Cómo configurar el certificado SSL en Plesk para tu tienda online

¿Tu tienda online funciona con Plesk y quieres dar el salto a la seguridad total con HTTPS? Has llegado al lugar correcto. Configurar un certificado SSL en Plesk es uno de los pasos más importantes para cualquier negocio digital, ya que no solo protege los datos de tus clientes, sino que también mejora tu posicionamiento en Google y aumenta la confianza en tu marca.

En esta guía completa, te explicaré paso a paso cómo instalar, configurar y verificar tu certificado SSL en Plesk, incluso si nunca has tocado un panel de control en tu vida. Hablaremos de todo: desde los tipos de certificados hasta la resolución de problemas comunes, con un enfoque especial en tiendas online como PrestaShop o WooCommerce.

Prepárate para convertir tu sitio en una fortaleza digital. Vamos a ello.

¿Por qué es imprescindible el SSL en tu tienda online?

Antes de ensuciarnos las manos con la configuración, es fundamental entender por qué esto es tan importante. Si tienes una tienda online, tus clientes te van a proporcionar datos personales, direcciones y, sobre todo, información de pago. Sin un certificado SSL, esa información viaja sin cifrar por internet, como una postal abierta que cualquiera puede leer.

Con un certificado SSL instalado, la conexión se cifra de extremo a extremo. Esto significa que, aunque un ciberdelincuente intercepte los datos, solo verá un galimatías incomprensible. Además, los navegadores modernos marcan los sitios sin HTTPS como "No seguros", lo que espanta a los clientes y dispara la tasa de abandono del carrito de compra.

[INFO] Google utiliza el HTTPS como señal de posicionamiento. Es decir, instalar el SSL en Plesk no solo te protege, sino que te hace ganar posiciones en los resultados de búsqueda frente a competidores que no lo tienen.

Tipos de certificados SSL que puedes instalar en Plesk

No todos los certificados son iguales. Dependiendo de tus necesidades y presupuesto, puedes elegir entre varias opciones. Plesk soporta las tres principales:

Certificado SSL gratuito (Let's Encrypt)

Es la opción más popular para empezar. Es un certificado de Validación de Dominio (DV) que se renueva automáticamente y tiene una validez de 90 días. Perfecto para tiendas pequeñas o para aquellos que quieren asegurar el sitio sin gastar un euro.

Certificado de pago (Comodo, Sectigo, etc.)

Estos ofrecen un mayor nivel de validación. Pueden ser de Validación de Dominio (DV), de Validación de Organización (OV) o de Validación Extendida (EV). Este último es el que muestra el candado verde con el nombre de tu empresa en la barra de direcciones, algo que da muchísima confianza en tiendas online de alto volumen.

Certificado Wildcard

Si tienes subdominios (por ejemplo, tienda.tudominio.com y blog.tudominio.com), este certificado cubre todos ellos con una sola instalación. Es más caro, pero muy práctico.

Requisitos previos antes de instalar el certificado SSL en Plesk

Para que el proceso sea un éxito, asegúrate de cumplir estos requisitos:

1. Acceso al panel de Plesk: Necesitas las credenciales de administrador o de un usuario con permisos sobre el dominio en cuestión.
2. Dominio apuntando al servidor: El dominio para el que quieres el certificado debe estar resuelto (apuntando) al servidor donde está Plesk. Si no, la validación fallará.
3. Puertos abiertos: Asegúrate de que los puertos 80 (HTTP) y 443 (HTTPS) estén abiertos en el firewall de tu servidor.
4. Correo electrónico válido: Para algunos certificados de pago, necesitarás un correo para recibir el código de validación.

Cómo configurar el certificado SSL gratuito (Let's Encrypt) en Plesk

Esta es la forma más rápida y sencilla de tener HTTPS en tu tienda online. Sigue estos pasos al pie de la letra.

Paso 1: Accede al panel de Plesk

Abre tu navegador y escribe la dirección de tu servidor, normalmente algo como https://tudominio.com:8443 o https://IP_de_tu_servidor:8443. Introduce tu usuario y contraseña.

