Cómo instalar y configurar SSL en Plesk - Tutorial paso a paso

¡Hola! Soy tu técnico de soporte amigable. Hoy vamos a aprender a configurar un certificado SSL en Plesk para que tu sitio web sea seguro y tus visitantes vean el candado verde en el navegador. No te preocupes, es un proceso sencillo y lo haremos paso a paso.

Antes de empezar, ¿qué es un certificado SSL? Es un archivo digital que encripta la información entre el navegador de tu visitante y tu servidor. Cuando lo instalas, tu web pasa de usar el protocolo HTTP a HTTPS. Esto no solo protege datos como contraseñas o pagos, sino que también mejora tu posicionamiento en buscadores (SEO). ¡Google premia los sitios seguros!

¿Qué necesitas antes de empezar?

Para configurar SSL en Plesk, asegúrate de tener acceso al panel de control con permisos de administrador o de suscripción. También necesitarás:

Un dominio registrado y apuntando a tu servidor (con registros DNS correctos).
Acceso a Plesk a través de tu navegador (normalmente https://tudominio:8443 o la IP de tu servidor seguida de :8443).
Elección del tipo de certificado SSL: Puedes usar un certificado SSL gratuito (como Let’s Encrypt) o uno de pago (de una autoridad certificadora como Comodo, DigiCert, etc.).

[INFO] Si tu dominio aún no está configurado en Plesk, primero debes añadirlo como suscripción. Ve a "Sitios web y dominios" y haz clic en "Añadir dominio". Luego vuelve aquí.

Paso 1: Accede a la sección de SSL/TLS en Plesk

Una vez dentro de Plesk, busca el menú lateral izquierdo. Haz clic en "Sitios web y dominios" para ver la lista de tus sitios. Selecciona el dominio para el que quieres instalar el certificado SSL.

Luego, en la página de configuración de ese dominio, busca la sección "SSL/TLS". Generalmente está en la parte de "Seguridad" o en un icono de candado. Haz clic ahí.

[TIP] Si no ves esta opción, asegúrate de que tu suscripción tenga habilitado el soporte SSL. Pregunta a tu proveedor de hosting si es necesario.

Paso 2: Elige tu método: Certificado gratuito (Let’s Encrypt) o de pago

Plesk soporta ambos métodos. Te explico cada uno:

### Opción A: Certificado SSL gratuito con Let’s Encrypt (Recomendado para principiantes)

Esta es la forma más rápida y sin costo. Plesk tiene un asistente integrado que lo hace automático.

Dentro de la sección SSL/TLS, busca el botón "Let’s Encrypt" o "Obtener certificado gratuito".
Se abrirá un formulario. Aquí debes:
- Añadir el dominio principal (por ejemplo, tudominio.com).
- Añadir subdominios si quieres proteger también www.tudominio.com, mail.tudominio.com, etc. (Plesk suele autocompletarlos).
- Introducir tu correo electrónico (se usa para notificaciones de renovación).
Marca la opción "Incluir el dominio www" si no está marcada.
Haz clic en "Obtener" o "Instalar".

Plesk se comunicará con los servidores de Let’s Encrypt, verificará que tu dominio apunta al servidor y, en segundos, instalará el certificado SSL. Verás un mensaje de éxito.

[WARNING] Para que Let’s Encrypt funcione, tu dominio debe estar resolviendo a la IP de tu servidor. Si acabas de cambiar los DNS, espera unas horas a que se propaguen.

### Opción B: Certificado SSL de pago (de una Autoridad Certificadora)

Si necesitas un certificado con validación extendida (EV), wildcard (para todos los subdominios) o simplemente prefieres uno de pago, sigue estos pasos:

Genera una Solicitud de Firma de Certificado (CSR). En la sección SSL/TLS, haz clic en "Añadir certificado SSL" y luego en "Generar una solicitud de firma de certificado (CSR)".
Rellena los datos: nombre común (tu dominio), organización, país, etc. Plesk te generará un código CSR.
Copia ese CSR y pégalo en el sitio web de tu proveedor de certificados (por ejemplo, Namecheap, GoDaddy, Sectigo). Ellos te pedirán el CSR y te enviarán el certificado SSL (generalmente en formato .crt o .pem).
Vuelve a Plesk. En la sección SSL/TLS, haz clic en "Añadir certificado SSL" y selecciona "Subir archivos de certificado".
Sube el archivo del certificado (el .crt), la clave privada (que Plesk generó automáticamente al crear el CSR) y, si aplica, el certificado intermedio (CA Bundle). Plesk te guiará.
Asigna este certificado a tu dominio seleccionándolo de la lista y haciendo clic en "Instalar".

