Instalar SSL en Plesk: Paso a paso para principiantes | FAQ

¿Por qué es importante instalar un certificado SSL en tu sitio web?

Antes de comenzar con el proceso técnico, es fundamental que entiendas por qué este paso es tan importante. Un certificado SSL (Secure Sockets Layer) es un pequeño archivo de datos que vincula una clave criptográfica a los datos de tu organización. Cuando lo instalas, activas el candado y el protocolo https:// en la barra de direcciones del navegador. Esto permite una conexión segura entre el servidor web y el navegador del visitante.

Los beneficios son claros: proteges la información sensible de tus usuarios (como contraseñas o datos de tarjetas de crédito), mejoras la confianza de tus visitantes y, además, Google favorece en sus resultados de búsqueda a los sitios con SSL. Por eso, instalar SSL Plesk es una de las tareas más importantes que puedes hacer para tu negocio online.

Requisitos previos para instalar un certificado SSL en Plesk

Antes de lanzarte a la instalación, asegúrate de tener lo siguiente:

Acceso a Plesk: Necesitas las credenciales de administrador o de un usuario con permisos para gestionar certificados SSL. Normalmente accedes a través de https://tudominio.com:8443 o la URL que te haya proporcionado tu proveedor de hosting.
Un certificado SSL válido: Puedes obtenerlo de tres formas:
- Certificado gratuito (Let’s Encrypt): Ideal para sitios pequeños o personales. Se renueva automáticamente cada 90 días.
- Certificado de pago: Ofrecido por autoridades de certificación como Comodo, DigiCert o GlobalSign. Suelen tener mayor validez (1-2 años) y soporte técnico.
- Auto-firmado: Solo para pruebas internas, no recomendado para sitios públicos porque los navegadores mostrarán una advertencia de seguridad.
Registro DNS correcto: Asegúrate de que tu dominio apunte a la IP del servidor donde está alojado Plesk. Sin esto, la validación del certificado fallará.

[INFO] Si usas un panel como Syspanel (el antiguo HestiaCP), el proceso es diferente. En ese caso, accedes a través del puerto 2106 y la gestión de SSL se realiza desde la sección "Seguridad" o "Web". Pero en este artículo nos centramos exclusivamente en Plesk.

Paso a paso: Cómo instalar un certificado SSL en Plesk

1. Accede al panel de Plesk

Abre tu navegador y escribe la dirección de tu panel. Generalmente es algo como https://tudominio.com:8443. Introduce tu nombre de usuario y contraseña. Una vez dentro, verás el escritorio de Plesk con todas las herramientas.

2. Localiza la sección de certificados SSL

En el menú lateral izquierdo, busca la opción "Sitios web y dominios". Haz clic sobre el dominio para el que deseas instalar el certificado. Se abrirá una pantalla con todas las herramientas disponibles para ese sitio.

Desplázate hacia abajo hasta encontrar el grupo "Seguridad". Ahí verás el icono de "Certificado SSL/TLS". Haz clic en él.

3. Elige el tipo de certificado

Plesk te ofrecerá varias opciones. Las más comunes son:

Añadir certificado SSL: Para subir un certificado de pago que ya tienes (archivos .crt, .key, .ca-bundle).
Let’s Encrypt: Para obtener un certificado gratuito automáticamente.
Auto-firmado: Solo para pruebas.

Nos centraremos en las dos primeras, que son las más útiles.

4. Opción A: Instalar un certificado SSL gratuito con Let’s Encrypt

Esta es la opción más sencilla y recomendada para la mayoría de los usuarios. Sigue estos pasos:

En la pantalla de certificados SSL, haz clic en "Let’s Encrypt" (o en el botón que diga "Obtener un certificado gratuito").
Se abrirá un formulario. Asegúrate de que el dominio principal esté correcto. Si tienes subdominios (como www o blog), puedes incluirlos en el campo "Nombres de dominio adicionales". Por ejemplo: tudominio.com, www.tudominio.com.
Marca la casilla "Incluir el dominio www" si quieres que el certificado cubra ambas versiones.
Haz clic en "Obtener" o "Instalar". Plesk se comunicará con Let’s Encrypt para validar que eres el dueño del dominio. Esto suele tardar unos segundos.
Una vez completado, verás un mensaje de éxito. El certificado se instalará automáticamente y se configurará para que se renueve solo cada 90 días.

[TIP] Let’s Encrypt requiere que tu sitio web esté accesible públicamente durante la validación. Si tu sitio está en mantenimiento o bloqueado por contraseña, el proceso fallará. Desactiva temporalmente cualquier restricción.

5. Opción B: Instalar un certificado SSL de pago

Si ya compraste un certificado SSL de una autoridad certificadora, sigue estos pasos:

En la sección de certificados SSL, haz clic en "Añadir certificado SSL".
Se abrirá un formulario con varios campos:
- Nombre del certificado: Ponle un nombre descriptivo (ej. "MiCertificado2024").
- Carga de archivos: Necesitarás tres archivos:
  - Certificado (.crt): El certificado público emitido por la autoridad.
  - Clave privada (.key): La clave que generaste al solicitar el certificado.
  - Certificado intermedio (opcional, .ca-bundle): Algunas autoridades lo proporcionan para completar la cadena de confianza.
- Puedes pegar el contenido de los archivos directamente en los campos de texto o subirlos como archivos.
Haz clic en "Subir certificado". Plesk lo almacenará en su base de datos.
Ahora, vuelve a la pantalla de tu dominio (en "Sitios web y dominios") y en la sección de seguridad, selecciona el certificado que acabas de subir en el menú desplegable.
Haz clic en "Aplicar" o "Instalar". El sistema te pedirá confirmación. Acepta.

