Instalar Certificado SSL en Plesk: Guía Rápida y Segura

¿Qué es un certificado SSL y por qué tu web lo necesita?

Antes de ponernos manos a la obra, vamos a entender qué es eso del SSL. Un certificado SSL (Secure Sockets Layer) es como un documento de identidad digital para tu sitio web. Cuando lo instalas, activas el protocolo HTTPS y los datos que viajan entre el navegador de tus visitantes y tu servidor se encriptan. Esto significa que si alguien intercepta la comunicación, solo verá un galimatías indescifrable.

¿Por qué es tan importante? Aquí van tres razones de peso:

Seguridad para tus usuarios: Si tu web tiene formularios de contacto, carritos de compra o áreas de acceso, el SSL protege esa información sensible.
Confianza y credibilidad: El candadito en la barra de direcciones y el "https://" son una señal de que tu sitio es legítimo. Los visitantes desconfían de sitios sin SSL.
Posicionamiento SEO: Google y otros buscadores penalizan las webs sin SSL. Instalarlo te ayuda a mejorar tu ranking en los resultados de búsqueda.

Plesk es uno de los paneles de control de hosting más populares y, afortunadamente, hace que la instalación de certificados SSL sea muy sencilla. Vamos a ver las dos vías principales: usar Let's Encrypt (gratuito y automático) o instalar un certificado de pago (como los de Comodo, Sectigo, etc.).

Requisitos previos para instalar tu certificado SSL en Plesk

Antes de empezar, asegúrate de tener lo siguiente:

Acceso a Plesk con permisos de administrador o de propietario del dominio.
El dominio debe estar apuntando al servidor donde tienes Plesk. Esto se configura con un registro A en tu proveedor de DNS.
Para Let's Encrypt, el dominio debe estar activo y resolviendo correctamente, ya que el sistema verificará la propiedad del mismo.
Si vas a instalar un certificado de pago, necesitarás el archivo del certificado, la clave privada y, en algunos casos, el certificado intermedio (CA Bundle).

Método 1: Instalar certificado SSL gratuito con Let's Encrypt en Plesk

Esta es la opción más rápida y recomendada para la mayoría de los sitios web. Let's Encrypt es una autoridad de certificación gratuita y automatizada. Plesk tiene una integración nativa que facilita todo el proceso.

Paso 1: Accede a la sección de certificados SSL

Inicia sesión en tu panel de Plesk.
En el menú lateral izquierdo, busca la sección "Sitios web y dominios" y haz clic en ella.
Verás una lista de tus dominios. Localiza el dominio para el que quieres instalar el certificado y haz clic en "Certificados SSL/TLS" (o "Seguridad SSL/TLS" dependiendo de la versión).

Paso 2: Configura Let's Encrypt

En la página de certificados, verás una lista. Busca el botón o enlace que dice "Instalar Let's Encrypt" o "Obtener certificado". Haz clic ahí.
Se abrirá una pantalla de configuración. Aquí podrás seleccionar el dominio para el que quieres el certificado (si tienes varios, asegúrate de elegir el correcto).
Marca las casillas que necesites. Las más comunes son:
- "Proteger el dominio principal": Esto es lo básico.
- "Proteger subdominios": Si usas www, mail, ftp, etc., esta opción los incluirá en el mismo certificado. Es muy recomendable marcarla.
- "Redirigir a HTTPS": Esta opción es clave. Fuerza a que todo el tráfico de tu web se redirija automáticamente a la versión segura (https://). Es imprescindible para que el SSL funcione correctamente y para el SEO.
Revisa la configuración y haz clic en "Instalar" o "Obtener".

Paso 3: Verifica la instalación

Plesk se comunicará con los servidores de Let's Encrypt, verificará que eres el dueño del dominio y emitirá el certificado. Este proceso suele tardar menos de un minuto.

Una vez hecho, verás el certificado en la lista con un estado "Activo". Para comprobarlo, visita tu web usando https://tu-dominio.com. Deberías ver el candado en la barra de direcciones.

