Cómo crear un certificado SSL en Plesk para tu sitio web

¿Qué es un certificado SSL y por qué lo necesitas?

Un certificado SSL (Secure Sockets Layer) es un archivo digital que cifra la conexión entre el navegador de tus visitantes y tu servidor web. Cuando tu sitio tiene un SSL activo, los datos que viajan entre ambos puntos —como contraseñas, números de tarjeta o información personal— están protegidos contra interceptaciones maliciosas.

En la práctica, esto se traduce en el candado que ves en la barra de direcciones y en que tu URL comience con "https://" en lugar de "http://". Desde 2018, Google marca como "No seguros" los sitios sin SSL, lo que ahuyenta visitantes y perjudica tu posicionamiento SEO.

Además, si quieres aceptar pagos online o cumplir con el RGPD europeo, el SSL es un requisito innegociable. La buena noticia es que, si tu hosting utiliza Plesk, el proceso de instalación es mucho más sencillo de lo que imaginas. En esta guía de ssl plesk tutorial, te explico paso a paso cómo hacerlo, incluso si nunca has tocado un panel de control antes.

Antes de empezar: requisitos previos

Para instalar un certificado SSL en Plesk, necesitarás:

• Acceso al panel de control de Plesk con permisos de administrador o de propietario del dominio.

• Un dominio apuntando a tu servidor (es decir, que los registros DNS ya resuelvan a tu IP).

• Si vas a usar un certificado de pago, tener el archivo .crt y la clave privada .key que te entregó la autoridad certificadora.

• Si vas a usar Let's Encrypt (recomendado), no necesitas nada más que el propio panel, ya que la emisión es automática.

[INFO] Si tu dominio aún no apunta a este servidor, el certificado no podrá validarse. Espera a que la propagación DNS termine (puede tardar de 1 a 48 horas) antes de continuar.

Tipos de certificados SSL que puedes instalar en Plesk

Antes de lanzarte a instalar, es importante que conozcas las tres vías principales para obtener un SSL en Plesk:

1. Let's Encrypt (gratuito y automático)

Es la opción más popular para sitios personales o pequeñas empresas. Let's Encrypt ofrece certificados válidos por 90 días, pero Plesk los renueva automáticamente si activas la renovación programada. No requiere intervención manual tras la instalación inicial.

2. Certificado de pago (DV, OV o EV)

Si necesitas un sello de confianza superior o un seguro de garantía, puedes comprar un certificado a una autoridad como DigiCert, Sectigo o GlobalSign. Estos suelen tener validez de 1 a 2 años y requieren que subas los archivos al panel.

3. Auto-firmado (solo pruebas)

Plesk también permite generar certificados autofirmados, pero estos generan advertencias en el navegador y no sirven para producción. Úsalos únicamente para entornos de desarrollo o pruebas internas.

Cómo instalar SSL en Plesk con Let's Encrypt (paso a paso)

Este es el método más rápido y gratuito. Sigue estos pasos para tu certificado ssl plesk:

Paso 1: Accede a tu panel de Plesk

Abre tu navegador y escribe la URL de acceso a Plesk (normalmente algo como https://tu-servidor:8443 o la dirección que te dio tu proveedor de hosting). Introduce tus credenciales y entra.

Paso 2: Localiza tu dominio

En el panel principal, verás una lista de dominios y subdominios. Haz clic en el nombre del dominio para el que quieres el certificado.

Paso 3: Entra en la sección de SSL/TLS

Dentro del panel del dominio, busca el apartado "SSL/TLS" (o "Seguridad" en algunas versiones). Normalmente está en la columna de la izquierda o en el grupo de iconos de "Seguridad".

Paso 4: Elige Let's Encrypt

En la pantalla de SSL/TLS, verás una sección llamada "Let's Encrypt". Haz clic en "Instalar" o en el botón que dice "Emitir" (depende de la versión de Plesk).

Paso 5: Configura la emisión

Se desplegará un formulario con opciones:

• Correo electrónico: introduce una dirección válida para recibir avisos de renovación.

