Gestionar certificados SSL en Plesk: instalación y renovación

¿Qué es un certificado SSL y por qué tu sitio lo necesita?

Un certificado SSL (Secure Sockets Layer) es un archivo digital que cifra la conexión entre el navegador del visitante y tu servidor web. Cuando lo instalas, la dirección de tu sitio pasa de http:// a https://, y aparece el famoso candado en la barra del navegador. Eso transmite confianza y seguridad.

Si no tienes un certificado SSL, los navegadores modernos marcarán tu sitio como "No seguro", lo que puede ahuyentar a tus visitantes y perjudicar tu posicionamiento en Google. De hecho, desde 2018, Google utiliza el HTTPS como señal de ranking, así que un sitio sin SSL está en clara desventaja.

En este artículo te explicaré paso a paso cómo gestionar certificados SSL en Plesk, una de las herramientas de administración de hosting más populares del mercado. Veremos desde los conceptos básicos hasta la instalación automática con Let's Encrypt y la gestión de certificados personalizados.

Conceptos básicos sobre certificados SSL en Plesk

Antes de ponernos manos a la obra, conviene que entiendas algunos conceptos clave que usaremos a lo largo de todo el artículo.

¿Qué es un certificado SSL?

Un certificado SSL es un archivo que contiene información sobre tu dominio, tu empresa y la entidad que lo emite. Cuando un visitante accede a tu sitio, el servidor le envía este certificado para demostrar que la conexión es legítima y está cifrada.

Existen tres tipos principales:

Certificados de validación de dominio (DV): son los más básicos y rápidos de obtener. Solo verifican que eres el dueño del dominio. Son perfectos para sitios personales o blogs.
Certificados de validación de organización (OV): verifican que tu empresa existe legalmente. Ofrecen mayor confianza y suelen usarse en tiendas online o sitios corporativos.
Certificados de validación extendida (EV): son los más completos y muestran el nombre de tu empresa en la barra de direcciones. Son los más caros y difíciles de obtener.

¿Qué es Let's Encrypt?

Let's Encrypt es una autoridad de certificación gratuita y automatizada que emite certificados DV válidos por 90 días. Gracias a su integración nativa en Plesk, puedes instalar y renovar certificados SSL de forma totalmente automática y sin coste alguno. Para la mayoría de los sitios web, esta es la opción más recomendable.

¿Qué es un certificado autofirmado?

Un certificado autofirmado es un certificado que generas tú mismo sin pasar por una autoridad de certificación. Sirve para pruebas internas o entornos de desarrollo, pero no es válido para sitios públicos, ya que los navegadores mostrarán un error de seguridad.

Cómo instalar un certificado SSL con Let's Encrypt en Plesk

La forma más sencilla y recomendada de instalar un certificado SSL en Plesk es usando Let's Encrypt. Sigue estos pasos:

Paso 1: Accede al panel de control de Plesk

Entra en tu panel de Plesk con las credenciales de administrador o de usuario con permisos suficientes. Normalmente accedes escribiendo https://tu-dominio:8443 en tu navegador.

Paso 2: Ve a la sección de dominios

En el menú lateral izquierdo, haz clic en "Sitios web y dominios". Verás una lista con todos los dominios alojados en tu servidor.

Paso 3: Selecciona el dominio

Haz clic en el nombre del dominio para el que quieres instalar el certificado. Se abrirá una página con todas las opciones disponibles.

Paso 4: Busca la opción de Let's Encrypt

Dentro de la página del dominio, busca la sección llamada "Let's Encrypt" o "SSL/TLS". En Plesk, normalmente aparece como un icono con un candado o como una pestaña en la parte superior.

Paso 5: Configura y activa el certificado

Haz clic en "Instalar" o "Activar Let's Encrypt". Se te pedirá que introduzcas un correo electrónico para recibir avisos de renovación. También puedes elegir si quieres proteger el subdominio www y si deseas activar la renovación automática.

Recomiendo encarecidamente que marques la casilla de renovación automática. Así te olvidarás de renovar manualmente cada 90 días.

