Configurar SSL en Plesk: Tutorial fácil y seguro

¡Hola! Soy tu técnico de soporte amigable. Hoy vamos a convertir tu sitio web en una fortaleza digital. Vamos a aprender paso a paso cómo configurar un certificado SSL en Plesk. Si has escuchado palabras como HTTPS, candado verde o seguridad web y te suenan a chino, no te preocupes. Al final de este artículo, serás capaz de instalar tu propio certificado SSL y hacer que tu web sea mucho más segura y confiable.

¿Por qué necesitas un Certificado SSL en tu web?

Imagina que tu sitio web es una casa. Sin un certificado SSL, la puerta está abierta y cualquiera puede escuchar lo que dices dentro. Con un certificado SSL, cierras esa puerta con una llave muy especial. Esta llave (el certificado) crea un túnel cifrado entre el navegador de tu visitante y tu servidor. Esto significa que cualquier información que se intercambie, como contraseñas, datos de tarjetas de crédito o mensajes privados, viaja en un código secreto que solo tú y el visitante pueden entender.

Además de la seguridad, los certificados SSL son un factor importante para el SEO. Google prefiere los sitios con HTTPS y los muestra mejor en los resultados de búsqueda. También verás un candado verde en la barra de direcciones, lo que da mucha confianza a tus usuarios. En resumen: seguridad web, mejor ranking y más credibilidad.

Tipos de Certificados SSL que puedes instalar en Plesk

Antes de empezar, es bueno que sepas qué opciones tienes. En Plesk, puedes trabajar con tres tipos principales de certificados:

Certificado SSL Autofirmado: Es como hacer tu propia llave. Es gratis y fácil de crear, pero los navegadores no lo reconocen como de confianza. Tus visitantes verán un mensaje de advertencia. Solo es útil para pruebas internas o desarrollo.
Certificado SSL de una Autoridad Certificadora (CA): Es la llave oficial. Lo compras a una empresa de confianza (como Let’s Encrypt, Comodo, DigiCert, etc.). Los navegadores lo aceptan sin problemas y muestran el candado verde. Es el estándar para cualquier sitio web público.
Let’s Encrypt: Es una CA gratuita, automatizada y muy popular. Plesk tiene una integración directa que permite instalar y renovar estos certificados con solo un par de clics. Es perfecto para la mayoría de los sitios web.

Requisitos previos para configurar SSL en Plesk

Para que todo funcione, necesitas tener lo siguiente listo:

Acceso a Plesk: Debes poder iniciar sesión en tu panel de control. Normalmente se accede a través de https://tudominio.com:8443 o la IP de tu servidor.
Un dominio apuntando a tu servidor: El nombre de dominio (ej. tudominio.com) debe estar configurado y resolviendo a la IP de tu hosting. Si no, el certificado no podrá validarse.
Acceso al sistema de archivos (opcional): Para algunos tipos de certificados de pago, necesitarás subir archivos manualmente (como la clave privada o el certificado intermedio). Pero no te preocupes, te guiaré.

[INFO] Si tu dominio aún no apunta a tu servidor, el proceso de validación del certificado fallará. Asegúrate de que los DNS estén configurados correctamente antes de continuar.

Método 1: Instalar un Certificado SSL Gratuito con Let’s Encrypt (El más fácil)

Este es el método que recomiendo para el 99% de los casos. Es rápido, automático y gratuito. Plesk lo hace increíblemente sencillo.

Paso 1: Accede a la sección de SSL/TLS

Dentro de tu panel de Plesk, busca el menú de la izquierda. Haz clic en “Sitios web y dominios” y luego en el nombre de tu dominio (por ejemplo, midominio.com). Verás varias opciones. Busca y haz clic en “SSL/TLS” (o “Certificado SSL” dependiendo de la versión).

Paso 2: Elige la opción de Let’s Encrypt

En la pantalla de SSL/TLS, busca una sección que diga “Let’s Encrypt” o “Añadir certificado SSL”. Haz clic en el botón que dice “Instalar” o “Empezar”.

Paso 3: Configura los detalles

Se abrirá un formulario. Aquí debes rellenar lo siguiente:

Direcciones de correo electrónico: Introduce un correo electrónico válido. Let’s Encrypt lo usará para notificarte sobre la renovación del certificado (normalmente 30 días antes de que caduque).
Dominios incluidos: Asegúrate de que tu dominio principal esté marcado. También puedes marcar el www (por ejemplo, midominio.com y www.midominio.com). Si tienes subdominios (como blog.midominio.com), también puedes incluirlos.
Activación automática: Marca la casilla “Renovar automáticamente” (o similar). Esto es fundamental para que no tengas que preocuparte nunca más por la caducidad del certificado.

Paso 4: Instala el certificado

Haz clic en el botón “Instalar” o “Aceptar”. Plesk se pondrá en contacto con los servidores de Let’s Encrypt, verificará tu dominio y generará el certificado. En unos segundos, verás un mensaje de éxito.

Paso 5: Activa la redirección a HTTPS

Una vez instalado, es muy importante que todo el tráfico de tu web vaya por HTTPS. Vuelve a la sección “Sitios web y dominios” y busca una opción llamada “Redirección HTTP a HTTPS” o “Forzar HTTPS”. Actívala. ¡Listo! Tu sitio ya es seguro.