[TIP] La renovación de los certificados de Let's Encrypt es automática. Plesk se encarga de ello en segundo plano, así que no tendrás que preocuparte por la caducidad mientras el dominio siga apuntando a tu servidor.

Método 2: Instalar un certificado SSL de pago en Plesk

Si necesitas un certificado con mayor garantía (por ejemplo, un certificado de validación extendida que muestre el nombre de tu empresa en la barra de direcciones), tendrás que comprar uno a un proveedor y luego instalarlo manualmente en Plesk.

Paso 1: Genera una solicitud de firma de certificado (CSR)

Esto es necesario para comprar el certificado. La CSR contiene la información de tu empresa y la clave pública.

En la misma sección "Certificados SSL/TLS", haz clic en "Añadir certificado SSL" o botón similar.
Se abrirá un formulario. En la parte de "Generar CSR", rellena los datos:
- Nombre del certificado: Un nombre interno para identificarlo (ej: "Certificado empresa").
- Tipo de clave: Generalmente, 2048 bits es suficiente.
- País, Estado, Ciudad, Organización: Rellena con los datos de tu empresa. La organización es obligatoria para certificados de empresa.
- Nombre común: Debe ser el dominio exacto, ej: tudominio.com o www.tudominio.com.
Haz clic en "Solicitar" o "Generar". Verás el contenido de la CSR en un cuadro de texto. Copia todo ese texto y guárdalo en un archivo de texto. Lo necesitarás para comprar el certificado.

Paso 2: Compra el certificado con tu proveedor

Ve al sitio web de tu proveedor de certificados (Sectigo, Comodo, DigiCert, etc.) y compra el tipo de certificado que necesites. Durante el proceso, te pedirán pegar la CSR que generaste en Plesk. También tendrás que verificar la propiedad del dominio (normalmente por correo electrónico o DNS).

Paso 3: Instala el certificado en Plesk

Cuando el proveedor te envíe el certificado (generalmente por correo electrónico), tendrás varios archivos: el certificado principal (.crt), la clave privada (.key) y el certificado intermedio o CA Bundle.

Vuelve a Plesk y a la sección "Certificados SSL/TLS".
Verás el certificado que creaste antes (con el nombre que le pusiste). Haz clic en su nombre para editarlo.
En la sección de "Subir archivos de certificado", verás tres campos:
- Certificado: Pega aquí el contenido del archivo .crt (el certificado principal).
- Clave privada: Pega aquí el contenido del archivo .key.
- Certificado intermedio (CA): Pega aquí el contenido del archivo CA Bundle (a veces viene en un archivo .ca-bundle o similar).
Haz clic en "Guardar".

Paso 4: Activa el certificado en tu dominio

Ahora tienes el certificado instalado en Plesk, pero aún no está activo para tu dominio.

Ve a la sección "Sitios web y dominios".
Haz clic en "Certificados SSL/TLS" para tu dominio.
En el menú desplegable de "Certificado", selecciona el certificado que acabas de subir.
Marca la casilla "Redirigir a HTTPS" si quieres forzar la conexión segura.
Haz clic en "Activar" o "Aplicar".

[WARNING] Si el certificado no se activa, el error más común es que la clave privada no coincida con el certificado. Asegúrate de haber pegado exactamente el contenido de los archivos correctos. Otro error típico es no haber incluido el certificado intermedio, lo que puede causar errores en algunos navegadores.

Solución de problemas comunes al instalar SSL en Plesk

A veces las cosas no salen a la primera. Aquí tienes algunos problemas frecuentes y cómo resolverlos.

Error: "El certificado no es válido para este dominio"

Esto significa que el certificado fue emitido para un dominio diferente. Por ejemplo, intentas usar un certificado para www.tudominio.com en tudominio.com sin que el certificado incluya ambos nombres. Asegúrate de que el "Nombre común" (CN) y los "Nombres alternativos" (SAN) del certificado cubran todos los dominios que quieres proteger.

