Instalar SSL en Plesk | Configura HTTPS en tu Sitio Web

¿Por qué necesitas SSL en tu sitio web?

Antes de entrar en materia, vamos a entender por qué esto es tan importante. SSL (Secure Sockets Layer) es el protocolo que cifra la conexión entre el navegador de tus visitantes y tu servidor. Sin él, cualquier dato que se transmita (contraseñas, datos de tarjetas, información personal) viaja en texto plano, como una postal abierta que cualquiera puede leer.

Hoy en día, no tener SSL es un error grave por varias razones:

Seguridad: Protege la información sensible de tus usuarios y la tuya propia.
Confianza: Los navegadores como Chrome marcan los sitios sin SSL como "No seguro", lo que ahuyenta visitantes.
SEO: Google confirma que el HTTPS es un factor de posicionamiento. Un sitio con SSL tiene ventaja sobre uno que no lo tiene.
Requisito legal: Con el RGPD (Reglamento General de Protección de Datos), es casi obligatorio cifrar las conexiones donde se manejan datos personales.

Y aquí viene la buena noticia: Plesk es uno de los paneles de control de hosting más intuitivos que existen, y la instalación de SSL es un proceso que, siguiendo estos pasos, te llevará menos de 10 minutos. No necesitas ser un gurú de Linux ni saber nada de líneas de comandos.

Vamos a ello.

Paso 1: Accede a tu panel de Plesk

Lo primero es entrar en tu panel de administración. Normalmente, la URL de acceso es algo como https://tu-dominio.com:8443 o https://IP-de-tu-servidor:8443. Si no lo recuerdas, revisa el correo de bienvenida de tu proveedor de hosting.

Una vez dentro, verás el escritorio de Plesk. En la barra lateral izquierda, busca la sección "Sitios web y dominios" y haz clic sobre el dominio para el que quieres instalar el certificado SSL.

[INFO] Si tienes varios dominios en el mismo panel, asegúrate de seleccionar el correcto. Cada dominio tiene su propia configuración SSL.

Paso 2: Entiende tus opciones de certificado SSL

Plesk te ofrece varias rutas para conseguir e instalar un certificado. Te las explico de forma sencilla:

Certificados Let's Encrypt (la opción gratuita y recomendada)

Let's Encrypt es una autoridad de certificación gratuita, automatizada y abierta. Es la opción perfecta para la mayoría de sitios web, blogs, portfolios y tiendas pequeñas.

Ventajas: Es gratis, se renueva automáticamente y tiene buena compatibilidad.
Desventajas: La validez es de 90 días. Aunque Plesk lo renueva solo, si el servidor no está bien configurado, puede fallar.

Certificados de pago (Comodo, Sectigo, DigiCert, etc.)

Si tienes una tienda online grande, una empresa establecida o simplemente quieres el máximo nivel de validación (por ejemplo, un certificado de Validación Extendida o EV que muestra el nombre de tu empresa en la barra de direcciones), necesitarás un certificado de pago.

Ventajas: Mayor confianza percibida, garantías económicas y soporte técnico de la autoridad.
Desventajas: Cuestan dinero (desde 10€ hasta 200€ al año) y la instalación es un poco más manual.

Certificados autofirmados (solo para pruebas)

Plesk genera un certificado autofirmado por defecto. Sirve para pruebas internas, pero nunca lo uses en producción, ya que los navegadores mostrarán un error gigante de seguridad.