Paso 2: Localiza tu dominio

En el panel principal, verás una lista de tus dominios. Haz clic en el nombre del dominio de tu tienda online para abrir su panel de gestión.

Paso 3: Busca la sección de SSL/TLS

Dentro del dominio, busca el apartado que dice "SSL/TLS Certificates" o "Certificados SSL/TLS". Dependiendo de la versión de Plesk, puede estar en la pestaña "Seguridad" o directamente en el menú principal.

Paso 4: Añadir el certificado Let's Encrypt

Verás un botón que dice "Añadir Certificado SSL" o "Install SSL/TLS Certificate". Haz clic en él.

Paso 5: Configura Let's Encrypt

Se abrirá una ventana. Elige la opción "Let's Encrypt". Plesk te pedirá que selecciones los dominios (asegúrate de marcar la casilla de www.tudominio.com y tudominio.com). Introduce un correo electrónico válido (te avisarán de la renovación) y marca las casillas de renovación automática.

[TIP] Si tu tienda usa PrestaShop o WooCommerce, es vital que marques la opción de incluir el subdominio www en el certificado. Muchas veces el problema de "contenido mixto" viene por no tener ambos cubiertos.

Paso 6: Instalar y activar

Haz clic en "Instalar" o "Activar". Plesk se comunicará con Let's Encrypt, validará tu dominio y en menos de un minuto tendrás tu certificado instalado.

Paso 7: Activar el redireccionamiento forzoso a HTTPS

Este es el paso que más se olvida y el más importante. Una vez tienes el certificado, debes forzar que todo el tráfico vaya a la versión segura. En Plesk, ve al menú "Hosting & DNS" y luego a "Redirect" (Redireccionamiento). Activa la opción que dice "Permanent SEO-safe 301 redirect from HTTP to HTTPS".

[WARNING] No olvides este paso. Si no lo haces, tus clientes podrían entrar por la versión HTTP y ver el aviso de "No seguro", además de dividir la autoridad de tu página a ojos de Google.

¿Cómo instalar un certificado SSL de pago en Plesk?

Si has comprado un certificado a una autoridad certificadora, el proceso es un poco más manual, pero igual de manejable.

Paso 1: Generar la solicitud CSRF en Plesk

En la sección "SSL/TLS Certificates", haz clic en "Añadir Certificado SSL" y elige la opción "Solicitar" o "Generate request". Plesk te pedirá los datos de tu empresa (nombre, dirección, etc.). Esto generará un código largo llamado CSR (Certificate Signing Request). Copia ese código y pégalo en la web de tu proveedor de certificados al hacer el pedido.

Paso 2: Recibir y subir el certificado

La autoridad certificadora te enviará el certificado por correo (junto con un bundle de CA intermedia). Vuelve a Plesk, a la misma sección, y en lugar de "Solicitar", elige "Instalar". Pega el certificado en el campo correspondiente. También te pedirá la clave privada, que Plesk generó automáticamente cuando creaste el CSR. Si no la tienes, Plesk la guarda en el sistema; normalmente puedes seleccionarla de un menú desplegable.

Paso 3: Activar el certificado

Una vez subido, selecciona el certificado en la lista y haz clic en "Set as default" (Establecer como predeterminado) o "Activate". Luego, repite el paso 7 de la sección anterior para forzar el redireccionamiento a HTTPS.

Configuración específica para tiendas online (PrestaShop y WooCommerce)

Instalar el certificado en Plesk es la mitad del camino. Ahora debes asegurarte de que tu plataforma de ecommerce lo use correctamente.

SSL en PrestaShop con Plesk

PrestaShop es muy sensible a las URLs. Después de activar el SSL en Plesk, ve al panel de administración de tu tienda:

1. Ve a "Parámetros avanzados" > "Rendimiento".
2. Activa "Forzar SSL".
3. Ve a "Parámetros avanzados" > "Configuración general" y asegúrate de que las URLs de la tienda empiecen por https://.
4. Limpia la caché de PrestaShop desde "Parámetros avanzados" > "Mantenimiento".

