Cómo instalar y configurar un certificado SSL en Plesk (Let's Encrypt y personalizado)

¿Por qué necesitas un certificado SSL en tu sitio web?

Si estás leyendo esto, seguramente ya sabes que el candadito que aparece en la barra de direcciones de tu navegador es importante. Pero vamos a ponerlo en contexto: sin un certificado SSL, tu sitio web muestra el temido "No seguro" en el navegador, lo que ahuyenta a los visitantes y perjudica tu posicionamiento en Google.

Un certificado SSL (Secure Sockets Layer) cifra la información que viaja entre el navegador del usuario y tu servidor. Esto significa que datos como contraseñas, números de tarjeta o información personal viajan protegidos, como si estuvieran dentro de una caja fuerte digital.

Y aquí va el dato más importante para tu negocio: Google penaliza los sitios sin HTTPS. Si quieres aparecer en los primeros resultados de búsqueda, necesitas sí o sí un certificado SSL. Además, los usuarios modernos ya están entrenados para desconfiar de cualquier sitio que no muestre el candado.

Plesk, el panel de control que seguramente utiliza tu hosting, hace que este proceso sea bastante sencillo. Tanto si quieres usar Let's Encrypt (gratuito) como un certificado personalizado (de pago o emitido por una autoridad certificadora), te voy a explicar paso a paso cómo hacerlo.

¿Qué necesitas antes de empezar?

Antes de lanzarte a configurar el certificado SSL en Plesk, asegúrate de tener lo siguiente:

• Acceso al panel de Plesk con permisos de administrador o, al menos, con permisos para gestionar dominios.
• Tu dominio apuntando correctamente a los servidores de tu hosting. Esto es fundamental, porque el certificado se emite para un dominio concreto.
• Acceso al correo electrónico asociado al dominio, por si necesitas verificar la propiedad.
• Un par de minutos de paciencia, que no es mucho, pero mejor que lo sepas.

[INFO] Si tu dominio aún no apunta a Plesk, el proceso de instalación del certificado fallará. Verifica primero los registros DNS en tu proveedor de dominios.

Cómo instalar un certificado SSL Let's Encrypt en Plesk

Let's Encrypt es una autoridad certificadora gratuita que emite certificados SSL válidos por 90 días. La buena noticia es que Plesk puede renovarlos automáticamente, así que una vez configurado, no tendrás que preocuparte de nada.

Paso 1: Accede a la sección de dominios

Entra en tu panel de Plesk y localiza la lista de dominios. Normalmente la encuentras en la pestaña "Sitios web y dominios" o directamente en el menú lateral. Haz clic en el dominio para el que quieres instalar el certificado.

Paso 2: Busca la opción de SSL/TLS

Dentro del panel de gestión de tu dominio, busca una sección que se llame "SSL/TLS" o "Seguridad". En la mayoría de las versiones de Plesk, la encontrarás en el menú de la izquierda. Haz clic ahí.

Paso 3: Selecciona Let's Encrypt

En la pantalla de SSL/TLS, verás varias pestañas u opciones. Busca la que dice "Let's Encrypt" o "Certificados gratuitos". Plesk suele tener una integración muy clara con este servicio.

Paso 4: Configura los detalles del certificado

Aquí tendrás que completar un formulario con los siguientes datos:

• Correo electrónico para notificaciones: introduce una dirección válida donde recibirás avisos de renovación.
• Dominios a incluir: normalmente aparecerá tu dominio principal. Si también quieres cubrir el subdominio "www", asegúrate de marcar la casilla correspondiente.
• Renovación automática: activa esta opción si está disponible. Te ahorrará dolores de cabeza.

Paso 5: Instala el certificado

Haz clic en el botón "Instalar" o "Emitir". Plesk se comunicará con los servidores de Let's Encrypt y, en cuestión de segundos (a veces un par de minutos), tendrás tu certificado activo.

Paso 6: Activa el HTTPS en tu sitio

Una vez instalado el certificado, Plesk te mostrará un mensaje de confirmación. Ahora tienes que asegurarte de que tu sitio se sirva por HTTPS. En la misma pantalla de SSL/TLS, busca una opción que diga "Activar redirección permanente de HTTP a HTTPS" o similar. Actívala para que todo el tráfico se dirija automáticamente a la versión segura de tu web.

