Errores SSL en Plesk: cómo solucionarlos fácilmente

¿Te ha pasado que después de instalar un certificado SSL en Plesk, tu web sigue mostrando errores o no carga con HTTPS? No te preocupes, es una situación muy común, especialmente cuando se trata de dominios con configuraciones complejas o servidores compartidos. En esta guía extensa y paso a paso, vamos a desglosar los errores más frecuentes al instalar un certificado SSL en Plesk y, lo más importante, cómo solucionarlos de forma sencilla, sin necesidad de ser un experto en sistemas.

Plesk es uno de los paneles de control de hosting más potentes y amigables del mercado. Sin embargo, incluso con su interfaz intuitiva, a veces surgen tropiezos técnicos. Ya sea que estés usando un certificado gratuito de Let’s Encrypt, uno de pago o uno auto-firmado, los problemas pueden aparecer. Aquí te explicamos todo lo que necesitas saber para que tu certificado SSL Plesk quede instalado y funcionando a la perfección.

¿Por qué es importante resolver los errores SSL rápidamente?

Un certificado SSL (Secure Sockets Layer) es el candado que protege la comunicación entre tu sitio web y los visitantes. Sin él, los navegadores modernos marcan tu página como “No segura”, lo que ahuyenta a los usuarios y daña tu posicionamiento en buscadores (SEO). Además, si estás gestionando varios sitios desde Plesk, un error en uno puede afectar la configuración de los demás. Por eso, solucionar cualquier error SSL Plesk es prioritario.

Errores comunes al instalar un certificado SSL en Plesk

Aquí tienes una lista de los problemas más habituales que reportan los usuarios. Lee con atención, porque la solución suele ser más simple de lo que parece.

1. Error: “El certificado no coincide con el dominio”

Este es, sin duda, el error más frecuente. Aparece cuando intentas instalar un certificado que fue emitido para un nombre de dominio diferente al que estás configurando en Plesk.

Causas principales:

Compraste un certificado para mipagina.com pero lo estás instalando en www.mipagina.com (o viceversa).
El certificado incluye un subdominio (ej: blog.mipagina.com) y no el dominio principal.
Olvidaste incluir el “www” en la solicitud del certificado.

Solución:

Ve a Plesk > Herramientas y configuraciones > Certificados SSL.
Selecciona el certificado problemático y haz clic en “Ver detalles”.
Revisa la lista de “Nombres alternativos del sujeto (SAN)”. Si no aparece tu dominio exacto (con o sin www), el certificado no servirá.
Solución rápida: Si usas Let’s Encrypt, simplemente elimina el certificado y genera uno nuevo asegurándote de marcar tanto el dominio desnudo como el www en la casilla “Incluir www”.
Si es de pago: Contacta a tu proveedor de SSL para reemitir el certificado incluyendo ambos nombres.

[TIP] Siempre que generes un certificado SSL en Plesk, marca la opción “Incluir el alias www” para evitar este problema.

2. Error: “El certificado se instaló pero el sitio no carga con HTTPS”

Has seguido todos los pasos, Plesk te dice que el certificado está activo, pero al escribir https://tudominio.com el navegador muestra un error de conexión o la página no carga.

Causas principales:

El puerto 443 (HTTPS) no está abierto en el firewall del servidor.
El sitio web no tiene redirección automática de HTTP a HTTPS.
El certificado está instalado en el dominio incorrecto dentro de Plesk.

Solución paso a paso:

Paso 1: Verifica el firewall del servidor

Accede a tu servidor por SSH (o pide a tu proveedor de hosting que lo haga).
Ejecuta: sudo iptables -L -n | grep 443
Si no ves ninguna línea que permita el tráfico en el puerto 443, debes agregar una regla: sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT
Si usas un firewall como CSF (ConfigServer Security & Firewall), revisa la lista de puertos permitidos en /etc/csf/csf.conf y añade 443 si no está.

[WARNING] Si no te sientes cómodo con comandos SSH, contacta a tu soporte técnico. Un error en el firewall puede dejar tu servidor inseguro.

Paso 2: Configura la redirección HTTPS en Plesk

Ve a Sitios web y dominios > selecciona el dominio afectado.
Haz clic en “Redirección HTTP a HTTPS” (o “Forzar HTTPS”).
Actívala y elige la opción “Redirigir todo el tráfico HTTP a HTTPS”.
Guarda los cambios y prueba de nuevo.

Paso 3: Asegúrate de que el certificado esté asignado al sitio correcto

En Sitios web y dominios, haz clic en “Certificado SSL” (icono de candado).
Verifica que el certificado que ves es el que acabas de instalar.
Si no, selecciona el correcto de la lista desplegable y haz clic en “Aceptar”.

3. Error: “El certificado es válido pero el navegador muestra advertencia de ‘No seguro’”

Este es un error engañoso porque desde Plesk todo parece correcto, pero el navegador se queja.

Causas principales:

Contenido mixto (Mixed Content): tu web tiene imágenes, scripts o CSS cargados con HTTP en lugar de HTTPS.
La cadena del certificado SSL está incompleta (falta el certificado intermedio).
La fecha del sistema del servidor está mal configurada.

Solución:

Para contenido mixto:

Usa herramientas online como Why No Padlock o el inspector de Chrome (F12 > Console).
Busca elementos que se carguen con http://.
En Plesk, puedes forzar HTTPS globalmente desde Herramientas y configuraciones > Configuración de seguridad > Redirección de HTTP a HTTPS.
Si usas un CMS como WordPress, instala un plugin como “Really Simple SSL” que corrige automáticamente las URLs.