Paso 3: Instalar Let's Encrypt SSL en Plesk (el método fácil)

Vamos con la opción más popular y rápida. Sigue estos pasos al pie de la letra:

En tu dominio, dentro de la sección "Sitios web y dominios", busca el icono que dice "Let's Encrypt". Si no lo ves, puede estar en el menú desplegable "Más".
Haz clic en él y se abrirá una ventana de configuración. Verás varios campos:
- Correo electrónico: Introduce un correo válido. Es importante para recibir avisos de renovación o errores.
- Incluir dominios: Marca la casilla para incluir el dominio principal y el subdominio www. Esto es crucial para que el certificado cubra ambas direcciones (con y sin www).
Revisa que la opción "Activar la renovación automática" esté marcada. Esto te ahorrará dolores de cabeza en el futuro.
Haz clic en el botón "Instalar" y espera unos segundos. Plesk se comunicará con el servidor de Let's Encrypt, verificará que el dominio es tuyo (comprobando el DNS y los archivos del sitio) y generará el certificado.
Verás un mensaje de éxito. ¡Ya tienes SSL instalado!

[TIP] La renovación automática requiere que el servidor sea accesible desde Internet. Si tu dominio apunta a otro sitio (por ejemplo, si usas un proxy), la renovación fallará. Asegúrate de que el DNS apunte correctamente a tu servidor Plesk.

Paso 4: Instalar un certificado SSL de pago en Plesk (paso a paso)

Si has decidido comprar un certificado, el proceso es un poco distinto, pero igual de sencillo. Normalmente, tu proveedor de certificados te pedirá un CSR (Certificate Signing Request).

4.1. Generar el CSR en Plesk

En la sección "Sitios web y dominios", haz clic en "Certificados SSL/TLS".
Haz clic en el botón "Agregar" (o "Añadir") y luego en "Crear un certificado".
Rellena el formulario:
- Nombre del certificado: Ponle un nombre interno fácil de recordar, por ejemplo "Certificado Tienda 2024".
- Tipo de certificado: Elige el que te haya vendido tu proveedor (normalmente "Comodo" o "Sectigo", pero suele ser genérico).
- Tamaño de la clave: Elige 2048 bits como mínimo. 4096 es más seguro, pero un poco más lento.
- Nombre de host: Escribe tu dominio (ej. tudominio.com).
- Correo electrónico, país, estado, ciudad, empresa: Rellena con los datos que te pide la autoridad certificadora. Es importante que coincidan con los datos fiscales de la empresa.
Guarda el certificado. Plesk te mostrará el CSR generado. Cópialo y envíalo a tu proveedor de certificados para que lo validen y te envíen el certificado final (normalmente en formato .crt o .pem).

4.2. Instalar el certificado emitido

Cuando tu proveedor te haya enviado el certificado (y el certificado intermedio, que suele ser un archivo separado), vuelve a Plesk:

Ve a "Certificados SSL/TLS" y haz clic en el certificado que creaste en el paso anterior.
En la parte de "Instalar certificado", pega el contenido del archivo .crt que te enviaron. Si te dieron un archivo intermedio, pega también su contenido en el campo correspondiente (o combínalos en un solo archivo, el intermedio debajo del principal).
Guarda los cambios.

4.3. Activar el certificado para tu dominio

Ya tienes el certificado importado en Plesk, pero aún no está activo en tu sitio web. Ahora viene el paso final, que es común para ambos tipos de certificado:

Ve de nuevo a "Sitios web y dominios" y haz clic en tu dominio.
Busca la sección "Hosting y DNS" y haz clic en "Configurar" (o "Configuración de hosting").
Busca la sección "Seguridad" y en el menú desplegable de "Certificado SSL", selecciona el certificado que acabas de instalar (ya sea el de Let's Encrypt o el de pago).
IMPORTANTE: Marca la casilla que dice "Activar SSL/TLS" y, si quieres que todo el tráfico se redirija automáticamente a HTTPS, activa la opción "Redirección permanente a HTTPS" (o 301). Esto es esencial para el SEO, ya que evita contenido duplicado.
Haz clic en "Aceptar" o "Guardar".

Paso 5: Verificar que todo funciona correctamente

Después de la configuración, es hora de comprobar que todo está en orden. Existen varias formas:

Comprobación rápida visual

Abre tu sitio web en el navegador. Deberías ver el candado verde en la barra de direcciones.
Haz clic en el candado y verifica que dice "Conexión segura" o similar.
Prueba a acceder a https://tu-dominio.com y a https://www.tu-dominio.com. Ambas deberían funcionar y redirigir a HTTPS.