[TIP] Después de activar la redirección, prueba tu sitio con "https://tudominio.com" y con "http://tudominio.com". Ambos deberían llevarte a la misma página, pero con el candado activo en la segunda.

Cómo instalar un certificado SSL personalizado en Plesk

A veces necesitas un certificado SSL de pago, ya sea porque tu empresa lo requiere, porque necesitas un certificado de validación extendida (EV) que muestra el nombre de tu empresa en la barra de direcciones, o porque trabajas con un proveedor específico. El proceso no es mucho más complicado.

Paso 1: Genera una solicitud de firma de certificado (CSR)

Lo primero es generar un CSR desde Plesk. Esto es un archivo que contiene los datos de tu empresa y la clave pública. Para hacerlo:

1. Ve a la sección "SSL/TLS" de tu dominio.
2. Busca la pestaña o botón que dice "CSR" o "Generar CSR".
3. Completa los campos que te piden: país, estado, ciudad, nombre de la organización, etc.
4. Guarda la clave privada que Plesk genera junto con el CSR. No la pierdas.
5. Copia el contenido del CSR (empieza por "-----BEGIN CERTIFICATE REQUEST-----").

Paso 2: Compra tu certificado con el CSR

Con el CSR en mano, vas a la web de tu proveedor de certificados (Comodo, DigiCert, GlobalSign, etc.) y realizas el pedido. Te pedirán pegar el CSR y completar un proceso de validación que puede ser por correo electrónico, por DNS o por archivo en tu servidor.

Paso 3: Recibe tu certificado

Cuando el proveedor valide tu identidad, te enviará el certificado SSL en formato de texto. Puede que te envíen también un certificado intermedio o "bundle" (cadena de certificados). Guárdalo todo en un archivo de texto.

Paso 4: Instala el certificado en Plesk

Ahora vuelve a Plesk:

1. Ve a la sección "SSL/TLS" de tu dominio.
2. Busca la pestaña "Certificados" o "Instalar certificado".
3. Pega el contenido de tu certificado en el campo correspondiente.
4. Si tienes certificados intermedios, pégalos en el campo de "Cadena de certificados" o "CA Bundle".
5. Plesk te pedirá que selecciones la clave privada. Elige la que generaste en el paso 1.

Paso 5: Asigna el certificado a tu dominio

Una vez instalado, asegúrate de que el certificado esté asignado a tu dominio. En la sección de SSL/TLS, verás una lista de certificados disponibles. Selecciona el tuyo y haz clic en "Configurar" o "Asignar".

Paso 6: Activa la redirección HTTPS

Igual que con Let's Encrypt, activa la redirección de HTTP a HTTPS para que todo el tráfico use la conexión segura.

[WARNING] No compartas nunca tu clave privada con nadie. Si alguien la obtiene, podría descifrar el tráfico de tu sitio. Guárdala en un lugar seguro dentro de Plesk.

Configuración avanzada: ajustes adicionales de SSL en Plesk

Plesk te ofrece algunos ajustes extra que vale la pena revisar para exprimir al máximo tu certificado SSL.

Redirección forzada a HTTPS

Además de la redirección básica, puedes configurar reglas más específicas en el archivo .htaccess de tu sitio. Por ejemplo, para redirigir todas las páginas de tu web a HTTPS:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Configurar HSTS (HTTP Strict Transport Security)

HSTS es una cabecera que le dice al navegador que siempre se conecte por HTTPS, incluso si el usuario escribe "http://" en la barra de direcciones. Esto añade una capa extra de seguridad. En Plesk, puedes añadir esta cabecera en la configuración de Apache o nginx.

Verificar que el certificado está bien instalado

Después de instalar cualquier certificado, es recomendable verificar que todo funciona correctamente. Puedes usar herramientas online como SSL Labs (www.ssllabs.com) para analizar la configuración de tu servidor y detectar posibles problemas.

