Configurar SSL en Plesk: guía rápida para principiantes

¿Qué es SSL y por qué tu sitio web lo necesita?

Imagina que tu sitio web es una casa. Cuando un visitante llega, normalmente entra por la puerta principal. Sin SSL, esa puerta está abierta y cualquiera podría escuchar lo que se dice dentro. Con un certificado SSL, esa puerta se convierte en una cerradura de alta seguridad que cifra toda la información que viaja entre tu web y tus visitantes. Es decir, convierte la comunicación en un código secreto que solo tu servidor y el navegador del usuario pueden entender.

SSL significa Secure Sockets Layer y es la tecnología que permite que tu sitio web funcione con HTTPS en lugar de HTTP. El candado verde que ves en la barra de direcciones del navegador es la señal visual de que SSL está activo.

¿Por qué es tan importante?

• Seguridad para tus usuarios: Protege datos sensibles como contraseñas, números de tarjetas de crédito o información personal.
• Confianza: Los visitantes se sienten seguros al ver el candado. Si no lo ven, muchos abandonarán tu sitio.
• SEO: Google favorece los sitios con HTTPS. Tener SSL te ayuda a posicionarte mejor en los resultados de búsqueda.
• Obligatorio para formularios: Si tu web tiene formularios de contacto o inicio de sesión, SSL es imprescindible para que los datos no viajen en texto plano.

[INFO] Incluso si tu sitio es solo informativo y no recopila datos, SSL sigue siendo muy recomendable. Google Chrome marca como "No seguros" los sitios HTTP que recogen contraseñas o tarjetas, y pronto lo hará con todos.

Configurar SSL en Plesk: paso a paso

Plesk es uno de los paneles de control más populares para gestionar servidores web. Por suerte, añadir un certificado SSL en Plesk es un proceso muy sencillo, incluso si eres principiante. Vamos a verlo.

1. Accede a tu panel de Plesk

Lo primero es iniciar sesión en tu panel de control. Normalmente accedes escribiendo en tu navegador algo como https://tudominio.com:8443 o https://tu-ip-del-servidor:8443. Introduce tu usuario y contraseña.

2. Busca la sección de SSL/TLS

Una vez dentro, mira en el menú de la izquierda. Busca la opción que dice "SSL/TLS Certificates" o "Certificados SSL/TLS". En algunas versiones de Plesk, puede estar dentro de "Hosting & DNS" o directamente en el panel principal del dominio que quieras proteger.

3. Elige tu tipo de certificado SSL

Aquí tienes varias opciones. La más común para principiantes es usar un certificado gratuito. Las opciones son:

• Let's Encrypt (Gratuito): Perfecto para empezar. Es válido por 90 días, pero Plesk puede renovarlo automáticamente.
• Comercial (de pago): Como los de Sectigo, DigiCert, etc. Suelen tener validez de 1 o 2 años y ofrecen garantías adicionales.
• Auto-firmado: No recomendado para sitios públicos. Sirve solo para pruebas internas.

[TIP] Si tu sitio es nuevo o tiene poco tráfico, empieza con Let's Encrypt. Es gratis, fácil de configurar y proporciona la misma seguridad básica que uno de pago.

4. Instalar un certificado SSL con Let's Encrypt (la opción más fácil)

Sigue estos pasos:

1. En la sección "SSL/TLS Certificates", busca el botón que dice "Add SSL/TLS Certificate" o "Añadir certificado".
2. Selecciona "Let's Encrypt" como proveedor.
3. Introduce tu dirección de correo electrónico. Se usará para notificaciones de renovación.
4. Marca la casilla "Secure the main domain" (Proteger el dominio principal) y, si quieres, también "Secure all subdomains" (Proteger todos los subdominios) si tienes varios.
5. Haz clic en "Install" o "Instalar".

En unos segundos, Plesk generará e instalará el certificado. Verás un mensaje de éxito.

5. Forzar HTTPS (Redirección automática)

Una vez instalado el certificado, tu sitio seguirá funcionando tanto con HTTP como con HTTPS. Para que todos los visitantes vayan directamente a la versión segura, debes forzar la redirección.

