Instalar SSL en Plesk | Guía Paso a Paso para Seguridad Web

¿Tu sitio web sigue mostrando el temido candado roto o el aviso de “No seguro” en el navegador? No te preocupes, es más común de lo que crees y la solución es más sencilla de lo que imaginas. En esta guía completa y paso a paso, vamos a desglosar todo el proceso para instalar un certificado SSL en tu sitio web usando Plesk, el popular panel de control de hosting.

A lo largo de este artículo, no solo aprenderás a instalar un certificado, sino que entenderás qué es, por qué es vital para tu SEO y la confianza de tus visitantes, y cómo hacerlo tanto con la opción gratuita de Let's Encrypt como con un certificado de pago. Al final, tendrás tu sitio funcionando con https y el candado verde asegurado. ¡Vamos a ello!

¿Qué es un Certificado SSL y por qué tu sitio lo necesita?

Antes de ensuciarnos las manos con los clics, hagamos un breve resumen. Un certificado SSL (Secure Sockets Layer) es un archivo de datos que vincula una clave criptográfica a los datos de tu organización. Cuando se instala en tu servidor, activa el candado y el protocolo HTTPS. Esto permite una conexión cifrada entre el navegador del visitante y tu sitio web.

¿Por qué es tan importante? Aquí tienes tres razones de peso:

Seguridad: Cifra los datos sensibles (contraseñas, tarjetas de crédito, datos personales) para que los hackers no puedan interceptarlos.
Confianza: Los usuarios desconfían de los sitios sin candado. Ver “No seguro” en la barra de direcciones es una sentencia de muerte para la tasa de conversión.
SEO: Google y otros buscadores penalizan los sitios sin HTTPS. Tener un certificado ssl plesk instalado te da una pequeña pero importante ventaja competitiva en los rankings.

Requisitos Previos a la Instalación

Para instalar un certificado SSL en Plesk, necesitas tener acceso de administrador o de propietario del dominio en el panel. También necesitas tener un dominio activo y apuntando a tu servidor (los registros DNS deben estar correctos).

Antes de empezar, verifica esto:

Acceso a Plesk (normalmente en https://tu-dominio:8443 o una URL que te haya dado tu proveedor).
Tener el dominio o subdominio que quieres proteger.
Una cuenta de correo válida para las notificaciones (sobre todo para Let's Encrypt).

[WARNING] No continúes si tu dominio no apunta a este servidor. Si el dominio no resuelve a la IP de tu servidor Plesk, la validación del certificado fallará y no podrás completar la instalación.

Método 1: Instalar SSL Gratuito con Let's Encrypt (El Más Rápido)

Esta es la opción perfecta para la mayoría de los usuarios. Let's Encrypt es una autoridad de certificación gratuita, automatizada y de código abierto. Plesk tiene una integración nativa que hace que el proceso sea de unos pocos clics. Es ideal para blogs, portafolios y sitios de pequeñas empresas.

Paso 1: Accede a la sección de Certificados SSL

Inicia sesión en Plesk. En el panel izquierdo, busca la sección “Sitios web y dominios”. Una vez dentro, busca el dominio sobre el que quieres trabajar y haz clic en “Certificados SSL/TLS” (suele estar en la pestaña “Seguridad” o en el icono del candado).

Paso 2: Instala Let's Encrypt

Verás un botón azul que dice “Instalar Let's Encrypt” o “Obtener gratis”. Haz clic en él.

Paso 3: Configura los detalles del certificado

Se abrirá una ventana con varias opciones. Esto es lo que debes rellenar:

Correo electrónico: Introduce uno válido. Es crucial para recibir avisos de renovación.
Dominios: Asegúrate de que el dominio principal esté marcado. Te recomiendo marcar también la casilla “Incluir www” y cualquier subdominio que quieras proteger (por ejemplo, tienda.tudominio.com).
Renovación: Activa la casilla “Renovar automáticamente”. Esto es vital para que no se te caduque el certificado cada 90 días.

[TIP] Si tu sitio usa tanto www.tudominio.com como tudominio.com, es imprescindible que marques ambas opciones en este paso para evitar errores de contenido mixto o redirecciones incorrectas.

Paso 4: Haz clic en “Instalar”

Plesk hará el resto del trabajo. En unos segundos (a veces menos de un minuto), el certificado se generará e instalará automáticamente.

Paso 5: Activa el HTTPS y redirige

Ahora, vuelve a la sección “Sitios web y dominios”. Busca la opción “Redirección HTTPS” o “Configuración de SSL/TLS” (dependiendo de la versión de Plesk). Activa la casilla que dice “Redirigir a HTTPS” (o "Forzar HTTPS"). Esto asegurará que todo el tráfico que llegue a http:// se redirija automáticamente a https://. ¡Y listo!

Método 2: Instalar un Certificado SSL de Pago o de Terceros

Si necesitas un certificado de validación extendida (EV) (que muestra el nombre de la empresa en la barra de direcciones) o uno comodín (wildcard) para cubrir todos tus subdominios, necesitarás comprar un certificado a un proveedor como Comodo, DigiCert o Sectigo. El proceso es un poco más manual, pero igual de manejable desde Plesk.