[TIP] Si no ves la opción de redirección, puedes hacerlo manualmente desde el archivo .htaccess (si usas Apache) o desde la configuración de Nginx. Pero en Plesk suele estar integrado.

Método 2: Instalar un Certificado SSL de Pago (Ejemplo: Comodo, DigiCert)

Si necesitas un certificado con validación extendida (EV) o de una marca específica, el proceso es un poco más manual, pero igual de sencillo.

Paso 1: Genera una Solicitud de Firma de Certificado (CSR)

En la misma sección “SSL/TLS”, busca un botón que diga “Añadir certificado SSL” o “Generar CSR”. Plesk te pedirá:

Nombre del dominio: Tu dominio principal (ej. midominio.com).
Nombre de la organización: El nombre legal de tu empresa (si aplica).
Departamento: (Opcional)
Ciudad, Estado, País: Tus datos de ubicación.

Plesk generará un código (el CSR) y una clave privada. Guarda esta clave privada en un lugar seguro. Nunca la compartas con nadie.

Paso 2: Compra el certificado y valida tu dominio

Copia el CSR que generó Plesk. Ve al sitio web de la Autoridad Certificadora (CA) donde comprarás el certificado. Pega el CSR en el formulario de compra. La CA te guiará en el proceso de validación (normalmente por correo electrónico o DNS).

Paso 3: Sube el certificado a Plesk

Una vez que la CA te envíe el certificado (normalmente en un archivo .crt o .pem), vuelve a Plesk > SSL/TLS > Añadir certificado SSL. Ahora verás una opción para “Subir certificado”. Aquí debes pegar o subir:

El certificado: El contenido del archivo .crt que te enviaron.
La clave privada: Pega la misma clave privada que generaste en el Paso 1.
El certificado intermedio (CA Bundle): La CA te proporcionará un archivo adicional (llamado intermediate.crt o ca-bundle). Pégalo también.

Paso 4: Asigna el certificado a tu dominio

Después de subirlo, verás el certificado en la lista. Selecciona tu dominio en el menú desplegable y haz clic en “Asignar” o “Usar”. Luego, activa la redirección a HTTPS como en el método anterior.

Solución de problemas comunes (FAQ)

Aquí tienes las preguntas más frecuentes que me hacen los usuarios. Si te encuentras con un problema, probablemente esté aquí.

❓ ¿Por qué veo un mensaje de error “Tu conexión no es privada”?

Esto suele pasar por tres motivos:

El certificado no está bien instalado: Revisa que lo hayas asignado correctamente al dominio.
El certificado ha caducado: Si usas Let’s Encrypt, asegúrate de que la renovación automática esté activada. Si es de pago, renueva manualmente.
El dominio no coincide: El certificado está emitido para midominio.com y tu visitante accede a www.midominio.com (o viceversa). Asegúrate de incluir ambos en el certificado.

❓ ¿Cada cuánto se renueva el certificado de Let’s Encrypt?

Let’s Encrypt emite certificados con una validez de 90 días. Plesk los renueva automáticamente si activaste la opción. Si no, recibirás un aviso por correo.

❓ ¿Puedo tener varios certificados SSL en el mismo dominio?

No. Un dominio solo puede tener un certificado SSL activo a la vez. Si instalas uno nuevo, el anterior se desactiva automáticamente.

❓ ¿Qué hago si mi sitio usa un panel diferente, como Syspanel (antes HestiaCP)?

Si usas Syspanel, el proceso es muy similar. Accede por el puerto 2106 (ej. https://tudominio.com:2106). Dentro, busca la sección de “Web” o “Dominios” y luego “SSL”. La interfaz es diferente, pero la lógica es la misma: genera un CSR o usa Let’s Encrypt si está disponible. Si no, instala el certificado manualmente.

[WARNING] Recuerda que en Syspanel el puerto de acceso es el 2106, no el 8443 como en Plesk.

❓ ¿Es obligatorio tener HTTPS para el SEO?

Sí, es un factor de ranking confirmado por Google. Además, los navegadores modernos marcan los sitios sin HTTPS como “No seguros”, lo que ahuyenta a los visitantes.

❓ ¿Puedo instalar un certificado SSL en un subdominio?

Sí, perfectamente. Let’s Encrypt te permite incluir múltiples dominios y subdominios en un solo certificado (certificado multidominio). En Plesk, solo tienes que marcarlos en el paso de configuración.

Consejos finales para mantener tu seguridad web

Revisa la fecha de caducidad: Aunque tengas renovación automática, es bueno echar un vistazo cada pocos meses.
No compartas tu clave privada: Es la ll maestra de tu seguridad. Si alguien la obtiene, puede suplantar tu sitio.
Usa siempre HTTPS: Activa la redirección forzosa para que ningún visitante acceda por HTTP.
Mantén Plesk actualizado: Las actualizaciones suelen incluir parches de seguridad.

Y eso es todo, amigo. Ahora ya sabes cómo configurar un certificado SSL en Plesk. No es tan complicado como parece, ¿verdad? Con estos pasos, tu sitio web será un lugar mucho más seguro para ti y para tus visitantes. Si te surge cualquier otra duda, ya sabes dónde encontrarme. ¡Feliz navegación segura!