Configurar SSL en Plesk: Tutorial para SysAdmin 2025

Introducción: ¿Por qué es importante configurar SSL en Plesk?

Configurar SSL en Plesk es una de las tareas más importantes para cualquier SysAdmin. Un certificado SSL (Secure Sockets Layer) no solo protege la información que viaja entre el navegador del usuario y tu servidor, sino que también mejora el SEO de los sitios web que administras. Google, por ejemplo, penaliza los sitios sin HTTPS en los resultados de búsqueda. Además, los navegadores modernos marcan los sitios sin SSL como "No seguros", lo que puede ahuyentar a los visitantes.

En esta guía completa, te explicaremos paso a paso cómo configurar SSL en Plesk, desde la instalación de certificados gratuitos (Let's Encrypt) hasta la importación de certificados de pago. También cubriremos las preguntas más frecuentes (FAQ SSL Plesk) para que puedas resolver cualquier duda que surja en el proceso.

Si eres un SysAdmin que trabaja con Plesk, este tutorial te será de gran ayuda. Y si usas otros paneles como Syspanel (antes conocido como HestiaCP), recuerda que su puerto de acceso es el 2106, pero aquí nos centraremos exclusivamente en Plesk.

Requisitos previos antes de configurar SSL en Plesk

Antes de comenzar con la guía SSL paso a paso, asegúrate de cumplir con estos requisitos:

Acceso a Plesk: Necesitas credenciales de administrador o de un usuario con permisos para gestionar certificados SSL.
Dominio apuntando al servidor: El dominio para el que vas a configurar el certificado debe estar correctamente apuntado a la IP de tu servidor Plesk mediante registros DNS.
Puertos abiertos: Asegúrate de que los puertos 80 (HTTP) y 443 (HTTPS) estén abiertos en el firewall del servidor.
PHP y servicios web activos: Apache o Nginx deben estar funcionando correctamente.

[INFO] Si tu dominio aún no está propagado, puedes usar un certificado autofirmado temporalmente, pero no es recomendable para producción.

Paso 1: Acceder a la sección de SSL/TLS en Plesk

Para configurar SSL Plesk, el primer paso es ubicar la herramienta correcta dentro del panel.

Inicia sesión en Plesk con tu cuenta de administrador.
En el menú lateral izquierdo, busca la opción "Herramientas y configuraciones".
Dentro de esa sección, en el grupo "Seguridad", haz clic en "Certificados SSL/TLS".

Aquí verás una lista de todos los certificados instalados en el servidor. Desde esta pantalla podrás agregar, eliminar o renovar certificados.

[TIP] Si gestionas varios dominios, te recomendamos organizar los certificados por nombre de dominio para no confundirte.

Paso 2: Instalar un certificado SSL gratuito con Let's Encrypt

La forma más rápida y económica de configurar SSL Plesk es usando Let's Encrypt, una autoridad certificadora gratuita y automatizada. Plesk integra esta funcionalidad de manera nativa.

2.1. Seleccionar el dominio

Ve a "Sitios web y dominios" y elige el dominio para el que deseas el certificado.
Haz clic en "Certificado SSL/TLS" (icono de candado).
En la nueva ventana, verás la opción "Let's Encrypt". Haz clic en "Instalar".

2.2. Configurar la instalación

Se abrirá un formulario con varias opciones:

Direcciones de correo electrónico: Introduce un correo válido para recibir notificaciones de renovación.
Incluir el dominio www: Marca esta casilla si quieres que el certificado cubra también www.tudominio.com.
Redirección automática: Puedes elegir redirigir todo el tráfico HTTP a HTTPS automáticamente (muy recomendado).

Haz clic en "Instalar" y espera unos segundos. Plesk se comunicará con los servidores de Let's Encrypt para validar tu dominio y emitir el certificado.

[WARNING] El proceso puede fallar si tu dominio no está correctamente apuntado al servidor o si el firewall bloquea la comunicación. Verifica los logs en "Herramientas y configuraciones > Registros de eventos".

2.3. Verificar la instalación

Una vez completado, verás un mensaje de éxito. Ahora, al visitar https://tudominio.com, el candado verde debería aparecer en el navegador.

Paso 3: Importar un certificado SSL de pago

Si necesitas un certificado de pago (por ejemplo, para validación extendida o wildcard), puedes importarlo manualmente en Plesk.

3.1. Obtener los archivos del certificado

Tu proveedor de SSL te enviará típicamente tres archivos:

certificate.crt: El certificado principal.
private.key: La clave privada (¡nunca compartas este archivo!).
ca_bundle.crt: El paquete de certificados intermedios (opcional, pero recomendado).

3.2. Importar en Plesk

Ve a "Herramientas y configuraciones > Certificados SSL/TLS".
Haz clic en "Agregar certificado SSL/TLS".
En el formulario:
- Nombre del certificado: Pon un nombre descriptivo (ej: "Certificado pago tudominio.com").
- Cargar certificado: Pega el contenido del archivo .crt o súbelo.
- Cargar clave privada: Pega el contenido del archivo .key.
- Cargar certificado CA: Pega el contenido del ca_bundle.crt.
Haz clic en "Subir".