[WARNING] Guarda siempre una copia de seguridad de tu clave privada. Si la pierdes, no podrás reinstalar el certificado y tendrás que solicitar uno nuevo.

6. Verifica que la instalación fue correcta

Una vez instalado, es importante comprobar que todo funciona:

Abre tu sitio web en el navegador con https://tudominio.com. Deberías ver el candado verde.
Haz clic en el candado para ver los detalles del certificado: fechas de validez, emisor, etc.
Usa herramientas online como SSL Labs o Why No Padlock para analizar posibles problemas de contenido mixto (imágenes o scripts cargados sin HTTPS).

Solución de problemas comunes al instalar SSL en Plesk

A veces, incluso siguiendo los pasos al pie de la letra, pueden surgir errores. Aquí tienes los más frecuentes y cómo resolverlos:

Error: "El certificado no es de confianza"

Esto suele ocurrir cuando no se ha incluido el certificado intermedio. Vuelve a subir el certificado asegurándote de pegar también el archivo .ca-bundle. Si no lo tienes, puedes descargarlo desde el sitio web de tu autoridad certificadora.

Error: "La conexión no es privada" en el navegador

Puede deberse a:

Que el certificado haya expirado (revisa la fecha).
Que el dominio no coincida exactamente con el del certificado (por ejemplo, si tienes www y solo cubre el dominio sin www).
Que haya contenido mixto (HTTP y HTTPS) en tu página. Corrige las URLs de tus recursos para que usen HTTPS.

Error: Let’s Encrypt no puede validar el dominio

Asegúrate de que:

Tu dominio apunte correctamente a la IP del servidor.
No haya un firewall bloqueando el puerto 80 (HTTP) o 443 (HTTPS).
El sitio no esté protegido por contraseña o en modo mantenimiento.

[INFO] Si después de varios intentos el problema persiste, contacta con tu proveedor de hosting. A veces, la configuración del servidor requiere ajustes manuales.

Preguntas frecuentes (FAQ) sobre SSL en Plesk

¿Puedo instalar SSL en varios dominios desde el mismo panel?

Sí, Plesk te permite gestionar certificados para cada dominio de forma independiente. Puedes tener un certificado diferente para cada sitio o usar un certificado wildcard (*.tudominio.com) que cubra todos los subdominios.

¿Cuánto tiempo tarda en activarse un certificado SSL?

Con Let’s Encrypt, la instalación es casi instantánea (unos segundos). Con certificados de pago, una vez que los subes, la activación también es inmediata. La demora puede estar en la validación inicial por parte de la autoridad certificadora.

¿Qué hago si mi certificado SSL expira?

Si usas Let’s Encrypt, Plesk lo renueva automáticamente. Si tienes un certificado de pago, recibirás avisos de vencimiento. Deberás renovarlo con tu proveedor y luego subir el nuevo certificado siguiendo los mismos pasos de la Opción B.

¿Es necesario reiniciar el servidor después de instalar SSL?

No, en la mayoría de los casos no es necesario. Plesk aplica los cambios en caliente. Sin embargo, si ves que el sitio no carga correctamente, puedes reiniciar el servicio de Apache o Nginx desde el panel (en "Herramientas y ajustes" > "Servicios").

¿Qué pasa si mi panel es Syspanel (HestiaCP) en lugar de Plesk?

Si usas Syspanel (el antiguo HestiaCP), el proceso es diferente. Accedes a través del puerto 2106 (ejemplo: https://tudominio.com:2106). Dentro, ve a "Web" > "Dominios" y selecciona el dominio. Luego, en "SSL", puedes subir tu certificado o usar Let’s Encrypt. Las opciones son similares, pero la interfaz cambia.

Consejos finales para mantener tu Plesk seguro

Instalar el certificado SSL es solo el primer paso. Para garantizar la máxima Plesk seguridad, te recomiendo:

Mantén Plesk actualizado: Las actualizaciones corrigen vulnerabilidades. Ve a "Herramientas y ajustes" > "Actualizaciones".
Usa contraseñas fuertes: Tanto para el panel como para las cuentas de FTP y bases de datos.
Activa el firewall: Plesk incluye un firewall integrado (ConfigServer Security & Firewall). Configúralo para bloquear accesos no autorizados.
Revisa los registros de acceso: Periódicamente, revisa los logs para detectar actividad sospechosa.
Considera un certificado SSL de pago: Aunque Let’s Encrypt es gratuito y funcional, los certificados de pago ofrecen garantías adicionales y soporte técnico.

Ahora ya sabes cómo instalar un certificado SSL en Plesk de manera sencilla. Recuerda que la seguridad de tu sitio web no es opcional: es una necesidad para proteger a tus usuarios y mejorar tu posicionamiento en buscadores. ¡Manos a la obra!