Plesk: cómo instalar y configurar SSL/TLS en tu sitio

¡Hola! Bienvenido a esta guía completa sobre cómo instalar y configurar un certificado SSL/TLS en tu sitio web usando Plesk. Soy tu técnico de soporte amigable, y voy a explicarte todo paso a paso, como si estuviéramos tomando un café. No necesitas ser un experto en sistemas, solo seguir estas instrucciones al pie de la letra. Al final, tu sitio web será más seguro, tus visitantes confiarán más en ti y hasta mejorarás tu posicionamiento en Google. ¡Empecemos!

¿Qué es SSL/TLS y por qué es importante para tu sitio?

Antes de meternos en la configuración, hablemos claro. SSL (Secure Sockets Layer) y TLS (Transport Layer Security) son protocolos de seguridad que crean una conexión encriptada entre el navegador de tus visitantes y tu servidor web. Cuando instalas un certificado, tu sitio pasa de usar http:// a https://, y aparece un candado verde en la barra de direcciones. Esto es fundamental por tres razones:

1. Seguridad: Protege datos sensibles como contraseñas, tarjetas de crédito o información personal.
2. Confianza: Los usuarios se sienten seguros al ver el candado. Si no lo tienes, muchos se irán.
3. SEO: Google penaliza los sitios sin HTTPS. Con SSL/TLS, tu página sube posiciones en los resultados de búsqueda.

[INFO] Aunque a veces se usen como sinónimos, SSL es la versión anterior y TLS la moderna. Hoy en día, casi todos los certificados usan TLS, pero la gente sigue llamándolo SSL por costumbre. No te preocupes por la diferencia técnica.

¿Qué necesitas para empezar?

Para instalar SSL/TLS en Plesk, solo requieres tres cosas:

• Un panel de control Plesk (versión 18 o superior, aunque las versiones anteriores también funcionan).
• Un dominio o subdominio configurado en Plesk.
• Acceso de administrador (tu usuario y contraseña de Plesk).

[TIP] Si no tienes un certificado aún, no te preocupes. Plesk te permite generar uno gratuito con Let's Encrypt o comprar uno de pago. Aquí te explicamos ambas opciones.

Paso 1: Accede a tu panel de Plesk

Abre tu navegador favorito y escribe la dirección de tu panel. Normalmente es algo como https://tudominio.com:8443 o https://ip-de-tu-servidor:8443. Inicia sesión con tus credenciales de administrador.

Una vez dentro, verás el escritorio de Plesk. Es intuitivo, pero si es la primera vez, no te asustes. Todo está organizado en secciones.

Paso 2: Elige el tipo de certificado SSL/TLS

Plesk ofrece dos caminos principales para obtener un certificado:

Opción A: Certificado gratuito con Let's Encrypt (recomendado para principiantes)

Let's Encrypt es una autoridad certificadora gratuita, automática y abierta. Es perfecta para sitios personales, blogs o pequeñas empresas. El certificado dura 90 días, pero Plesk lo renueva automáticamente.

1. En el menú izquierdo, haz clic en "Sitios web y dominios".
2. Selecciona el dominio para el que quieres el certificado.
3. Busca la sección "Certificado SSL/TLS" (suele estar en la parte de seguridad o en los iconos de herramientas).
4. Haz clic en "Obtener un certificado SSL gratuito" o "Let's Encrypt".
5. Marca la opción "Incluir el dominio www" si quieres que también cubra www.tudominio.com.
6. Haz clic en "Obtener". Plesk se comunicará con Let's Encrypt y en menos de un minuto tendrás tu certificado instalado.

[WARNING] Asegúrate de que tu dominio apunte al servidor (es decir, que los DNS estén configurados correctamente). Si no, Let's Encrypt no podrá verificar la propiedad y fallará.

Opción B: Certificado de pago (para negocios o necesidades específicas)

Si necesitas un certificado con validación extendida (EV) o para varios subdominios (wildcard), puedes comprar uno a una autoridad certificadora como DigiCert, Comodo o GlobalSign. Luego lo instalas manualmente:

1. Compra el certificado y recibirás un archivo .crt (o .pem) y una clave privada (.key). Algunos proveedores envían también un bundle de CA.
2. En Plesk, ve a "Sitios web y dominios" > el dominio > "Certificado SSL/TLS".
3. Haz clic en "Añadir certificado SSL".
4. En "Nombre", ponle un nombre descriptivo (ej: "Certificado pago 2025").
5. En "Certificado", pega todo el contenido del archivo .crt.
6. En "Clave privada", pega el contenido del .key.
7. Si tienes un bundle de CA, pégalo en "Cadena de certificados CA".
8. Haz clic en "Subir" y luego en "Instalar".

[TIP] Si tu proveedor te da un archivo .pfx o .p12, puedes importarlo directamente desde la opción "Importar certificado" en el mismo menú.

Paso 3: Configurar la redirección HTTPS automática

Una vez instalado el certificado, debes forzar que todo el tráfico vaya por HTTPS. Si no, los usuarios podrían seguir entrando por HTTP (inseguro). Esto se hace fácilmente:

1. En "Sitios web y dominios", haz clic en el dominio.
2. Busca la opción "Redirección HTTPS" o "Forzar redirección a HTTPS" (depende de la versión de Plesk).
3. Actívala. Esto creará una regla automática en el servidor web (Apache o Nginx) que redirige todo el tráfico HTTP a HTTPS.

