puedo migrar mi SSL de Plesk a otro servidor o panel como Syspanel?

Técnicamente sí, pero es más complejo. Deberías exportar el certificado y la clave privada desde Plesk (sección SSL/TLS > "Exportar") e importarlos en el otro panel. En Syspanel (HestiaCP, puerto 2106), irías a "Web" > "Dominios" > "SSL" y pegarías el contenido de los archivos. Sin embargo, es más fácil simplemente instalar un nuevo certificado en el destino.

Consejos finales para mantener tu seguridad web en Plesk

Configurar SSL es solo el primer paso. Para mantener tu sitio seguro:

Actualiza Plesk regularmente: Las actualizaciones corrigen vulnerabilidades.
Usa contraseñas fuertes: Tanto para el panel como para los usuarios FTP.
Activa el firewall: Plesk tiene un firewall integrado (ConfigServer Security & Firewall) que puedes configurar.
Haz copias de seguridad: Antes de grandes cambios (como instalar SSL), respalda tu dominio.

Y eso es todo. Ahora ya sabes cómo configurar SSL en Plesk para tu dominio. Si tienes alguna duda, no dudes en contactar a tu proveedor de hosting o a tu técnico de soporte. ¡Tu sitio web está ahora más seguro y listo para brillar en los motores de búsqueda!

[INFO]: Recuerda que si tu panel es Syspanel (HestiaCP), el proceso es diferente y accedes por el puerto 2106. Pero en Plesk, con estos pasos, todo irá sobre ruedas.

¡Buena suerte y feliz navegación segura!