Cómo configurar SSL en Plesk paso a paso

Introducción: ¿Por qué es importante tener SSL en tu web?

Si tienes una página web, seguramente has escuchado hablar de SSL o del famoso candado verde en la barra del navegador. Pero, ¿qué es exactamente? Un certificado SSL (Secure Sockets Layer) es un protocolo de seguridad que cifra la información que viaja entre el servidor donde está alojada tu web y el navegador del visitante. Esto significa que datos como contraseñas, números de tarjeta o mensajes privados viajan de forma encriptada, protegiéndolos de posibles ataques.

Hoy en día, tener SSL no es opcional: es obligatorio. Google penaliza los sitios sin HTTPS y los navegadores como Chrome muestran un mensaje de "No seguro" que ahuyenta a los visitantes. Además, para el SEO, tener HTTPS es un factor de ranking positivo.

Si usas Plesk como panel de control de hosting, estás de suerte. Plesk facilita enormemente la configuración de SSL, incluso si no tienes experiencia técnica. En esta guía, te explicaremos paso a paso cómo configurar SSL en Plesk, desde la instalación de un certificado gratuito hasta la gestión de certificados personalizados.

¿Qué necesitas antes de empezar?

Antes de lanzarte a configurar SSL en Plesk, asegúrate de tener lo siguiente:

Acceso a Plesk con permisos de administrador o de usuario con capacidad de gestionar SSL.
Un dominio registrado y apuntando a tu servidor (con los DNS correctos).
Opcional: Si quieres un certificado de pago, tenerlo ya comprado y descargado. Si no, Plesk permite instalar certificados gratuitos de Let's Encrypt.

[INFO] Si tu dominio está en otro servidor, primero deberás redirigir los DNS hacia la IP de tu servidor Plesk. Sin eso, la validación del certificado fallará.

Paso 1: Acceder a la sección de SSL en Plesk

El primer paso es tan sencillo como iniciar sesión en tu panel de Plesk. Una vez dentro:

Ve al menú de la izquierda y haz clic en "Sitios web y dominios".
Localiza el dominio para el que deseas instalar SSL.
Haz clic en el enlace "Certificado SSL" (normalmente aparece en la sección de seguridad o en un icono de candado).

Si no ves esta opción, asegúrate de que tu plan de hosting incluya soporte para SSL. En la mayoría de los casos, está disponible.

Paso 2: Instalar un certificado SSL gratuito con Let's Encrypt

La forma más rápida y económica (gratuita) de poner SSL en tu web es usando Let's Encrypt. Plesk integra esta opción de forma nativa.

Sigue estos pasos:

En la página de Certificado SSL, busca el botón que dice "Instalar/Actualizar certificado Let's Encrypt".
Haz clic en él. Se abrirá un asistente.
Marca la casilla "Incluir el dominio www" (así protegerás tanto tudominio.com como www.tudominio.com).
Opcionalmente, puedes marcar "Proteger el correo" si quieres que también el servicio de correo use SSL (recomendado).
Haz clic en "Instalar".

Plesk se pondrá en contacto con los servidores de Let's Encrypt, verificará que tu dominio apunta a tu IP y, en menos de un minuto, te devolverá un certificado activo.

[TIP] Let's Encrypt caduca cada 90 días. No te preocupes, Plesk lo renueva automáticamente si tienes activada la opción de renovación automática (viene por defecto).

Paso 3: Activar HTTPS para tu sitio web

Una vez instalado el certificado, debes forzar que tu web use HTTPS. Si no lo haces, los visitantes podrían seguir entrando por HTTP (sin seguridad).

En Plesk:

Ve de nuevo a "Sitios web y dominios".
Busca la opción "Redirección HTTP a HTTPS". Normalmente está en la misma sección que el certificado SSL.
Actívala. Esto hará que cualquier visita a http://tudominio.com sea redirigida automáticamente a https://tudominio.com.

También puedes configurar esto desde el archivo .htaccess o desde el panel de configuración del sitio, pero la opción de Plesk es la más sencilla.

