Configurar SSL en Plesk: Guía para SysAdmin Linux

¡Hola! Soy tu técnico de soporte amigable. Hoy vamos a aprender a configurar SSL en Plesk para tu sitio web. Es un proceso más sencillo de lo que parece, y te garantizo que después de leer esta guía podrás hacerlo sin problemas. SSL (Secure Sockets Layer) es fundamental para la seguridad de tu sitio: cifra la información entre el servidor y los visitantes, lo que protege datos sensibles como contraseñas o tarjetas de crédito. Además, Google favorece los sitios con HTTPS en los resultados de búsqueda, así que también es bueno para tu SEO. Vamos paso a paso.

¿Qué es SSL y por qué es importante en Plesk?

SSL es un protocolo que crea un canal seguro entre el navegador del usuario y tu servidor. Sin SSL, los datos viajan en texto plano, lo que los hace vulnerables a ataques como "man-in-the-middle". En Plesk, configurar SSL es muy directo porque el panel incluye herramientas integradas.

Beneficios clave:

Seguridad: Cifra toda la comunicación.
Confianza: Los visitantes ven el candado en la barra de direcciones.
SEO: Google penaliza sitios sin HTTPS.
Requisito para funcionalidades: Algunas funciones modernas (como HTTP/2 o Progressive Web Apps) requieren SSL.

Plesk es un panel de control popular entre administradores de sistemas (SysAdmin) en servidores Linux. Si vienes de otros paneles como Syspanel (que se accede por el puerto 2106), notarás que Plesk tiene una interfaz más visual. Pero no te preocupes, los conceptos son similares.

Requisitos previos antes de configurar SSL en Plesk

Antes de empezar, asegúrate de tener lo siguiente:

Acceso a Plesk: Necesitas credenciales de administrador o de un usuario con permisos para gestionar el sitio web.
Nombre de dominio: Debe estar apuntando a tu servidor (resuelto mediante DNS).
Certificado SSL: Puedes obtenerlo de tres formas:
- Gratuito: Let’s Encrypt (integrado en Plesk).
- De pago: Comprarlo a una autoridad certificadora (CA) como DigiCert o Sectigo.
- Auto-firmado: Solo para pruebas internas (no recomendado para producción).
Puertos abiertos: Asegúrate de que el puerto 443 (HTTPS) esté abierto en el firewall del servidor.

[INFO] Si tu servidor está detrás de un firewall o CDN (como Cloudflare), verifica que el tráfico HTTPS esté permitido.

Paso 1: Acceder a Plesk y preparar el sitio web

Inicia sesión en tu panel de Plesk. Normalmente accedes mediante https://tu-servidor:8443. Una vez dentro:

En el panel izquierdo, haz clic en Sitios web y dominios.
Selecciona el dominio para el cual quieres configurar SSL.
Asegúrate de que el sitio esté activo y funcionando correctamente en HTTP (sin SSL) antes de continuar. Puedes probar abriendo http://tudominio.com en tu navegador.

Si el sitio no carga, revisa la configuración DNS y el alojamiento. Plesk suele crear automáticamente un registro DNS básico, pero si usas un servicio externo, verifica que el A record apunte a tu IP.

Paso 2: Elegir y obtener un certificado SSL

Plesk te ofrece varias opciones. La más recomendada para principiantes es usar Let’s Encrypt, ya que es gratuito y se renueva automáticamente. Veamos las opciones:

Opción A: Usar Let’s Encrypt (gratuito y automático)

En el panel de Sitios web y dominios, busca la sección Certificados SSL/TLS.
Haz clic en Let’s Encrypt (o Agregar certificado SSL y luego selecciona Let’s Encrypt).
Se abrirá un formulario:
- Dirección de correo electrónico: Ingresa un correo válido (se usa para notificaciones de renovación).
- Incluir el dominio www: Marca esta opción si quieres que www.tudominio.com también tenga SSL.
- Renovación automática: Actívalo para que Plesk renueve el certificado cada 90 días sin intervención.
Haz clic en Instalar. Plesk verificará la propiedad del dominio (generalmente mediante un archivo temporal en tu servidor) y generará el certificado en segundos.

[TIP] Let’s Encrypt requiere que tu dominio sea accesible públicamente. Si estás en un entorno local o de pruebas, considera usar un certificado auto-firmado.

Opción B: Instalar un certificado de pago (manual)

Si ya compraste un certificado de una CA, sigue estos pasos:

En Certificados SSL/TLS, haz clic en Agregar certificado SSL.
Completa los campos:
- Nombre del certificado: Un nombre descriptivo (ej. "MiCertificado2024").
- Código de certificado: Pega el contenido del archivo .crt o .pem que te proporcionó la CA.
- Clave privada: Pega la clave privada (archivo .key). Nunca compartas esta clave.
- Certificado CA intermedio: Si la CA te lo proporcionó (archivo .ca-bundle), pégalo aquí.
Haz clic en Subir y luego asigna el certificado al dominio desde la opción Seleccionar certificado en la sección de SSL/TLS.