Para la cadena del certificado:

En Plesk > Certificados SSL, selecciona tu certificado.
Haz clic en “Descargar” y elige “Certificado intermedio”.
Si no ves esta opción, el certificado no incluye la cadena. Deberás subir manualmente el archivo .crt de tu proveedor que incluya los certificados intermedios (a menudo vienen en un archivo .pem o .ca-bundle).
En la misma pantalla, haz clic en “Subir certificado” y pega el contenido del certificado intermedio en el campo correspondiente.

[INFO] Si usas Let’s Encrypt, Plesk gestiona automáticamente la cadena completa, así que este error es más común con certificados de pago.

Para la fecha del servidor:

En tu servidor, ejecuta date para ver la hora actual.
Si está desfasada, ajústala con: sudo ntpdate pool.ntp.org (o instala NTP para sincronización automática).
En Plesk, ve a Herramientas y configuraciones > Configuración del servidor > Zona horaria y asegúrate de que sea correcta.

4. Error: “Let’s Encrypt no puede emitir el certificado”

Let’s Encrypt es la opción gratuita más popular, pero a veces falla.

Causas principales:

El dominio no apunta al servidor de Plesk (problema de DNS).
El puerto 80 (HTTP) no está accesible desde internet.
Has alcanzado el límite de certificados por semana (50 por dominio).

Solución:

Verifica que tu dominio resuelva a la IP de tu servidor. Usa ping tudominio.com o herramientas como whatsmydns.net.
Asegúrate de que el puerto 80 esté abierto. Let’s Encrypt necesita validar que controlas el dominio mediante HTTP.
En Plesk, ve a Sitios web y dominios > Let’s Encrypt y haz clic en “Renovar” o “Emitir”. Si falla, revisa el log en /var/log/plesk/letsencrypt.log (acceso SSH o pide ayuda a tu hosting).
Si superaste el límite, espera una semana o usa un certificado de pago.

Errores menos comunes pero importantes

5. Error: “El certificado SSL no se muestra en Plesk después de instalarlo”

A veces, tras subir un certificado de pago, no aparece en la lista de certificados disponibles.

Solución:

Ve a Herramientas y configuraciones > Certificados SSL.
Haz clic en “Agregar certificado” y luego en “Subir certificado”.
Asegúrate de pegar correctamente las tres partes: Certificado (.crt), Clave privada (.key) y Certificado intermedio (CA Bundle).
Si el error persiste, el archivo de clave privada puede tener un formato incorrecto. Debe empezar con -----BEGIN PRIVATE KEY-----.

6. Error: “El certificado funciona en un subdominio pero no en el principal”

Esto pasa cuando tienes un certificado wildcard (*.tudominio.com) pero no incluye el dominio desnudo.

Solución:

Los certificados wildcard cubren www.tudominio.com, blog.tudominio.com, etc., pero no cubren tudominio.com (sin www).
Necesitas un certificado con SAN que incluya tudominio.com y *.tudominio.com.
En Plesk, al generar un certificado nuevo, asegúrate de marcar ambas opciones en la lista de dominios.

Consejos finales para evitar futuros errores SSL en Plesk

Mantén Plesk actualizado: Las versiones antiguas tienen bugs conocidos con SSL. Ve a Herramientas y configuraciones > Actualizaciones y aplica los parches.
Usa la función de auto-renovación: Para Let’s Encrypt, activa la renovación automática en la configuración del certificado.
Revisa los logs: Si algo falla, los logs de Plesk están en /var/log/plesk/ y los de Apache/Nginx en /var/log/httpd/ o /var/log/nginx/.
Prueba con un navegador en modo incógnito: A veces el caché guarda versiones antiguas del certificado.

[INFO] Si tu servidor usa Syspanel (anteriormente HestiaCP) como panel adicional, recuerda que el acceso es por el puerto 2106. Allí también puedes gestionar certificados SSL, pero el proceso es similar al de Plesk.

Preguntas frecuentes (FAQ) sobre errores SSL en Plesk

P: ¿Cuánto tiempo tarda en propagarse un certificado SSL nuevo?
R: En Plesk, el cambio es inmediato. Sin embargo, tu proveedor de DNS puede tardar hasta 24 horas en propagar cambios si cambiaste la IP del dominio.

P: ¿Puedo tener varios certificados SSL en el mismo dominio?
R: No, solo uno activo a la vez. Si instalas uno nuevo, el anterior se desactiva automáticamente.

P: ¿Qué hago si mi certificado de pago expira y no lo renuevo a tiempo?
R: Plesk te avisará con 30 días de antelación. Si expira, tu sitio se volverá “No seguro”. Puedes instalar un certificado nuevo en cualquier momento.

P: ¿Los errores SSL afectan al SEO?
R: Sí, Google penaliza los sitios con errores de seguridad. Solucionarlos rápido es clave para tu posicionamiento.

Conclusión

Instalar un certificado SSL Plesk no tiene por qué ser una pesadilla. La mayoría de los errores comunes tienen soluciones claras y rápidas, desde verificar los nombres de dominio hasta ajustar el firewall o la redirección HTTPS. Recuerda que Plesk es una herramienta muy visual y, si sigues los pasos que te hemos dado, podrás resolver cualquier error SSL Plesk en cuestión de minutos.

Si después de todo sigues teniendo problemas, no dudes en contactar a tu proveedor de hosting o al soporte técnico de Plesk. A veces, un pequeño detalle en la configuración del servidor puede ser la causa, y ellos tienen acceso directo para solucionarlo.

Ahora ya sabes: ante un error, revisa el dominio, el firewall, la cadena del certificado y el contenido mixto. Con esta guía, tu sitio web estará seguro, rápido y bien posicionado. ¡A navegar con confianza!