Paso 6: Verifica la instalación

Una vez instalado, Plesk te mostrará un mensaje de éxito. Para comprobar que todo funciona, visita tu sitio con https:// delante y comprueba que aparece el candado.

Cómo instalar un certificado SSL personalizado en Plesk

A veces necesitas un certificado OV o EV, o un certificado emitido por otra autoridad de certificación. En ese caso, deberás instalar un certificado personalizado. El proceso es igualmente sencillo.

Paso 1: Genera una solicitud de firma de certificado (CSR)

En Plesk, ve a "Sitios web y dominios" > "SSL/TLS" y haz clic en "Generar CSR". Se te pedirán datos como el nombre del país, la provincia, la ciudad, el nombre de la organización y el nombre común (que debe ser tu dominio).

Guarda el CSR generado, ya que lo necesitarás para comprar el certificado a la autoridad de certificación de tu elección.

Paso 2: Compra el certificado

Envía el CSR a tu proveedor de certificados (Comodo, DigiCert, GlobalSign, etc.). Después de la validación, recibirás el certificado y, en algunos casos, un certificado intermedio o bundle.

Paso 3: Instala el certificado en Plesk

En la misma sección "SSL/TLS", haz clic en "Instalar certificado". Pega el contenido del certificado en el campo correspondiente y, si tienes un bundle intermedio, pégalo también. Introduzca la clave privada que generaste junto con el CSR.

Paso 4: Activa el certificado

Después de instalar el certificado, asegúrate de que está marcado como "Activo". Plesk te mostrará la lista de certificados disponibles; selecciona el que acabas de instalar y haz clic en "Configurar" para aplicarlo al dominio.

Cómo renovar certificados SSL en Plesk

La renovación es uno de los aspectos más importantes de la gestión de certificados SSL. Con Let's Encrypt, si activaste la renovación automática, no tendrás que hacer nada. Plesk se encargará de renovar el certificado antes de que expire.

Para verificar que la renovación automática está activa, ve a "Sitios web y dominios" > "Let's Encrypt" y comprueba que la casilla "Renovar automáticamente" está marcada.

Si tienes un certificado personalizado, tendrás que renovarlo manualmente. El proceso es el siguiente:

Genera un nuevo CSR (o usa el mismo si tu proveedor lo permite).
Solicita la renovación a tu autoridad de certificación.
Cuando recibas el nuevo certificado, instálalo siguiendo los pasos de la sección anterior.
Recuerda que los certificados personalizados suelen tener una validez de 1 a 2 años, así que marca la fecha en tu calendario.

Cómo gestionar múltiples dominios y subdominios con SSL en Plesk

Plesk te permite gestionar certificados SSL para cada dominio y subdominio de forma independiente. Esto es muy útil si tienes varios sitios web o si usas subdominios como blog.tudominio.com o tienda.tudominio.com.

Certificados wildcard

Si necesitas proteger un dominio y todos sus subdominios con un solo certificado, puedes usar un certificado wildcard. Este tipo de certificado cubre *.tudominio.com, lo que incluye cualquier subdominio.

En Plesk, puedes instalar un certificado wildcard de la misma manera que un certificado personalizado. Solo asegúrate de que el CSR tenga el nombre común *.tudominio.com.

Let's Encrypt para subdominios

Let's Encrypt también funciona para subdominios. Simplemente ve al subdominio en cuestión y activa Let's Encrypt desde su página de configuración. Plesk generará un certificado solo para ese subdominio.

Solución de problemas comunes con certificados SSL en Plesk

Aunque Plesk facilita mucho la gestión de SSL, a veces pueden surgir problemas. Aquí tienes los más comunes y cómo solucionarlos.

Error de "certificado no válido" o "no seguro"

Si ves este error, puede deberse a varias razones:

El certificado no está correctamente instalado o no está activo.
El certificado ha expirado.
El certificado no cubre el dominio que estás visitando (por ejemplo, si visitas www.tudominio.com pero el certificado solo cubre tudominio.com).