[INFO] Si tu hosting utiliza Syspanel (antes conocido como HestiaCP), el proceso de instalación de SSL es similar, pero el acceso al panel se realiza a través del puerto 2106. Sin embargo, este artículo se centra en Plesk, que es el panel que la mayoría de servidores dedicados y VPS utilizan.

Problemas comunes y cómo solucionarlos

El certificado no se emite y aparece un error

Esto suele ocurrir por problemas de DNS. Verifica que tu dominio apunta al IP correcto de tu servidor. También puede ser que el puerto 80 esté bloqueado, ya que Let's Encrypt necesita comunicarse con tu servidor a través de este puerto para validar la propiedad del dominio.

El sitio muestra "Conexión no segura" después de instalar el certificado

Puede deberse a contenido mixto: tu página tiene recursos (imágenes, scripts, CSS) que se cargan por HTTP en lugar de HTTPS. Revisa el código fuente de tu web y busca URLs que empiecen por "http://". Cámbialas a "https://" o usa rutas relativas.

El certificado se renovó pero el navegador sigue mostrando el antiguo

Esto puede deberse a la caché del navegador o a que el certificado antiguo está almacenado en la caché de tu CDN (si usas uno). Prueba a limpiar la caché del navegador y, si usas Cloudflare u otro CDN, purga la caché también.

El certificado Let's Encrypt no se renueva automáticamente

Asegúrate de que la opción de renovación automática está activada en Plesk. También verifica que el puerto 80 está abierto y que el servicio cron de Plesk funciona correctamente. En algunos casos, el fallo se debe a que el dominio cambió de servidor o de IP.

Preguntas frecuentes sobre SSL en Plesk

¿Cuánto tarda en emitirse un certificado Let's Encrypt?

Normalmente entre 30 segundos y 2 minutos. Si tarda más, puede haber un problema de conectividad entre Plesk y los servidores de Let's Encrypt.

¿Puedo instalar un certificado SSL en varios dominios a la vez?

Sí, Plesk permite instalar certificados wildcard (cubren un dominio y todos sus subdominios) o certificados multidominio. En el caso de Let's Encrypt, puedes incluir varios dominios en la misma solicitud.

¿Qué pasa si mi certificado caduca?

Con Let's Encrypt y la renovación automática activada, no tendrás que hacer nada. Si usas un certificado de pago, tendrás que renovarlo manualmente antes de que caduque y reinstalarlo en Plesk.

¿Afecta el certificado SSL al rendimiento de mi web?

Mínimamente. El cifrado y descifrado de datos consume un poco de recursos del servidor, pero en la práctica es imperceptible. La mejora en confianza y posicionamiento compensa con creces cualquier pequeña pérdida de rendimiento.

¿Necesito un certificado SSL para un subdominio?

Sí, cada subdominio necesita su propio certificado o estar incluido en un certificado wildcard. Si tienes varios subdominios, te recomiendo optar por un wildcard.

Conclusión final sobre la instalación de SSL en Plesk

Instalar un certificado SSL en Plesk es un proceso mucho más sencillo de lo que la mayoría de la gente cree. Tanto si optas por la opción gratuita de Let's Encrypt como por un certificado personalizado de pago, el panel te guía a través de los pasos de forma bastante clara.

La parte más importante es verificar que la redirección HTTPS funciona correctamente y que todos los recursos de tu web se cargan por HTTPS. Un pequeño error aquí puede hacer que tu sitio se vea "roto" para los visitantes, así que tómate unos minutos para probarlo todo bien.

Recuerda que tener un certificado SSL no es un lujo, es una necesidad. No solo protege los datos de tus usuarios, sino que también mejora tu posicionamiento en Google y transmite confianza desde el primer momento. Y con Let's Encrypt, ya no tienes excusa para no tenerlo: es gratuito, automático y fácil de configurar.

Si has seguido todos los pasos de esta guía, tu sitio debería estar navegando por HTTPS en cuestión de minutos. Y si te surge alguna duda, Plesk tiene una documentación bastante completa, y siempre puedes consultar con tu proveedor de hosting para que te echen una mano. ¡No hay nada más satisfactorio que ver ese candadito verde en tu navegador!