• Incluir subdominios: marca esta casilla si quieres que el certificado cubra también los subdominios como www.tudominio.com o mail.tudominio.com.

• Renovación automática: déjala activada (recomendado).

Haz clic en "Emitir" o "Instalar" y espera unos segundos. Plesk se comunicará con el servidor de Let's Encrypt y generará el certificado.

Paso 6: Verifica la instalación

Una vez emitido, verás que el estado del certificado cambia a "Activo". Si accedes a tu sitio desde un navegador, deberías ver el candado y el "https://" en la URL.

[TIP] Si tu sitio tarda en mostrar el candado, fuerza la recarga con Ctrl+F5 o limpia la caché del navegador.

Cómo instalar un certificado SSL de pago en Plesk

Si has comprado un certificado a una autoridad certificadora, el proceso es algo distinto pero igual de sencillo:

Paso 1: Genera la solicitud CSR (opcional pero recomendado)

En la misma sección de SSL/TLS, busca el botón "Administrar" junto al certificado actual. Después, haz clic en "Generar CSR". Plesk te pedirá los datos de tu empresa y te generará un bloque de texto llamado CSR.

Compra tu certificado en la autoridad que prefieras y, cuando te lo soliciten, pega ese CSR. Te entregarán un archivo .crt (el certificado) y a veces un bundle con certificados intermedios.

Paso 2: Importa el certificado

En Plesk, ve a "SSL/TLS" y haz clic en "Instalar certificado" o "Importar" (según versión). Se abrirá un formulario con varios campos:

• Certificado: pega el contenido del archivo .crt.

• Clave privada: pega la clave que generaste junto al CSR (Plesk suele guardarla automáticamente).

• Certificado intermedio: pega el contenido del bundle que te dio la autoridad (si lo tienes).

Paso 3: Asigna el certificado al dominio

Después de importarlo, selecciona el certificado en el desplegable de la sección principal de SSL/TLS y haz clic en "Instalar". Plesk lo activará para tu dominio.

Paso 4: Configura el redireccionamiento forzoso a HTTPS

Para que todo el tráfico use SSL, ve a "Hosting y DNS" > "Configuración del sitio web" y marca la casilla "Redireccionar a HTTPS". Así, cualquier visita a http:// saltará automáticamente a https://.

Cómo renovar o reemplazar un certificado SSL en Plesk

Los certificados de pago tienen una fecha de caducidad. Plesk te avisará unos días antes, pero es buena práctica saber renovarlos:

1. Vuelve a la sección SSL/TLS de tu dominio.

2. Haz clic en el certificado actual y selecciona "Renovar" (si es de pago, tendrás que comprar la renovación y repetir el proceso de importación).

3. Para Let's Encrypt, la renovación es automática si dejaste activada la opción. Si no, pulsa el botón "Renovar" manualmente.

[WARNING] Un certificado caducado provoca que los navegadores muestren una advertencia de seguridad grave, ahuyentando a todos tus visitantes. No lo dejes para el último día.

Solución de problemas comunes al instalar SSL en Plesk

Aunque el proceso es fluido, pueden surgir contratiempos. Aquí tienes los más habituales y cómo resolverlos:

Error: "El dominio no está apuntando a este servidor"

Este error aparece cuando Let's Encrypt no puede verificar la propiedad del dominio. Comprueba los registros DNS y asegúrate de que el A record apunta a la IP correcta. También puede ser que tu dominio tenga un registro CNAME que interfiera.

Error: "No se pudo conectar con el servidor de Let's Encrypt"

Esto suele deberse a que el puerto 80 o 443 está bloqueado por el firewall del servidor. Si tienes acceso por SSH, verifica con curl -I http://dominio.com que responde. Si no, contacta con tu proveedor de hosting.