Error: "No se pudo verificar la propiedad del dominio" (Let's Encrypt)

Esto suele pasar si el dominio no apunta a tu servidor o si hay un firewall que bloquea la comunicación. Verifica que el registro A de tu dominio apunte a la IP correcta y que el puerto 80 (HTTP) esté abierto.

Error: "La página no carga o muestra un error de conexión"

Después de activar el SSL, a veces el sitio se rompe. Esto puede deberse a contenido mixto (mixed content). Es decir, tu web carga recursos (imágenes, scripts, CSS) a través de http:// en lugar de https://. Para solucionarlo, tendrás que actualizar esas URLs en tu sitio. Muchos plugins de CMS (como WordPress) pueden hacer esto automáticamente.

¿Cómo renovar un certificado SSL de pago en Plesk?

Los certificados de pago suelen tener una validez de 1 o 2 años. Plesk te avisará cuando se acerque la fecha de caducidad. Deberás repetir el proceso de compra (generando una nueva CSR) y luego instalar el nuevo certificado siguiendo los pasos del Método 2.

[INFO] Para certificados de pago, la generación de una nueva CSR con la misma clave privada puede permitir renovar sin interrupción. Sin embargo, lo más común y seguro es generar una nueva CSR y seguir el proceso estándar.

Preguntas frecuentes (FAQ) sobre SSL en Plesk

¿Realmente necesito un certificado SSL si mi web no vende nada?

Sí. Aunque no vendas productos, cualquier formulario de contacto, suscripción a boletín o incluso el simple hecho de que los usuarios confíen en tu web justifica su uso. Además, el SEO te lo agradecerá.

¿Puedo tener varios certificados SSL en un solo dominio?

Sí, puedes tenerlos, pero solo uno puede estar activo a la vez. Plesk te permite gestionar varios y cambiar entre ellos si es necesario.

¿Qué es mejor, Let's Encrypt o un certificado de pago?

Para la mayoría de los casos, Let's Encrypt es más que suficiente. Es gratuito, automático y ofrece el mismo nivel de encriptación. Los certificados de pago ofrecen validaciones más estrictas (como la validación de empresa) y un soporte al cliente, pero no aportan más seguridad técnica. La elección depende de tus necesidades y presupuesto.

¿Plesk renueva automáticamente los certificados de Let's Encrypt?

Sí. Plesk configura una tarea automática que se encarga de renovar los certificados de Let's Encrypt antes de que caduquen. No tienes que hacer nada manualmente.

¿Qué hago si mi certificado caduca y no se renovó?

Si usas Let's Encrypt, verifica que el dominio sigue apuntando a tu servidor y que no hay errores en el registro. Si es de pago, repite el proceso de compra e instalación. Plesk te mostrará un aviso en el panel cuando un certificado esté a punto de caducar.

Conclusión y consejos finales para tu seguridad web

Instalar un certificado SSL en Plesk es un proceso bastante directo, especialmente si usas la opción gratuita de Let's Encrypt. La clave está en seguir los pasos con calma y asegurarte de que el dominio apunta correctamente a tu servidor.

[TIP] Después de instalar el SSL y activar la redirección a HTTPS, verifica que todos los enlaces internos de tu web usen https://. Puedes usar herramientas online para escanear tu sitio en busca de contenido mixto. Además, actualiza tu sitemap en Google Search Console para que el buscador indexe las nuevas URLs seguras.

La seguridad web es un proceso continuo. No solo se trata de instalar el candado, sino de mantener el software de tu servidor (PHP, bases de datos, CMS) actualizado. Un certificado SSL es una pieza fundamental, pero no la única, de una estrategia de seguridad sólida. Con estos pasos, ya tienes una base excelente para ofrecer un sitio web más seguro y confiable para tus visitantes.

Espero que esta guía te haya sido de gran ayuda. Si te surge cualquier otra duda, no dudes en consultar la documentación oficial de Plesk o contactar con tu proveedor de hosting. ¡Buena suerte con tu sitio web seguro!