Cómo instalar SSL en Plesk paso a paso | Ayuda y preguntas frecuentes

¿Por qué es importante tener un Certificado SSL en tu web?

Imagina que tu sitio web es una casa. Sin un certificado SSL, los datos que entran y salen (como contraseñas, números de tarjeta o información personal) viajan por internet como si estuvieran escritos en una postal: cualquiera puede leerlos en el camino. Con un SSL, esos datos viajan dentro de un sobre cerrado y sellado. Además, los navegadores como Chrome o Firefox muestran un candado verde y la dirección "https://" al principio, lo que genera confianza en tus visitantes. En este tutorial Plesk te guiaremos paso a paso para que configures tu SSL de forma sencilla y rápida, incluso si no tienes experiencia técnica.

¿Qué necesitas antes de empezar?

Antes de lanzarte a configurar el certificado SSL en Plesk, asegúrate de tener lo siguiente:

Acceso a Plesk como administrador o como usuario con permisos para gestionar el dominio.
Un dominio apuntando a tu servidor (los registros DNS deben estar correctamente configurados).
Conocimiento básico de la interfaz de Plesk (no te preocupes, es muy intuitiva).
Opcional: si usas un panel alternativo como Syspanel (antes HestiaCP), recuerda que su puerto de acceso es el 2106, pero este tutorial está enfocado en Plesk.

Paso 1: Acceder a la sección de SSL/TLS en Plesk

El primer paso es localizar el lugar donde se gestionan los certificados. Sigue estos pasos:

Inicia sesión en tu panel de Plesk. Normalmente accedes a través de https://tudominio.com:8443 o la IP de tu servidor.
En el menú de la izquierda, busca la opción "Sitios web y dominios" y haz clic.
Verás una lista de tus dominios. Selecciona el dominio al que quieres añadir el SSL.
Dentro de las opciones del dominio, busca el apartado "SSL/TLS" (suele tener un icono de candado). Haz clic.

[INFO] Si no ves la opción SSL/TLS, puede que tu plan de hosting no lo incluya. Contacta con tu proveedor para activarlo.

Paso 2: Elegir el tipo de certificado SSL

Plesk te ofrece varias formas de obtener un certificado SSL. Las más comunes son:

SSL gratuito (Let's Encrypt): Ideal para sitios personales, blogs o pequeñas empresas. Se renueva automáticamente cada 90 días.
SSL de pago (de una autoridad como Comodo, DigiCert, etc.): Recomendado para tiendas online, bancos o sitios que manejan datos sensibles. Suelen tener validez de 1 o 2 años y ofrecen garantías.
SSL autofirmado: Solo para pruebas internas, ya que los navegadores mostrarán una advertencia de seguridad.

Para este tutorial Plesk, nos centraremos en el método más popular y sencillo: Let's Encrypt.

Paso 3: Instalar un certificado SSL gratuito con Let's Encrypt

Let's Encrypt es una autoridad certificadora gratuita, automática y abierta. Plesk lo integra de maravilla. Sigue estos pasos:

En la sección SSL/TLS, busca el botón o enlace que dice "Let's Encrypt" o "Instalar certificado SSL de Let's Encrypt".
Se abrirá un formulario. Marca las siguientes opciones:
- "Incluir el dominio www" (es muy recomendable para que tanto tudominio.com como www.tudominio.com tengan SSL).
- "Renovar automáticamente" (actívalo para no preocuparte por la caducidad cada 3 meses).
Haz clic en "Instalar" o "Obtener".
Plesk se comunicará con los servidores de Let's Encrypt y, en unos segundos (a veces hasta un minuto), el certificado quedará instalado.

[TIP] Si el proceso falla, asegúrate de que tu dominio apunte correctamente al servidor. También verifica que el puerto 80 (HTTP) esté abierto en tu firewall, ya que Let's Encrypt lo necesita para validar el dominio.

Paso 4: Activar la redirección automática a HTTPS

Una vez instalado el certificado SSL, es fundamental que todos los visitantes sean redirigidos automáticamente de http:// a https://. Si no haces esto, los usuarios podrían acceder a la versión insegura de tu web.

En Plesk, vuelve a la sección "Sitios web y dominios" de tu dominio.
Busca la opción "Redirección HTTP a HTTPS" o "Forzar redirección HTTPS".
Actívala. Normalmente es un interruptor o un checkbox.
Guarda los cambios.