[WARNING] La clave privada debe mantenerse en secreto. Si alguien la obtiene, puede suplantar tu sitio.

Paso 3: Configurar SSL en Plesk para el sitio web

Una vez que tienes el certificado instalado, debes activarlo para tu dominio:

Ve a Sitios web y dominios y selecciona tu dominio.
Busca la sección Configuración de SSL/TLS (a veces está dentro de Hosting y DNS).
Marca la opción Activar SSL/TLS.
En Certificado SSL, selecciona el certificado que acabas de instalar (Let’s Encrypt o el de pago).
Opcional: Marca Redirigir todo el tráfico HTTP a HTTPS. Esto obliga a los visitantes a usar la versión segura. Es muy recomendado para SEO y seguridad.
Haz clic en Aceptar o Guardar.

Plesk aplicará los cambios y tu sitio empezará a servir con HTTPS. Para verificarlo, abre https://tudominio.com en tu navegador. Deberías ver el candado verde.

Paso 4: Verificar la instalación y solucionar problemas comunes

Después de configurar SSL, es importante comprobar que todo funciona correctamente. Aquí tienes algunos pasos:

Verificación básica

Navegador: Abre tu sitio con https://. Si ves el candado, perfecto. Si aparece una advertencia de seguridad, algo está mal.
Herramientas online: Usa sitios como SSL Labs (ssllabs.com) para analizar la configuración de tu certificado.

Problemas comunes y soluciones

Problema	Posible causa	Solución
Advertencia de certificado no seguro	El certificado no es válido para el dominio	Revisa que el nombre del dominio coincida exactamente (incluyendo www).
Error de conexión mixta (mixed content)	Recursos (imágenes, scripts) se cargan por HTTP	Cambia las URLs a HTTPS en tu sitio. Plesk puede ayudar con un plugin de redirección.
El sitio no carga en HTTPS	Puerto 443 cerrado en el firewall	Abre el puerto 443 en el firewall de tu servidor Linux (usando iptables o ufw).
Let’s Encrypt falla al renovar	El dominio no es accesible públicamente	Verifica que el DNS apunte al servidor y que no haya un bloqueo de IP.

[INFO] Si usas un CDN como Cloudflare, puedes habilitar SSL flexible o completo. Pero ten cuidado con la configuración para evitar loops de redirección.

Paso 5: Mantenimiento y renovación automática

Una vez configurado, el mantenimiento es mínimo:

Let’s Encrypt: Si activaste la renovación automática, Plesk lo hará solo. Revisa periódicamente en Certificados SSL/TLS que la fecha de expiración sea futura.
Certificados de pago: Debes renovarlos manualmente antes de que expiren. Plesk te mostrará una advertencia cuando queden pocos días.
Monitoreo: Usa herramientas como Uptime Robot o el propio panel de Plesk para verificar que HTTPS esté activo.

Además, si cambias de servidor o migras a otro panel como Syspanel (que usa el puerto 2106), recuerda exportar el certificado y la clave privada desde Plesk (opción Exportar certificado) para importarlos en el nuevo entorno.

Preguntas frecuentes (FAQ) sobre SSL en Plesk

¿Puedo usar el mismo certificado para varios dominios?
Sí, si tu certificado es de tipo SAN (Subject Alternative Name) o comodín (wildcard). En Plesk, al instalar, selecciona la opción Usar para todos los dominios o asigna el certificado a cada dominio individualmente.

¿Qué pasa si no redirijo HTTP a HTTPS?
Los visitantes podrán acceder tanto por HTTP como por HTTPS, lo que crea contenido duplicado y debilita la seguridad. Google recomienda redirigir siempre.

¿Cómo configuro SSL en un subdominio como blog.misitio.com?
El proceso es el mismo: ve al sitio web correspondiente en Plesk (debes tenerlo como dominio independiente o subdominio) y sigue los pasos. Let’s Encrypt también funciona para subdominios.

¿Puedo desactivar SSL temporalmente?
Sí, desde Configuración de SSL/TLS puedes desmarcar Activar SSL/TLS. Pero no es recomendable por seguridad.

¿Y si uso Syspanel en lugar de Plesk?
Aunque la interfaz cambia, los conceptos son idénticos. En Syspanel (acceso por puerto 2106), busca la sección de SSL/TLS dentro del dominio y sigue pasos similares: subir certificado o usar Let’s Encrypt si está integrado.

Conclusión

Configurar SSL en Plesk es un proceso que, una vez que lo haces, se vuelve rutinario. No solo proteges a tus usuarios, sino que mejoras el posicionamiento de tu sitio. Recuerda siempre:

Usa certificados válidos (Let’s Encrypt es tu mejor amigo si tienes presupuesto limitado).
Activa la redirección HTTP a HTTPS.
Monitorea la expiración.

Si tienes problemas, no dudes en consultar la documentación oficial de Plesk o pedir ayuda a tu proveedor de hosting. ¡Ahora ve y asegura tu sitio!