Paso 1: Genera una Solicitud de Firma de Certificado (CSR)

Esto es lo que enviarás a la empresa vendedora del certificado.

Ve a “Sitios web y dominios” > “Certificados SSL/TLS”.
Haz clic en “Añadir” (o “Agregar Certificado”).
Ponle un nombre (ej: “Certificado Premium”).
Rellena los datos de tu empresa (país, estado, ciudad, nombre de la empresa). Si no tienes empresa, usa el nombre de tu dominio.
Haz clic en “Solicitar” o “Generar”. Plesk generará la clave privada y el CSR (texto codificado).

[INFO] El CSR es un bloque de texto que empieza con -----BEGIN CERTIFICATE REQUEST----- y termina con -----END CERTIFICATE REQUEST-----. Cópialo entero y envíalo a tu proveedor de certificados.

Paso 2: Compra y valida el certificado

Envía el CSR a tu proveedor. Ellos te pedirán que valides la propiedad del dominio (normalmente respondiendo a un correo o creando un registro DNS). Una vez validado, te enviarán el certificado (normalmente en un archivo .crt) y a veces un paquete de certificados intermedios (CA Bundle).

Paso 3: Sube el certificado a Plesk

Vuelve a “Certificados SSL/TLS” en Plesk.
Verás el certificado que creaste en el Paso 1. Haz clic en el icono de “Instalar” o “Subir”.
Pega el contenido del archivo .crt en el campo “Certificado”.
Si tienes el CA Bundle (certificados intermedios), pégalo en el campo correspondiente (a veces llamado “Cadena de certificados” o “CA Bundle”).
Haz clic en “Guardar”.

Paso 4: Asigna el certificado al dominio

Ahora, en la lista de certificados, selecciona el que acabas de subir y haz clic en el botón “Configurar” o “Seleccionar”. Asegúrate de que esté asignado a tu dominio principal.

Paso 5: Redirige a HTTPS

Al igual que en el método anterior, ve a la configuración del dominio y fuerza la redirección HTTPS para que todo el tráfico use el nuevo certificado.

Solución de Problemas Comunes (FAQ)

Aquí tienes las respuestas a las dudas más frecuentes que nos llegan al soporte. Si algo falla, revisa esta sección antes de llamar.

¿Por qué veo el error “La conexión no es privada” después de instalar?

Esto suele pasar por una de estas razones:

Caducidad: El certificado ha caducado. Revisa la fecha en Plesk.
Mala instalación: El certificado no está asignado correctamente al dominio.
Contenido mixto: Tu web carga scripts o imágenes desde http://. Debes cambiar estas URLs a https:// o usar un plugin para forzar HTTPS (como Really Simple SSL en WordPress).

¿Cada cuánto tiempo se renueva Let's Encrypt?

Cada 90 días. Si activaste la renovación automática (recomendado), Plesk lo hará solo. Si no, recibirás avisos por correo para hacerlo manualmente.

¿Necesito un certificado SSL para cada subdominio?

Sí, un certificado estándar cubre solo un dominio (ej: www.tudominio.com). Si tienes varios subdominios, tienes dos opciones: instalar un certificado comodín (wildcard) que cubra todos (*.tudominio.com) o instalar un certificado individual para cada subdominio. Con Let's Encrypt en Plesk, puedes marcar varios subdominios en el mismo certificado, pero el límite es de 100 por dominio.

¿Qué es HestiaCP y tiene que ver con esto?

No tiene nada que ver directamente, pero es otro panel de control de hosting similar a Plesk. Si en algún artículo lees sobre HestiaCP, debes saber que en nuestra documentación lo llamamos Syspanel y que su puerto de acceso por defecto es el 2106. Es un buen dato para no confundirte con las guías de otros proveedores.

¿El SSL afecta a mi rendimiento?

Mínimamente. El cifrado y descifrado de datos consume un poco de CPU, pero en los servidores modernos es imperceptible. El beneficio en seguridad y SEO supera con creces este pequeño coste.

Conclusión y Pasos Finales

Instalar un certificado ssl plesk es un proceso que no debería llevarte más de 10 minutos si sigues los pasos correctos. Ya sea que uses la opción gratuita de Let's Encrypt o un certificado de pago para tu empresa, tener el candado verde es un requisito indispensable en el mundo digital actual.

Resumen rápido de la instalación:

Ve a Sitios web y dominios.
Entra en Certificados SSL/TLS.
Elige Let's Encrypt (automático) o Añadir (manual con CSR).
Configura los dominios y la redirección HTTPS.
¡Verifica que todo funcione con https://tu-dominio!

Verificación final: Después de la instalación, abre tu sitio en una ventana de incógnito. Deberías ver el candado. Puedes usar herramientas online como SSL Labs para comprobar que la configuración es perfecta y que no hay errores en la cadena de certificados.

Esperamos que esta guía te haya sido de gran ayuda. Si tienes algún problema, recuerda que nuestro equipo de soporte está disponible 24/7 para ayudarte a resolver cualquier incidencia con tu hosting o tu panel de control. ¡Nos vemos en el próximo tutorial!