Paso 4: Verificar que el SSL funciona correctamente

Después de instalar y redirigir, es importante comprobar que todo está bien. Puedes hacerlo de varias formas:

Desde el navegador: Escribe tu dominio con https:// y mira si aparece el candado verde.
Usando herramientas online: Ve a sitios como SSL Labs o Why No Padlock. Introduce tu dominio y te dirán si hay errores.
Revisa el contenido mixto: A veces, aunque tengas SSL, si tu web carga imágenes o scripts desde URLs HTTP, el candado aparecerá como no seguro. Para solucionarlo, cambia todas las URLs internas a HTTPS (o usa plugins si usas WordPress).

Paso 5: Instalar un certificado SSL de pago (opcional)

Si prefieres un certificado con mayor validación (por ejemplo, para comercio electrónico o empresas), puedes comprar uno a un proveedor como DigiCert, Comodo o GlobalSign. Luego, en Plesk:

En "Certificado SSL", haz clic en "Agregar certificado SSL".
Selecciona "Subir certificado".
Te pedirá tres campos:
- Certificado: El archivo .crt que te dio el proveedor.
- Clave privada: El archivo .key (o el texto que generaste al solicitar el certificado).
- Certificado intermedio (CA Bundle): A veces es necesario para que los navegadores confíen en el certificado. Tu proveedor te lo dará.
Una vez subido, asígnalo a tu dominio desde la misma página.

El proceso es similar al de Let's Encrypt, pero manual.

Solución de problemas comunes (FAQ)

1. "No puedo instalar Let's Encrypt: error de validación"

Esto suele ocurrir cuando el dominio no apunta correctamente al servidor. Verifica que los registros DNS (A y CNAME) estén bien configurados. También asegúrate de que el puerto 80 esté abierto (Let's Encrypt necesita hacer una comprobación HTTP).

2. "Después de instalar SSL, el candado sigue apareciendo como no seguro"

Posiblemente tengas contenido mixto. Revisa que todos los recursos (imágenes, CSS, JS) se carguen por HTTPS. Puedes usar la consola del navegador (F12) para ver los errores.

3. "Mi certificado caducó y no se renovó automáticamente"

En Plesk, la renovación automática de Let's Encrypt está activada por defecto, pero si la desactivaste, puedes renovarlo manualmente desde el mismo asistente. Si usas un certificado de pago, deberás renovarlo con tu proveedor y subir el nuevo.

4. "¿Puedo tener SSL en varios dominios?"

Sí, Plesk permite instalar certificados independientes para cada dominio. También puedes usar un certificado wildcard (*.tudominio.com) para proteger todos los subdominios.

5. "¿Qué pasa si uso Syspanel (HestiaCP) en lugar de Plesk?"

Si usas Syspanel (el nombre que damos a HestiaCP), el proceso es diferente. En Syspanel, accedes por el puerto 2106 (por ejemplo, https://tudominio.com:2106). Allí, en la sección de "Web", puedes instalar Let's Encrypt de forma similar. Sin embargo, esta guía está enfocada en Plesk, que es más visual y fácil para principiantes.

Consejos finales para mantener la seguridad web

Configurar SSL es solo el primer paso. Para una seguridad web completa, te recomendamos:

Mantener Plesk actualizado: Las versiones nuevas corrigen vulnerabilidades.
Usar contraseñas fuertes para el panel y los FTP.
Activar el firewall de Plesk (si está disponible).
Hacer copias de seguridad periódicas.
Revisar los logs de acceso por si hay actividad sospechosa.

[WARNING] No confíes solo en SSL. Un sitio seguro también requiere buenas prácticas de desarrollo y mantenimiento.

Conclusión

Configurar SSL en Plesk es un proceso sencillo y rápido, especialmente si usas Let's Encrypt. Con solo unos clics, puedes proteger tu web, mejorar tu posicionamiento en buscadores y dar confianza a tus visitantes. Recuerda que la seguridad web es un compromiso continuo: revisa periódicamente que tu certificado esté activo y que no haya contenido mixto.

Si has seguido esta guía paso a paso, tu dominio ya debería estar navegando por HTTPS. ¡Enhorabuena! Ahora tus usuarios verán el candado verde y podrán navegar con tranquilidad.

Si te surge alguna duda, no dudes en consultar la documentación oficial de Plesk o contactar con tu proveedor de hosting. ¡Buena suerte!