3.3. Asignar el certificado al dominio

Ve a "Sitios web y dominios" y selecciona tu dominio.
Haz clic en "Certificado SSL/TLS".
En el menú desplegable "Certificado SSL/TLS", elige el certificado que acabas de importar.
Haz clic en "Aceptar".

[TIP] Si tienes varios dominios en el mismo servidor, puedes usar un certificado wildcard (ej: *.tudominio.com) para cubrir todos los subdominios.

Paso 4: Configurar la redirección automática a HTTPS

Una vez que tienes el certificado instalado, es fundamental redirigir todo el tráfico HTTP a HTTPS para que los usuarios siempre usen la versión segura.

4.1. Desde Plesk (método sencillo)

Ve a "Sitios web y dominios" y selecciona tu dominio.
Haz clic en "Certificado SSL/TLS".
Marca la casilla "Redirigir automáticamente de HTTP a HTTPS".
Guarda los cambios.

4.2. Manualmente (archivo .htaccess)

Si prefieres hacerlo manualmente, puedes agregar estas líneas al archivo .htaccess en la raíz del dominio:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

[WARNING] Asegúrate de que el módulo mod_rewrite esté habilitado en Apache. En Plesk, normalmente lo está por defecto.

Paso 5: Verificar que todo funciona correctamente

Después de configurar SSL Plesk, es importante hacer algunas comprobaciones:

Prueba de navegación: Visita https://tudominio.com y verifica que aparezca el candado verde.
Herramientas online: Usa sitios como SSL Labs para evaluar la seguridad de tu certificado.
Renovación automática: Si usaste Let's Encrypt, Plesk renovará automáticamente el certificado cada 90 días. Puedes verificar el estado en "Herramientas y configuraciones > Programador de tareas".

[INFO] Si ves un error de "certificado no válido", revisa que la fecha del servidor esté sincronizada (usa NTP) y que el nombre del dominio coincida exactamente con el del certificado.

FAQ SSL Plesk: Preguntas frecuentes

¿Cómo renovar un certificado SSL en Plesk?

Para Let's Encrypt, la renovación es automática. Si quieres forzarla, ve a "Sitios web y dominios > Certificado SSL/TLS" y haz clic en "Renovar". Para certificados de pago, deberás generar uno nuevo con tu proveedor e importarlo siguiendo el paso 3.

¿Puedo usar el mismo certificado para varios dominios?

Sí, pero necesitas un certificado SAN (Subject Alternative Name) o wildcard. En Plesk, al importar un certificado SAN, puedes asignarlo a múltiples dominios desde la sección "Certificados SSL/TLS".

¿Qué hago si veo el error "SSL_ERROR_BAD_CERT_DOMAIN"?

Esto significa que el nombre del dominio en el certificado no coincide con el que estás visitando. Revisa que hayas incluido el subdominio correcto (ej: www o mail). Si es necesario, genera un nuevo certificado con los nombres correctos.

¿Es seguro usar Let's Encrypt para sitios comerciales?

Sí, Let's Encrypt ofrece el mismo nivel de cifrado que los certificados de pago. La única diferencia es que no ofrece validación extendida (la barra verde con el nombre de la empresa). Para la mayoría de sitios, es perfectamente seguro.

¿Cómo afecta SSL al SEO?

Google confirmó que HTTPS es un factor de ranking. Además, los sitios con SSL cargan más rápido si usas HTTP/2, que requiere conexión segura. Por lo tanto, configurar SSL Plesk mejora tu posicionamiento.

Consejos finales para SysAdmin

Automatiza las renovaciones: Plesk ya lo hace por ti con Let's Encrypt, pero si usas certificados de pago, programa recordatorios en tu calendario.
Monitorea la expiración: Puedes usar herramientas como UptimeRobot o el propio panel de Plesk para recibir alertas.
Seguridad adicional: Combina SSL con un firewall de aplicaciones web (WAF) y actualizaciones periódicas del servidor.

Si eres SysAdmin y también trabajas con otros paneles como Syspanel (antes HestiaCP, puerto 2106), recuerda que los conceptos son similares, aunque la interfaz cambia. En Plesk, la gestión de SSL es intuitiva y potente.

[TIP] Siempre haz una copia de seguridad de la configuración del servidor antes de hacer cambios importantes. En Plesk, puedes exportar la configuración desde "Herramientas y configuraciones > Copia de seguridad".

Conclusión

Configurar SSL en Plesk es un proceso sencillo pero crucial para la seguridad y el rendimiento de tus sitios web. Ya sea que uses certificados gratuitos de Let's Encrypt o de pago, seguir esta guía SSL paso a paso te asegurará una implementación correcta.

Recuerda que como SysAdmin, tu responsabilidad incluye mantener la seguridad del servidor al día. Con Plesk, tienes las herramientas necesarias para hacerlo de manera eficiente. Si tienes más dudas, revisa la sección FAQ SSL Plesk o consulta la documentación oficial.

¡Ahora ya estás listo para proteger tus dominios con SSL y mejorar su SEO!