[WARNING] Si tu sitio ya tenía una redirección manual (por ejemplo, en un archivo .htaccess), puede haber conflictos. En ese caso, desactiva la redirección manual y usa solo la de Plesk para evitar bucles infinitos.

Paso 5: Verificar que el SSL funciona correctamente

No te fíes solo de la interfaz de Plesk. Haz estas comprobaciones rápidas:

Abre tu navegador y escribe https://tudominio.com. Debes ver el candado verde.
Haz clic en el candado y selecciona "La conexión es segura" o similar. Deberías ver los detalles del certificado (emitido por Let's Encrypt, fechas de validez, etc.).
Prueba también http://tudominio.com; deberías ser redirigido automáticamente a la versión segura.
Usa herramientas online como SSL Labs (ssllabs.com) para obtener un análisis completo de la configuración de tu SSL.

[INFO] Si ves un mensaje de "No seguro" o el candado rojo, revisa que no haya contenido mixto (imágenes, scripts o CSS cargados desde HTTP). Plesk tiene una opción para corregir esto automáticamente en algunos casos.

Preguntas Frecuentes (FAQ)

¿Puedo instalar un certificado SSL de pago en Plesk?

Sí. En la sección SSL/TLS, elige "Añadir certificado SSL" y luego "Subir certificado". Necesitarás el archivo .crt (certificado), .key (clave privada) y, a veces, el .ca-bundle (cadena de certificados). Plesk te guiará para pegarlos en los campos correspondientes.

¿Cada cuánto debo renovar el certificado SSL?

Con Let's Encrypt, la renovación es cada 90 días. Si activaste la opción "Renovar automáticamente" en el paso 3, Plesk lo hará por ti. Si usas un certificado de pago, la renovación suele ser anual y debes hacerla manualmente.

¿Qué hago si mi web muestra "No seguro" después de instalar el SSL?

Esto suele deberse a contenido mixto. Revisa que todos los recursos (imágenes, scripts, fuentes) se carguen con https://. Puedes usar la herramienta de desarrollador del navegador (F12) en la pestaña "Console" para ver qué elementos están bloqueados. Plesk tiene un plugin llamado "SSL It!" que puede ayudar a corregir enlaces rotos.

¿Afecta el SSL al rendimiento de mi web?

Mínimamente. El cifrado y descifrado de datos requiere un pequeño esfuerzo del servidor, pero con los protocolos modernos (TLS 1.3) y el hardware actual, la diferencia es imperceptible para el usuario. Además, Google valora positivamente el uso de HTTPS en el ranking de búsqueda.

¿Puedo usar el mismo certificado para varios dominios?

Sí, si tienes un certificado wildcard (por ejemplo, *.tudominio.com) o un certificado SAN (Subject Alternative Name) que incluya varios dominios. En Plesk, puedes asignar el mismo certificado a diferentes sitios desde la sección "Herramientas y ajustes" > "Certificados SSL".

Consejos adicionales para la seguridad web

Configurar el SSL es solo el primer paso. Aquí tienes algunas recomendaciones extra para mejorar la seguridad web de tu sitio:

Mantén Plesk actualizado: Las actualizaciones corrigen vulnerabilidades.
Usa contraseñas fuertes para acceder al panel y a las cuentas FTP.
Activa el firewall de Plesk (Fail2ban) para bloquear intentos de acceso no autorizados.
Realiza copias de seguridad periódicas. Plesk permite programarlas fácilmente.
Revisa los permisos de archivos (nunca pongas 777 en archivos sensibles).

Conclusión

Como has visto, configurar SSL en Plesk es un proceso sencillo y al alcance de cualquier usuario, incluso sin conocimientos avanzados. Siguiendo este tutorial Plesk, has logrado que tu web pase de ser una "casa de cristal" a una fortaleza digital. Tus visitantes lo agradecerán con su confianza, y los motores de búsqueda lo recompensarán con un mejor posicionamiento. Recuerda que la seguridad web es un viaje continuo, y empezar con un certificado SSL es el mejor primer paso. ¡Enhorabuena!

[TIP] Si tienes dudas o problemas, no dudes en contactar con el soporte de tu hosting. La mayoría de los proveedores ofrecen ayuda gratuita para este tipo de configuraciones básicas.