Instalar SSL en Plesk | Let's Encrypt y Certificados Personalizados

¿Qué es un certificado SSL y por qué lo necesitas en Plesk?

Antes de ponernos manos a la obra, es fundamental que entiendas qué es esto del SSL y por qué es tan importante. Un certificado SSL (Secure Sockets Layer) es como un DNI digital para tu sitio web. Cuando lo instalas, activas el protocolo HTTPS, que cifra toda la información que viaja entre el navegador del visitante y tu servidor. Esto significa que datos como contraseñas, números de tarjeta o información personal viajan de forma segura y no pueden ser interceptados por terceros.

Además de la seguridad, los certificados SSL son un factor de posicionamiento en Google. Si no tienes uno, tu sitio web aparecerá como "No seguro" en el navegador, lo que ahuyentará a los visitantes y perjudicará tu SEO. Por eso, instalar ssl plesk es una de las primeras tareas que debes realizar al configurar tu hosting.

Plesk es uno de los paneles de control de hosting más populares del mundo. Su interfaz gráfica hace que tareas que en otros entornos serían complejas, como la gestión de certificados, sean bastante sencillas. En este artículo, te guiaré paso a paso para que instales tu certificado ssl plesk de forma gratuita con Let's Encrypt o con un certificado de pago.

Requisitos previos antes de instalar el SSL

Antes de lanzarnos a la instalación, asegurémonos de que tienes todo lo necesario. No quiero que te frustres a mitad del proceso.

Acceso al panel de Plesk

Lo primero es obvio: necesitas acceso a tu panel de Plesk. Normalmente, se accede a través de una URL como https://tu-dominio.com:8443 o una dirección IP con ese puerto. Si no lo tienes claro, contacta con tu proveedor de hosting.

Dominio apuntando al servidor

El dominio para el que quieres instalar el certificado debe estar apuntando a tu servidor. Esto se hace mediante los registros DNS. En la mayoría de los casos, si tu dominio ya está funcionando y muestra tu web, es que ya apunta correctamente. Para Let's Encrypt, es imprescindible que el dominio esté accesible desde internet, ya que el proceso de validación se realiza automáticamente.

Acceso al servidor (opcional)

Para certificados de pago, necesitarás los archivos del certificado (el certificado en sí, la clave privada y la cadena de certificados). Estos archivos los genera la entidad emisora (como DigiCert, Comodo o Sectigo) cuando compras el certificado.

Cómo instalar un certificado Let's Encrypt en Plesk (Gratis)

Let's Encrypt es una autoridad certificadora gratuita que emite certificados SSL válidos por 90 días. La gran ventaja es que Plesk puede renovarlos automáticamente, por lo que una vez configurado, olvídate de él. Es la opción más recomendada para la mayoría de sitios web.

Paso 1: Accede al panel de Plesk y a tu dominio

Inicia sesión en tu panel de Plesk. Una vez dentro, verás una lista con todos tus dominios y subdominios. Haz clic en el dominio donde quieres instalar el certificado.

Paso 2: Entra en la sección de SSL/TLS

Dentro del panel de tu dominio, busca la sección "SSL/TLS Certificates" o "Certificados SSL/TLS". Normalmente está en el grupo "Seguridad" o similar. Haz clic en ella.

Paso 3: Instala Let's Encrypt

En la sección de SSL/TLS, verás una pestaña o botón que dice "Let's Encrypt". Haz clic en él. Se abrirá una pantalla con varias opciones.

Paso 4: Configura el certificado

Aquí tienes que rellenar algunos campos:

Correo electrónico: Introduce una dirección de correo válida. Es importante para recibir avisos de renovación o problemas.
Incluir subdominios: Si quieres que el certificado cubra también subdominios como www o mail, márcalo. Es muy recomendable activar esta opción.
Renovación automática: Asegúrate de que la opción "Renovar automáticamente" esté activada. Esto te ahorrará dolores de cabeza.

Una vez rellenado, haz clic en "Install" o "Instalar". El proceso tardará unos segundos.

Paso 5: Verifica la instalación

Plesk te mostrará un mensaje de éxito. Ahora, para comprobarlo, abre tu sitio web en el navegador. Deberías ver el candado en la barra de direcciones y que la URL comienza con https://. Si tienes dudas, puedes usar herramientas online para verificar el estado de tu certificado.

[TIP] Si tu dominio usa el prefijo www, asegúrate de que el certificado cubra tanto dominio.com como www.dominio.com. Activar la opción de subdominios en Let's Encrypt suele ser suficiente, pero no está de más revisarlo.

Cómo instalar un certificado SSL de pago en Plesk

Los certificados de pago ofrecen un mayor nivel de validación (como la validación de empresa, que muestra el nombre de tu negocio en el candado) y una garantía financiera. El proceso de instalación es un poco más manual.

Paso 1: Genera una solicitud de firma de certificado (CSR)

Este es un requisito previo que se hace desde Plesk. Ve a la sección "SSL/TLS Certificates" y haz clic en "Add" o "Añadir".

Paso 2: Rellena los datos del CSR

Plesk te pedirá una serie de datos para generar la CSR:

Nombre del país: Por ejemplo, ES (España).
Estado o provincia: Introduce tu región.
Ciudad: La ciudad de tu empresa.
Nombre de la organización: El nombre legal de tu empresa. Puedes dejarlo en blanco si es personal.
Nombre común: Este es el dominio para el que quieres el certificado (por ejemplo, tudominio.com).