[INFO] Si usas un sistema de gestión de contenidos como WordPress, también puedes instalar un plugin como "Really Simple SSL" para forzar HTTPS desde el CMS. Pero la redirección desde Plesk es más limpia y eficiente.

Paso 4: Verificar que todo funciona

Después de la configuración, es hora de comprobar que el certificado está bien instalado:

1. Abre tu navegador y escribe https://tudominio.com. Deberías ver el candado verde.
2. Haz clic en el candado para ver los detalles del certificado (fecha de caducidad, emisor, etc.).
3. También puedes usar herramientas online como SSL Labs (www.ssllabs.com/ssltest) para un análisis más profundo. Solo ingresa tu dominio y te dará una calificación de A a F. Apunta a una A o A+.

[WARNING] Si ves un error de "certificado no válido" o "conexión no segura", revisa que el nombre del dominio coincida exactamente con el del certificado. Por ejemplo, si tu certificado es para tudominio.com y entras por www.tudominio.com, puede fallar si no incluiste el www.

Paso 5: Configurar la renovación automática (solo Let's Encrypt)

Si usaste Let's Encrypt, Plesk lo renueva automáticamente. Pero para asegurarte de que no haya fallos:

1. Ve a "Herramientas y ajustes" > "Programador de tareas" (o "Cron").
2. Busca una tarea llamada "Renovar certificados SSL" o similar. Debería estar activada por defecto.
3. Si no aparece, puedes crearla manualmente: cada 60 días, ejecuta el comando /usr/local/psa/bin/plesk ssl --letsencrypt-renew.

[TIP] Si tu certificado de pago caduca, tendrás que repetir el paso 2 (Opción B) con el nuevo certificado. Plesk no lo renueva automáticamente a menos que compres un servicio de renovación.

Preguntas frecuentes (FAQ)

Aquí respondo las dudas más comunes que me encuentro en soporte:

¿Puedo usar el mismo certificado para varios dominios?

Sí, si es un certificado wildcard (ej: *.tudominio.com) o SAN (Subject Alternative Name). En Plesk, al instalar, asegúrate de que el certificado cubra todos los dominios que necesitas.

¿Qué hago si mi sitio deja de cargar después de instalar SSL?

Primero, verifica la redirección HTTPS. Si está mal configurada, puede crear un bucle infinito. Desactívala temporalmente y prueba de nuevo. También revisa que tu sitio web no tenga contenido mixto (imágenes o scripts cargados por HTTP).

¿Let's Encrypt es seguro para una tienda online?

Sí, es igual de seguro que uno de pago en términos de encriptación. La diferencia está en la validación: Let's Encrypt solo verifica que controlas el dominio, mientras que los certificados EV verifican tu identidad legal. Para ecommerce, un EV da más confianza, pero no es obligatorio.

¿Cómo sé si mi certificado está a punto de caducar?

En Plesk, ve a "Sitios web y dominios" > el dominio > "Certificado SSL/TLS". Ahí verás la fecha de caducidad. También puedes configurar alertas por correo en "Herramientas y ajustes" > "Notificaciones".

¿Plesk y Syspanel (HestiaCP) son similares para SSL?

Ambos paneles permiten instalar SSL, pero en Syspanel (HestiaCP) el proceso es ligeramente diferente. En Syspanel, accedes por el puerto 2106 (ej: https://tudominio.com:2106), y la opción de SSL está en la sección "Web" > "Dominios" > "SSL". Si usas Syspanel, el concepto es el mismo: Let's Encrypt o certificado de pago, pero la interfaz cambia.

Consejos finales para mantener tu sitio seguro

• Actualiza Plesk regularmente: Las versiones nuevas corrigen vulnerabilidades.
• Usa HTTPS en todo: No solo en la página principal. Asegúrate de que formularios, carritos y áreas de usuario también estén cifrados.
• Revisa la configuración de HSTS: En Plesk, puedes habilitar HTTP Strict Transport Security (HSTS) para que los navegadores solo se conecten por HTTPS. Esto se hace en "Sitios web y dominios" > "Redirección HTTPS" > "Configuración avanzada".
• Monitorea la expiración: Pon un recordatorio en tu calendario para renovar certificados de pago.

[WARNING] No compartas tu clave privada con nadie. Si alguien la obtiene, puede suplantar tu sitio. Guárdala en un lugar seguro.

Conclusión

Instalar y configurar SSL/TLS en Plesk es un proceso sencillo que no debería tomarte más de 10 minutos. Ya sea con Let's Encrypt (gratuito y automático) o con un certificado de pago, tu sitio web ganará en seguridad, confianza y posicionamiento. Recuerda que la redirección HTTPS es clave para que todo funcione correctamente.

Si encuentras algún problema, no dudes en consultar la documentación oficial de Plesk o contactar a tu proveedor de hosting. Y si usas Syspanel (HestiaCP), recuerda que el puerto es el 2106 y el proceso es similar, aunque la interfaz varía un poco.

¡Ahora ve y protege tu sitio! Si te ha sido útil esta guía, compártela con otros usuarios. Hasta la próxima.