SSL en WooCommerce con Plesk

WooCommerce es más automático, pero conviene revisar la configuración:

1. En el menú de WordPress, ve a "Ajustes" > "General".
2. Cambia las direcciones de WordPress y del sitio a https://.
3. Ve a "WooCommerce" > "Ajustes" > "Productos" y asegúrate de que la opción de forzar direcciones seguras esté activada.
4. Instala un plugin como "Really Simple SSL" que te ayudará a detectar contenido mixto (imágenes o scripts cargados por HTTP).

Solución de problemas comunes: contenido mixto y errores

A veces, después de instalar el certificado SSL en Plesk, la tienda se ve rara o el navegador muestra un error. No te asustes, es lo más común del mundo.

El error de "Contenido Mixto"

Esto ocurre cuando tu web está cargada por HTTPS, pero algunos recursos (imágenes, CSS, JavaScript) se siguen cargando por HTTP. El navegador lo bloquea y la página se ve rota.

Solución: Usa un plugin como "Better Search Replace" en WordPress para cambiar en la base de datos todas las URLs de http:// a https://. En PrestaShop, revisa la configuración de SEO y URLs.

El certificado no se renueva automáticamente

Si usas Let's Encrypt y no se renueva, suele ser porque el dominio no apunta correctamente al servidor o porque el puerto 80 está bloqueado. Plesk necesita verificar tu dominio por HTTP para renovar.

Aparece el error "Your connection is not private"

Este error suele aparecer si has instalado el certificado en el dominio incorrecto o si no has incluido el subdominio www. Revisa que tu certificado cubra exactamente la URL que escribe el cliente.

[WARNING] Si tu tienda utiliza un CDN (como Cloudflare), tendrás que configurar el SSL en el modo "Full (strict)" para que el tráfico entre Cloudflare y tu servidor de Plesk también esté cifrado.

Preguntas frecuentes sobre SSL en Plesk

Aquí te dejo las dudas más habituales que nos llegan al soporte técnico:

¿Cuánto tarda en activarse un certificado Let's Encrypt en Plesk?

Normalmente, menos de 2 minutos. Plesk automatiza todo el proceso de validación e instalación.

¿Puedo tener varios certificados SSL en el mismo Plesk?

Sí, absolutamente. Plesk te permite tener un certificado diferente por cada dominio o subdominio que gestiones.

¿Pierdo el SSL si migro mi tienda a otro servidor?

Sí, los certificados están vinculados al servidor y al dominio. Si migras, tendrás que reinstalarlo en el nuevo Plesk. Para Let's Encrypt es automático; para los de pago, tendrás que reemitirlos.

¿El SSL afecta al rendimiento de mi tienda online?

El impacto es mínimo. El cifrado y descifrado de datos requiere recursos, pero los servidores modernos lo gestionan sin problema. De hecho, el HTTP/2 (que requiere HTTPS) acelera la carga de tu web.

¿Qué es el puerto 2106 en Plesk?

Ese puerto es una alternativa de acceso al panel de control de Syspanel. Si tienes problemas para acceder por el puerto 8443, puedes probar con el 2106, aunque en Plesk el estándar es el 8443.

Consejos finales para mantener tu tienda segura

Instalar el certificado SSL en Plesk es un gran paso, pero la seguridad es un proceso continuo. Te recomiendo:

1. Activa la renovación automática para no quedarte nunca sin protección.
2. Revisa periódicamente que no haya contenido mixto en tu web usando herramientas online gratuitas.
3. Mantén actualizado tu sistema de gestión de contenidos (PrestaShop, WordPress, etc.) y los plugins.
4. Configura un firewall en tu servidor para proteger los puertos de administración.

Configurar el certificado SSL en Plesk para tu tienda online es, sin duda, una de las tareas más gratificantes y necesarias. No solo proteges a tus clientes, sino que construyes una marca sólida y profesional. Con esta guía, ya no tienes excusa para no hacerlo. Si has llegado hasta aquí, es porque te tomas en serio tu negocio. ¡Enhorabuena y a vender con total seguridad!