Haz clic en "Request" o "Solicitar". Plesk generará una CSR y una clave privada. Guarda la clave privada en un lugar seguro, la necesitarás más adelante.

Paso 3: Envía la CSR a la entidad emisora

Copia el texto completo de la CSR y envíalo a la empresa donde vas a comprar el certificado. Ellos usarán esa CSR para generar tu certificado. Durante el proceso, deberás demostrar que eres el dueño del dominio (normalmente mediante un correo electrónico o un registro DNS).

Paso 4: Sube el certificado a Plesk

Cuando la entidad te envíe el certificado, vuelve a Plesk. En la sección "SSL/TLS Certificates", verás el certificado que creaste con la CSR. Haz clic en él y luego en "Upload" o "Subir".

Plesk te pedirá tres archivos:

El certificado: El texto que te envió la entidad.
La clave privada: La que generaste en el paso 2. Plesk puede tenerla guardada, pero es mejor que la pegues.
La cadena de certificados: A veces se llama CA Bundle o Intermediate Certificate. Es un archivo que contiene los certificados intermedios que conectan tu certificado con la raíz de confianza del navegador.

Paso 5: Activa el certificado en tu dominio

Una vez subido, ve a la pestaña "Hosting" o "Sitios web" de tu dominio. En la sección de SSL/TLS, selecciona el certificado recién subido en el menú desplegable y haz clic en "Activate" o "Activar".

Configuración adicional: Forzar HTTPS y redirecciones

Instalar el certificado es solo la mitad del trabajo. Para que tu sitio sea completamente seguro y no haya problemas de contenido mixto (partes en HTTP y partes en HTTPS), debes forzar el uso de HTTPS.

Redirección permanente (301)

En Plesk, puedes configurar una redirección para que todas las visitas a http://tudominio.com se redirijan automáticamente a https://tudominio.com. Ve a la sección "Hosting" o "Configuración del sitio web" y busca la opción de "Redirección" o "Forzar HTTPS". Actívala. Esto es crucial para tu SEO, ya que evita contenido duplicado y le dice a Google que la versión canónica es la HTTPS.

[WARNING] Si no fuerzas HTTPS, tus visitantes podrían ver una advertencia de seguridad si acceden a través de HTTP. Además, cualquier enlace interno que no esté actualizado podría generar errores.

Actualiza tus enlaces internos

Si tu sitio web tiene enlaces internos que apuntan a http://, deberías actualizarlos a https://. Si usas WordPress, hay plugins que hacen esto automáticamente. Si es un sitio estático, tendrás que editar los archivos o la configuración de tu base de datos.

Solución de problemas comunes (FAQ)

¿Por qué mi navegador no reconoce el certificado?

Esto suele ocurrir cuando la cadena de certificados no está completa o cuando el certificado no está activado correctamente. Revisa que hayas subido la cadena de certificados en el paso de instalación. También puedes usar herramientas online como SSL Labs para diagnosticar el problema.

¿Cada cuánto tiempo se renueva Let's Encrypt?

Los certificados de Let's Encrypt son válidos por 90 días. Plesk los renueva automáticamente si has activado esa opción. Si no se renuevan, puede ser porque el dominio no es accesible temporalmente o porque hay un problema con los registros DNS.

¿Puedo instalar un SSL en un subdominio?

Sí, absolutamente. Puedes instalar un certificado SSL en cualquier subdominio que tengas en Plesk. El proceso es el mismo que para el dominio principal. En el caso de Let's Encrypt, puedes incluir los subdominios en el certificado principal o crear uno específico para cada subdominio.

¿Qué es el contenido mixto?

Es cuando tu sitio web carga recursos (imágenes, scripts, hojas de estilo) desde URLs http:// en una página https://. Esto puede provocar que el candado de seguridad no aparezca o que aparezca un candado con una advertencia. Para solucionarlo, asegúrate de que todos los recursos se carguen desde URLs relativas o usando https://.

[INFO] Si estás usando un panel de control alternativo como Syspanel (antes conocido como HestiaCP), el proceso es similar pero la interfaz es diferente. En Syspanel, el acceso se realiza a través del puerto 2106 y la sección de SSL se llama "Web Domain". La lógica es la misma: generar CSR, subir certificado o usar Let's Encrypt, y forzar HTTPS.

Conclusión y recomendaciones finales

Instalar un certificado ssl plesk es una tarea que, una vez que la haces un par de veces, te llevará apenas unos minutos. La opción más rápida y sencilla es usar Let's Encrypt, ya que es gratuita y la renovación es automática.

Para la mayoría de blogs, portfolios y tiendas online pequeñas, Let's Encrypt es más que suficiente. Los certificados de pago solo son necesarios si necesitas una validación extendida (la barra verde con el nombre de tu empresa) o si tu proyecto lo requiere por motivos de confianza o cumplimiento.

Recuerda siempre verificar que tu sitio web carga correctamente con https:// después de la instalación. Comprueba que no hay errores de contenido mixto y que la redirección de HTTP a HTTPS funciona correctamente. Un sitio con SSL bien configurado no solo protege a tus usuarios, sino que también mejora tu posicionamiento en buscadores.

Espero que esta guía te haya sido de gran ayuda. Si tienes alguna duda o problema, no dudes en consultar la documentación oficial de Plesk o abrir un ticket de soporte con tu proveedor de hosting. ¡Buena suerte con tu sitio web seguro!