Configurar SSL en Plesk | Guía para principiantes 2024

¿Tu web sigue apareciendo como “No segura” en el navegador? Eso ahuyenta visitantes y daña tu posicionamiento en Google. La solución es un certificado SSL, y si usas Plesk, estás de suerte: es mucho más fácil de lo que parece.

En esta guía para principiantes, vamos a explicarte paso a paso cómo configurar un certificado SSL en Plesk, desde los conceptos básicos hasta la instalación automática con Let's Encrypt. Al final, tendrás tu sitio funcionando con el candadito verde y el protocolo HTTPS, mejorando tu seguridad y tu SEO.

¿Qué es un Certificado SSL y por qué te importa?

Un certificado SSL (Secure Sockets Layer) es un archivo de datos que vincula una clave criptográfica a los datos de tu organización. Cuando se instala en tu servidor, activa el candado y el protocolo HTTPS. Esto permite una conexión cifrada entre el navegador del visitante y tu sitio web.

Piénsalo como un sobre sellado para tus cartas. Sin SSL, la información viaja en una postal que cualquiera puede leer. Con SSL, viaja en un sobre blindado que solo el destinatario puede abrir.

Para el SEO, es un factor de ranking confirmado. Google penaliza visualmente los sitios sin SSL y, desde 2018, lo marca como "No seguro". Además, los usuarios confían más en un sitio con HTTPS, lo que reduce la tasa de rebote y aumenta las conversiones.

Antes de Empezar: Requisitos y Conceptos Clave

Para configurar SSL en Plesk, necesitas tener acceso de administrador o de propietario del dominio. No necesitas ser un experto en Linux, pero es bueno que conozcas estos términos:

Tipos de certificados que puedes usar en Plesk:

Let's Encrypt: Gratuito, automático y se renueva solo. Perfecto para la mayoría de sitios web.
Certificado de pago (Comodo, DigiCert, etc.): Ofrecen mayor validación (como Validación Extendida) y garantías económicas. Ideales para tiendas online o empresas que manejan datos muy sensibles.
Certificado autofirmado: Sirve solo para pruebas internas, nunca para producción. Los navegadores mostrarán un error.

Dos conceptos importantes:

Dominio principal vs. Subdominios: El certificado cubre el dominio que elijas (ej. tudominio.com) y, si quieres, sus subdominios (blog.tudominio.com).
Certificado wildcard: Un certificado que cubre un dominio y todos sus subdominios de una sola vez. Útil si tienes muchos subdominios.

Configurar SSL Plesk Paso a Paso (El Método Fácil con Let's Encrypt)

Este es el método más rápido y recomendado para el 90% de los casos. No necesitas comprar nada y Plesk se encarga de todo el proceso técnico.

Paso 1: Accede a tu Panel de Plesk

Abre tu navegador y escribe la URL de tu panel. Normalmente es algo como https://tu-servidor:8443. Inicia sesión con tu usuario y contraseña.

Paso 2: Encuentra tu Dominio

En el panel principal, verás una lista de tus dominios. Busca el dominio al que quieres ponerle el SSL y haz clic en "Hosting y Acceso" o simplemente en el nombre del dominio para entrar en su panel de control específico.

Paso 3: Localiza la Sección de Seguridad

Dentro del panel del dominio, busca la sección llamada "Seguridad". Ahí verás varias opciones, pero la que nos interesa es "Certificados SSL/TLS". Haz clic en ella.

Paso 4: Añadir un Nuevo Certificado (Let's Encrypt)

Verás una lista de certificados (probablemente vacía o con uno autofirmado). Haz clic en el botón "Añadir Certificado SSL".

Se abrirá un asistente. Elige la opción "Let's Encrypt". Plesk te pedirá que selecciones el dominio para el que quieres el certificado.

Paso 5: Configura los Detalles del Certificado

Aquí tienes que marcar las opciones correctas para que funcione bien:

Dominio: Asegúrate de que esté seleccionado tu dominio principal.
Añadir www: Marca la casilla para "Añadir www". Esto es crucial. Si no lo haces, el certificado solo cubrirá tudominio.com y no www.tudominio.com, y el navegador seguirá dando error en una de las dos versiones.
Subdominios: Si quieres proteger también subdominios, marcas "Añadir a los subdominios". Si tienes muchos, considera el wildcard.
Email: Introduce un correo electrónico válido. Let's Encrypt lo usa para avisarte de la expiración del certificado (aunque Plesk lo renueva automáticamente, es bueno tenerlo).

Haz clic en "Instalar". El proceso tarda unos segundos. Verás un mensaje de éxito y el certificado aparecerá en la lista.

Paso 6: Activar el Certificado en el Sitio Web

Este es el paso que muchos olvidan y luego no entienden por qué no funciona. Ahora tienes el certificado, pero debes decírselo al sitio web.

En el mismo menú de "Certificados SSL/TLS", busca la sección "Activar Certificado SSL" o "Seleccionar certificado". Desplegable de tu dominio, elige el certificado de Let's Encrypt que acabas de crear y haz clic en "Activar".