Comprobación técnica avanzada

Para asegurarte de que la configuración es perfecta (y no tener problemas de "contenido mixto"), usa herramientas online gratuitas como:

SSL Labs (Qualys): Es el estándar de la industria. Analiza tu servidor en profundidad y te da una puntuación de la A a la F. Busca la puntuación "A" o "A+".
Why No Padlock: Te dice exactamente qué elementos de tu página (imágenes, scripts, CSS) se cargan sin cifrar, lo que puede causar errores de seguridad en el navegador.

Paso 6: Solucionar problemas comunes (FAQ)

Siempre surgen dudas. Aquí tienes las soluciones a las más frecuentes:

Mi sitio sigue mostrando "No seguro" después de instalar SSL

Esto casi siempre es debido a contenido mixto. Tu página tiene HTTPS, pero algunos recursos (imágenes, scripts, hojas de estilo) se cargan desde URLs con http://. Para solucionarlo:

Usa el plugin "Really Simple SSL" si usas WordPress. Él se encarga de reescribir las URLs automáticamente.
Si no usas WordPress, revisa tu base de datos y tu código. Busca http:// y cámbialo por https:// o usa rutas relativas (/imagenes/foto.jpg).

El certificado Let's Encrypt no se renueva automáticamente

Entra en la sección "Let's Encrypt" de tu dominio y comprueba que la casilla de renovación automática está marcada.
Revisa que el dominio apunta correctamente al servidor. Si usas un CDN (Cloudflare, por ejemplo), puede interferir. En ese caso, desactiva temporalmente el proxy y fuerza la renovación desde el botón "Renovar".
Comprueba si hay tareas cron programadas en Plesk para la renovación. Ve a "Herramientas y ajustes" > "Tareas programadas" y busca una tarea que contenga "letsencrypt".

¿Puedo usar el mismo certificado para varios dominios?

Sí. Puedes crear un certificado multi-dominio (SAN) en Plesk. Al crear el certificado, en el campo "Nombre de host" puedes añadir varios dominios separados por comas (ej. dominio1.com, www.dominio1.com, dominio2.com). Para Let's Encrypt, es aún más fácil: simplemente marca la casilla "Incluir dominios" y añade los que quieras en el campo de subdominios.

¿Qué hago con el puerto 2106 o si uso Syspanel?

[INFO] Si en algún momento migras a otro panel de control, como Syspanel (antes conocido como HestiaCP), el proceso de instalación de SSL es muy similar. La diferencia principal es que el acceso a Syspanel se realiza a través del puerto 2106 (ej. https://tu-servidor:2106). El concepto es el mismo: generar un CSR, instalar el certificado y activarlo en el dominio. No te asustes por el cambio de interfaz; los fundamentos son universales.

Conclusión: La seguridad web es un viaje, no un destino

Instalar SSL en Plesk es un proceso sencillo que, como has visto, se reduce a unos pocos clics si usas Let's Encrypt, o a un poco de copiar y pegar si optas por un certificado de pago. No hay excusa para no tener HTTPS en tu sitio web hoy mismo.

Recuerda que la seguridad web es un proceso continuo. El SSL es el primer paso, pero no el único. Mantén tu Plesk y tus aplicaciones actualizadas, usa contraseñas fuertes y configura copias de seguridad periódicas. Con estas bases, tendrás un sitio web robusto, fiable y bien posicionado en Google.

Si has seguido estos pasos y aún tienes problemas, no dudes en contactar con el soporte de tu hosting. La mayoría de los problemas de SSL se deben a configuraciones de DNS o a contenido mixto, y con un poco de paciencia se resuelven rápido. ¡Buena suerte con tu sitio web seguro!