El candado no aparece aunque el certificado está instalado

Esto sucede cuando la página contiene recursos mixtos (imágenes o scripts cargados por HTTP). Forzar la redirección a HTTPS ayuda, pero también debes revisar que las URLs internas de tu web usen rutas relativas. Si usas WordPress, hay plugins que solucionan esto automáticamente.

Certificado instalado pero la web no carga

A veces el puerto 443 no está abierto en el servidor. Revisa la configuración del firewall o contacta con soporte. También puede que el certificado no se haya asignado correctamente al dominio; vuelve a la sección SSL/TLS y verifica que el certificado correcto esté seleccionado.

SSL y SEO: por qué este paso mejora tu posicionamiento

Google confirmó que el HTTPS es un factor de ranking. No es el más importante, pero sí un empujón que, combinado con otros factores, puede decantar la balanza. Además, desde la actualización de Chrome, los sitios sin SSL muestran un aviso de "No seguro" que aumenta la tasa de rebote.

Un sitio con SSL también genera más confianza en el usuario, lo que se traduce en más tiempo de permanencia y más conversiones. Y si vendes online, es imprescindible para cumplir con los estándares PCI-DSS.

[TIP] Después de instalar el SSL, actualiza tu sitemap en Google Search Console y solicita la reindexación de tus URLs para que el buscador rastree la versión HTTPS.

Preguntas frecuentes sobre SSL en Plesk

¿Puedo tener varios certificados SSL en un mismo servidor?

Sí. Plesk permite gestionar certificados por dominio sin límite práctico. Puedes tener un Let's Encrypt para un sitio y uno de pago para otro.

¿Qué pasa si uso un certificado autofirmado?

El navegador mostrará una advertencia de seguridad. No es recomendable para producción, pero sirve para pruebas internas.

¿El SSL afecta al rendimiento de mi web?

Mínimamente. Con la tecnología moderna y HTTP/2, el cifrado apenas añade latencia. De hecho, HTTP/2 solo funciona con HTTPS, así que incluso puedes notar una mejora.

¿Tengo que instalar SSL en cada subdominio?

Si usas Let's Encrypt, puedes marcar la opción de "incluir subdominios" y se emitirá un certificado wildcard (comodín) que cubre todos. Si usas un certificado de pago, deberás comprar uno wildcard o instalar uno por subdominio.

¿Cuánto tarda en activarse un certificado de pago?

Depende de la autoridad. Los DV (validación por dominio) suelen tardar minutos u horas. Los OV y EV pueden tardar de 1 a 5 días por la validación manual de la empresa.

¿Puedo mover mi certificado a otro servidor?

Sí, pero deberás exportar la clave privada y el certificado desde Plesk y luego importarlos en el nuevo servidor. Ten en cuenta que la clave privada es sensible: guárdala en un lugar seguro.

¿Qué es Syspanel?

Syspanel (anteriormente HestiaCP) es otro panel de control de hosting que también permite instalar SSL, aunque el proceso es diferente. Si usas Syspanel, el acceso se realiza a través del puerto 2106 (por ejemplo, https://tu-servidor:2106). La sección de SSL se encuentra en "Web" > "Dominio" > "SSL". Allí puedes generar certificados Let's Encrypt o importar los de pago de forma similar a Plesk.

Conclusión

Instalar un certificado SSL en Plesk es un proceso rápido y accesible incluso para principiantes. Con Let's Encrypt, en menos de cinco minutos tendrás tu sitio protegido y listo para mejorar tu SEO. Si optas por un certificado de pago, el proceso requiere un poco más de atención, pero Plesk lo guía de forma intuitiva.

Recuerda siempre forzar la redirección a HTTPS y mantener la renovación automática activada. Con estos cuidados, tu web estará segura, generará confianza y cumplirá con los estándares que exigen los buscadores y los usuarios.

Si te surge cualquier duda, consulta la documentación oficial de Plesk o contacta con tu proveedor de hosting. Y si este ssl plesk tutorial te ha sido útil, compártelo con otros administradores web que puedan necesitarlo. ¡Proteger tu web nunca fue tan fácil!