Paso 7: Forzar la Redirección a HTTPS

Ya casi está. Ahora, si alguien escribe http://tudominio.com, queremos que salte automáticamente a https://tudominio.com. Para ello, ve a la sección "Hosting y Acceso" de tu dominio.

Busca la pestaña "Redirecciones" o "Ajustes de Hosting". Ahí encontrarás una opción llamada "Redirección Segura" o "Forzar conexión HTTPS". Actívala y guarda los cambios.

[TIP] Si no encuentras esa opción, puedes hacerlo manualmente añadiendo un código al archivo .htaccess, pero la opción de Plesk es mucho más limpia y segura.

¿Qué hacer si ya tienes un Certificado de Pago? (Instalación Manual)

Si has comprado un certificado en una empresa externa, el proceso cambia. No es más difícil, pero requiere que pegues varios textos.

Paso 1: Generar la Solicitud (CSR)

En el menú "Certificados SSL/TLS", haz clic en "Añadir Certificado SSL" y elige la opción "Solicitud de Firma de Certificado (CSR)".

Plesk generará un bloque de texto (el CSR) y una clave privada. Copia el CSR y envíalo a tu proveedor de certificados. Ellos te enviarán el certificado final (normalmente un archivo .crt).

Paso 2: Instalar el Certificado Emitido

Cuando tengas el certificado de tu proveedor, vuelve a Plesk.

En la lista de certificados, verás el que creaste con el CSR. Haz clic en él para editarlo.
Pega el contenido del certificado (el texto que empieza por -----BEGIN CERTIFICATE-----) en el campo "Certificado".
Si te han dado un certificado intermedio o una cadena de certificados (normalmente un archivo .ca-bundle), pégalo en el campo "Cadena de Certificados". Este paso es vital para que los navegadores confíen en tu certificado.
Guarda los cambios.

Paso 3: Activar y Redirigir

Ahora sigue los Pasos 6 y 7 de la sección anterior. Selecciona tu certificado de pago en la lista y actívalo, y luego fuerza la redirección a HTTPS.

Solución de Problemas Comunes (FAQ)

Aquí tienes las dudas más frecuentes de los usuarios al configurar SSL en Plesk.

Veo un error "Tu conexión no es privada" o "NET::ERR_CERT_AUTHORITY_INVALID".

Esto significa que el navegador no confía en el certificado. Causas posibles:

No has activado el certificado en el sitio web (paso 6).
El certificado no cubre el dominio que estás visitando (ej. tienes SSL para tudominio.com pero visitas www.tudominio.com y no marcaste la opción de añadir www).
El certificado ha expirado. Revisa la fecha en la lista de certificados.

¿Cada cuánto se renueva Let's Encrypt?

Plesk configura la renovación automática por defecto. Se renueva cada 60-90 días sin que tengas que hacer nada. Solo asegúrate de que tu servidor tenga la hora correcta (NTP).

¿Puedo tener SSL para varios dominios en el mismo Plesk?

Sí, absolutamente. Cada dominio tiene su propio panel de "Certificados SSL/TLS" y puedes instalar uno distinto para cada uno, o un certificado wildcard que los cubra todos.

El SSL está instalado pero mi web carga con errores de "contenido mixto".

Esto pasa cuando tu web tiene imágenes, scripts o enlaces que apuntan a http:// en lugar de https://. La solución es buscar en tu base de datos o archivos y reemplazar http://tudominio.com por https://tudominio.com. También puedes usar un plugin si usas WordPress.

Consejos de Seguridad y Buenas Prácticas

Instalar el SSL es el primer paso, pero para una seguridad Plesk robusta, sigue estas recomendaciones:

Renueva siempre: Aunque sea automático, revisa cada mes que tus certificados no estén a punto de caducar.
Usa TLS 1.2 o superior: En Plesk, ve a la configuración de SSL/TLS y desactiva las versiones antiguas (TLS 1.0 y 1.1) que son vulnerables.
Activa HSTS (HTTP Strict Transport Security): Esto le dice al navegador que siempre use HTTPS, incluso si el usuario escribe http://. Puedes activarlo desde la configuración de SSL/TLS en Plesk.
Mantén Plesk actualizado: Las actualizaciones corrigen vulnerabilidades de seguridad. Ve a "Herramientas y Ajustes" y revisa si hay actualizaciones disponibles.

Conclusión: Tu Web ya es Segura y Confiable

Configurar SSL en Plesk es un proceso de unos 5 minutos con Let's Encrypt. No hay excusa para no tenerlo. Has eliminado el aviso de "No seguro", has mejorado tu posicionamiento en Google y has ganado la confianza de tus usuarios.

Si tu web está alojada en un panel tipo Syspanel (anteriormente HestiaCP), el proceso es similar, pero recuerda que el acceso a ese panel se realiza a través del puerto 2106, y la gestión de SSL se encuentra en la sección de "Web" del dominio correspondiente.

Ahora ya sabes cómo hacerlo. Entra en tu Plesk y protege tu sitio. Si te ha servido esta guía, compártela con otros que estén empezando.