[INFO] Guarda la clave privada en un lugar seguro. Sin ella, no podrás instalar el certificado.

Paso 3: Forzar el redireccionamiento a HTTPS

Una vez instalado el certificado SSL, tu sitio seguirá funcionando en HTTP (puerto 80) y HTTPS (puerto 443). Para que todos los visitantes usen la versión segura, debes redirigir el tráfico.

En Plesk, ve nuevamente a "Sitios web y dominios" > selecciona tu dominio > "SSL/TLS". Busca la opción:

"Redirigir HTTP a HTTPS" o "Forzar redirección HTTPS".
Márcala y haz clic en "Aceptar".

Esto añadirá una regla automática en el archivo .htaccess o en la configuración de Nginx/Apache para que cualquier visita a http://tudominio.com se redirija a https://tudominio.com.

[WARNING] Si tienes contenido mixto (imágenes, scripts cargados desde HTTP), el navegador mostrará una advertencia. Asegúrate de que todos los recursos usen HTTPS (por ejemplo, cambia las URLs en tu base de datos o plugin).

Paso 4: Verifica que todo funcione correctamente

Después de instalar el certificado SSL y activar la redirección, haz estas comprobaciones:

Abre tu sitio en el navegador con https://tudominio.com. Deberías ver el candado verde.
Usa herramientas online como SSL Labs para analizar la configuración. Te dará una calificación (A o A+ es ideal).
Revisa que no haya errores mixtos: En Chrome, haz clic derecho > "Inspeccionar" > pestaña "Consola". Si ves errores de "Mixed Content", corrígelos.

[TIP] Si usas WordPress, instala un plugin como "Really Simple SSL" para automatizar la corrección de contenido mixto.

Preguntas Frecuentes (FAQ)

¿Cuánto tarda en activarse el certificado SSL de Let’s Encrypt?

El proceso suele ser instantáneo (menos de 1 minuto). Sin embargo, si tu dominio tiene problemas de DNS, puede fallar. Asegúrate de que el registro A de tu dominio apunte a la IP del servidor.

¿Qué hago si el certificado SSL no se renueva automáticamente?

Plesk con Let’s Encrypt renueva automáticamente los certificados cada 90 días. Si no ocurre, revisa que el cron de renovación esté activo (en Plesk > Herramientas y configuraciones > Programación de tareas). También puedes forzar la renovación manual desde la sección SSL/TLS.

¿Puedo usar un certificado SSL para varios dominios?

Sí, con un certificado SSL wildcard (*.tudominio.com) o un certificado multidominio (SAN). En Plesk, al generar el CSR, incluye los nombres alternativos (SAN). Si usas Let’s Encrypt, puedes añadir hasta 100 subdominios en una misma solicitud.

¿Qué pasa si tengo problemas con el puerto 2106?

Ese puerto es para Syspanel (anteriormente conocido como HestiaCP), no para Plesk. Plesk usa el puerto 8443 para su panel de administración. Si mencionas Syspanel, recuerda que su acceso es por https://tudominio:2106. Pero aquí estamos con Plesk, así que no te confundas.

¿Es necesario reiniciar el servidor después de instalar SSL?

No, Plesk aplica los cambios en caliente. Solo necesitas recargar el navegador para ver el candado.

Consejos finales para mantener tu SSL seguro

Renueva antes de que caduque: Los certificados Let’s Encrypt duran 90 días. Plesk los renueva automáticamente, pero verifica que el proceso funcione.
Usa una configuración fuerte: En Plesk, ve a "Herramientas y configuraciones" > "Configuración de SSL/TLS" y elige protocolos modernos (TLS 1.2 o 1.3). Desactiva SSLv3 y TLS 1.0/1.1.
Monitorea tu sitio: Herramientas como SSL Labs te avisarán si hay vulnerabilidades.

¡Y eso es todo! Has configurado con éxito el certificado SSL en Plesk. Ahora tu sitio es más seguro, confiable y amigable para el SEO. Si tienes dudas, revisa la documentación de Plesk o contacta a tu proveedor de hosting. ¡Nos vemos en el próximo tutorial!