Solución: Revisa la configuración SSL en Plesk, asegúrate de que el certificado está activo y que cubre todos los dominios necesarios.

Error de "conexión no privada" en el navegador

Este error suele aparecer cuando el certificado no es reconocido por el navegador. Puede ser porque es un certificado autofirmado o porque el certificado no está correctamente encadenado.

Solución: Si usas un certificado personalizado, asegúrate de que has instalado también el certificado intermedio. Si usas un certificado autofirmado, instala un certificado válido de Let's Encrypt.

Problemas con la renovación automática de Let's Encrypt

Si la renovación automática no funciona, puede ser porque:

El correo electrónico de contacto no es válido.
El dominio no apunta correctamente al servidor.
Hay un conflicto con otro certificado instalado.

Solución: Revisa la configuración de Let's Encrypt, comprueba que el dominio resuelve correctamente y que no hay otros certificados conflictivos.

Consejos de seguridad adicionales para tu SSL

Gestionar correctamente tu certificado SSL es solo el primer paso. Aquí tienes algunos consejos extra para mantener tu sitio seguro.

Activa el redireccionamiento HTTP a HTTPS

Una vez que tengas el certificado instalado, es importante redirigir todo el tráfico HTTP a HTTPS. En Plesk, puedes hacerlo desde "Sitios web y dominios" > "Hosting y DNS" > "Redirecciones" o mediante un archivo .htaccess.

Configura HSTS (HTTP Strict Transport Security)

HSTS es una cabecera que le dice al navegador que solo debe comunicarse con tu sitio mediante HTTPS. Puedes activarla en Plesk desde la configuración de SSL/TLS, o añadiendo la cabecera manualmente en la configuración del servidor.

Mantén Plesk actualizado

Plesk lanza actualizaciones periódicas que incluyen mejoras de seguridad y nuevas funcionalidades. Mantén tu panel actualizado para garantizar que todo funciona correctamente.

Preguntas frecuentes sobre certificados SSL en Plesk

¿Puedo usar Let's Encrypt en cualquier plan de hosting?

En la mayoría de los casos, sí. Let's Encrypt está disponible en Plesk de forma gratuita y no requiere ningún plan especial. Solo necesitas tener acceso al panel de control.

¿Cuánto tiempo tarda en activarse un certificado SSL?

Con Let's Encrypt, la instalación es casi instantánea, menos de un minuto. Con certificados personalizados, el tiempo depende de la autoridad de certificación y puede tardar desde unas horas hasta varios días.

¿Qué pasa si no renuevo mi certificado SSL?

Si tu certificado expira, los visitantes verán un error de seguridad en tu sitio y Google penalizará tu posicionamiento. Es fundamental renovar siempre antes de la fecha de expiración.

¿Puedo tener varios certificados SSL para el mismo dominio?

Técnicamente, sí, pero solo uno puede estar activo a la vez. Si instalas un nuevo certificado, el anterior se desactivará automáticamente.

¿Qué es mejor, Let's Encrypt o un certificado de pago?

Para la mayoría de los sitios, Let's Encrypt es suficiente. Si tienes una tienda online o un sitio corporativo donde la confianza del cliente es crítica, un certificado OV o EV puede ser una buena inversión.

Conclusión

Gestionar certificados SSL en Plesk es un proceso sencillo y accesible para cualquier usuario, incluso sin experiencia técnica. Con Let's Encrypt puedes tener tu sitio protegido en menos de cinco minutos y de forma totalmente gratuita. Y si necesitas un certificado más avanzado, Plesk te ofrece todas las herramientas para instalarlo y gestionarlo sin complicaciones.

Recuerda que un sitio con SSL no solo protege a tus visitantes, sino que también mejora tu posicionamiento en Google y transmite una imagen profesional y de confianza. No dejes pasar esta tarea fundamental: revisa hoy mismo el estado de tu certificado SSL y asegúrate de que todo está en orden.

Si tienes alguna duda o problema, no dudes en consultar la documentación oficial de Plesk o contactar con tu proveedor de hosting. La seguridad de tu sitio web es una inversión que siempre merece la pena.