1. Vuelve al panel principal del dominio.
2. Busca la sección "Hosting Settings" (Ajustes de hosting) o "Configuración de hosting".
3. Dentro, localiza la opción "Permanent SEO-safe 301 redirect from HTTP to HTTPS" o algo similar.
4. Márcala y haz clic en "Aceptar" o "OK".

¡Listo! Ahora, cuando alguien escriba http://tudominio.com, será redirigido automáticamente a https://tudominio.com con el candado verde.

[WARNING] Después de forzar HTTPS, verifica que todo tu sitio funciona correctamente. A veces, recursos como imágenes o scripts cargados desde HTTP pueden dar error de "contenido mixto". Plesk suele manejarlo bien, pero si ves problemas, revisa que todas las URLs internas usen HTTPS.

Preguntas frecuentes (FAQ) sobre SSL en Plesk

Aquí respondemos las dudas más comunes que suelen tener los principiantes.

¿Cuánto cuesta un certificado SSL en Plesk?

Depende. Let's Encrypt es completamente gratuito. Los certificados comerciales tienen un costo que varía según el proveedor y las características (por ejemplo, si cubren varios dominios o subdominios). En Plesk, puedes comprarlos directamente desde el panel o instalarlos manualmente si ya tienes uno.

¿Tengo que renovar manualmente el certificado SSL?

Con Let's Encrypt, Plesk puede renovarlo automáticamente. Solo asegúrate de que el dominio apunte correctamente a tu servidor y que el servicio de renovación esté activo (suele estarlo por defecto). Para certificados comerciales, tendrás que renovarlos manualmente cada cierto tiempo.

¿Qué pasa si mi certificado SSL caduca?

Si el certificado caduca, los navegadores mostrarán un mensaje de advertencia a tus visitantes, como "Conexión no segura" o "Este sitio no es seguro". Esto ahuyentará a los usuarios y perjudicará tu SEO. Por eso es importante configurar la renovación automática si usas Let's Encrypt.

¿Puedo tener SSL en varios dominios desde un mismo Plesk?

Sí. Cada dominio en tu panel de Plesk puede tener su propio certificado SSL. Puedes gestionarlos de forma independiente desde la sección "SSL/TLS Certificates" de cada dominio.

¿Cómo sé si mi SSL está funcionando correctamente?

Puedes comprobarlo de varias formas:

• Visualmente: Abre tu web en un navegador y mira si aparece el candado verde.
• Con herramientas online: Usa páginas como SSL Labs (ssllabs.com) para analizar la validez y configuración de tu certificado.
• Desde Plesk: En la sección de SSL/TLS, verás el estado de cada certificado.

¿Es necesario tener SSL si uso un subdominio?

Sí, especialmente si el subdominio maneja datos de usuarios o formularios. Puedes proteger subdominios con Let's Encrypt marcando la opción "Secure all subdomains" al instalar el certificado principal.

Consejos finales para mantener tu seguridad web

Configurar SSL en Plesk es solo el primer paso. Aquí tienes algunos consejos adicionales:

• Mantén actualizado Plesk y tu servidor: Las actualizaciones corrigen vulnerabilidades de seguridad.
• Usa contraseñas fuertes: Tanto para tu panel como para los accesos FTP o bases de datos.
• Haz copias de seguridad periódicas: Por si algo sale mal, puedas restaurar tu sitio rápidamente.
• Revisa la configuración de SSL: Herramientas como SSL Labs te darán una nota sobre la seguridad de tu certificado.

[INFO] Si en algún momento te sientes perdido, recuerda que Plesk tiene una interfaz muy intuitiva. No dudes en consultar la documentación oficial o pedir ayuda a tu proveedor de hosting.

Conclusión

Configurar SSL en Plesk es un proceso rápido y accesible para cualquier principiante. Con solo unos clics, puedes proteger tu sitio web, ganarte la confianza de tus visitantes y mejorar tu posicionamiento en buscadores. Ya sea usando el certificado gratuito de Let's Encrypt o uno de pago, la seguridad web es una inversión que vale la pena.

Ahora que ya sabes cómo hacerlo, ¡anímate a activar HTTPS en tu sitio! Tu web y tus usuarios te lo agradecerán.