Administrar SSL en Plesk - Guía para principiantes

¿Qué es un certificado SSL y por qué es fundamental para tu web?

Imagina que envías una carta por correo tradicional. Si la envías en un sobre abierto, cualquiera puede leer su contenido. Un certificado SSL (Secure Sockets Layer) es como un sobre sellado y cifrado para los datos que viajan entre tu sitio web y los visitantes. Cuando instalas un certificado SSL en tu sitio alojado en Plesk, activas el protocolo HTTPS, lo que garantiza que la información personal (contraseñas, datos de tarjetas de crédito, formularios) viaje de forma segura y no pueda ser interceptada por terceros.

Además de la seguridad, los motores de búsqueda como Google favorecen los sitios con HTTPS. Un sitio sin SSL puede aparecer como "No seguro" en los navegadores, lo que ahuyenta a los visitantes y daña tu reputación. En resumen, administrar correctamente los SSL en Plesk no solo protege tu web, sino que también mejora tu posicionamiento SEO y la confianza de tus usuarios.

¿Qué tipos de certificados SSL puedes gestionar en Plesk?

Plesk es un panel de control muy completo que te permite manejar varios tipos de certificados. Aquí te explico los más comunes:

### Certificados SSL autofirmados

Son certificados que genera el propio servidor. Son gratuitos y fáciles de crear, pero los navegadores muestran una advertencia de seguridad porque no están validados por una autoridad externa. Solo son recomendables para pruebas internas o entornos de desarrollo.

### Certificados SSL de Let's Encrypt

Let's Encrypt es una autoridad certificadora gratuita, automatizada y abierta. Plesk incluye una integración nativa que permite solicitar, instalar y renovar automáticamente certificados SSL de Let's Encrypt. Son perfectos para la mayoría de sitios web pequeños y medianos, ya que ofrecen la misma seguridad que los de pago, sin coste alguno.

### Certificados SSL comerciales (de pago)

Son emitidos por autoridades como DigiCert, GlobalSign o Sectigo. Ofrecen diferentes niveles de validación (Domain Validation, Organization Validation, Extended Validation). Suelen incluir garantías y un mayor nivel de confianza, especialmente recomendados para tiendas online o sitios que manejan datos sensibles.

### Certificados SSL wildcard

Un certificado wildcard protege un dominio principal y todos sus subdominios (por ejemplo, *.tudominio.com cubre blog.tudominio.com, tienda.tudominio.com, etc.). Son ideales si tienes múltiples subdominios.

Paso a paso: Cómo instalar un certificado SSL en Plesk

Voy a guiarte por el proceso más común: instalar un certificado SSL gratuito de Let's Encrypt. El procedimiento es muy intuitivo.

### Requisitos previos

Tener acceso a Plesk como administrador o como usuario con permisos para gestionar el sitio web.
Asegurarte de que tu dominio apunte correctamente a la IP del servidor donde está alojado el sitio.
Tener el puerto 80 (HTTP) y 443 (HTTPS) abiertos en el firewall del servidor.

### Instalación de Let's Encrypt en Plesk

Inicia sesión en Plesk con tu usuario y contraseña.
En el panel principal, busca la sección "Sitios web y dominios" y haz clic en el dominio para el que deseas el certificado.
Busca el icono o enlace "SSL/TLS" o "Certificados SSL". En versiones recientes de Plesk, suele aparecer directamente en el menú del dominio.
Dentro de la sección SSL, verás un botón o enlace que dice "Obtenerlo gratis" o "Let's Encrypt". Haz clic ahí.
Se abrirá un asistente. Plesk suele pedirte que marques una casilla para incluir el subdominio www (si lo deseas) y que aceptes los términos del servicio. También puedes optar por la renovación automática (muy recomendable).
Haz clic en "Instalar" o "Solicitar". El proceso tarda unos segundos. Plesk se comunica con Let's Encrypt, verifica la propiedad del dominio (generalmente mediante un archivo temporal en tu web) y emite el certificado.
Una vez completado, verás el estado del certificado: "Activo" o "Válido". Tu sitio ahora debería cargarse con HTTPS.

[TIP] Si tu sitio ya tiene contenido, es posible que algunos recursos (imágenes, scripts) se carguen aún con HTTP. Esto se conoce como "contenido mixto". Puedes solucionarlo usando la función "Forzar redirección HTTPS" que suele estar en la misma sección SSL de Plesk. Así, cualquier visitante que intente acceder por HTTP será redirigido automáticamente a HTTPS.

Cómo renovar y gestionar certificados SSL existentes

La gestión de certificados no termina con la instalación. Debes asegurarte de que estén siempre vigentes.

### Renovación automática con Let's Encrypt

Plesk puede renovar automáticamente los certificados de Let's Encrypt antes de que caduquen (normalmente 90 días). Para verificarlo:

Ve a "Sitios web y dominios" > selecciona el dominio > "SSL/TLS".
Busca la opción "Renovación automática" y asegúrate de que esté activada. También puedes configurar un recordatorio por correo electrónico.

### Renovación manual de certificados comerciales

Si usas un certificado de pago, deberás renovarlo manualmente:

Compra la renovación con tu proveedor de SSL.
Te enviarán un nuevo archivo de certificado (generalmente un .crt o .pem) y una clave privada (.key).
En Plesk, ve a "Sitios web y dominios" > dominio > "SSL/TLS".
Busca la opción "Subir certificado" o "Añadir certificado".
Pega el contenido del certificado y la clave privada en los campos correspondientes. También puedes subir los archivos directamente.
Selecciona el nuevo certificado en la lista y haz clic en "Usar" para asociarlo al dominio.

### Reemplazar un certificado caducado

Si tu certificado ha caducado, el proceso es similar a la renovación manual, pero deberás solicitar uno nuevo. Plesk te permitirá eliminar el certificado antiguo desde la sección "Certificados SSL" (a nivel de servidor o de dominio) y luego instalar el nuevo.

[WARNING] Un certificado SSL caducado hará que los navegadores muestren advertencias de seguridad graves, lo que puede dañar tu reputación y reducir drásticamente el tráfico. Configura recordatorios en tu calendario o confía en la renovación automática.

Preguntas frecuentes (FAQ) sobre SSL en Plesk

Aquí respondo las dudas más comunes que suelen tener los usuarios al administrar SSL en Plesk.

### ¿Puedo tener varios certificados SSL para un mismo dominio?

Sí, Plesk te permite almacenar varios certificados. Sin embargo, solo uno puede estar "activo" o "asignado" al dominio a la vez. Puedes tener un certificado de Let's Encrypt para uso general y otro comercial para un subdominio específico, por ejemplo.

### ¿Qué hago si mi certificado SSL no se renueva automáticamente?

Primero, verifica que la opción de renovación automática esté activada en la sección SSL del dominio. Luego, comprueba que el dominio sigue apuntando al servidor correcto y que el puerto 80 está accesible. Si el problema persiste, puedes forzar la renovación manual desde la misma interfaz de Let's Encrypt en Plesk.

### ¿Cómo fuerzo la redirección de HTTP a HTTPS en Plesk?

Es muy sencillo. Dentro de la sección "SSL/TLS" de tu dominio, busca la opción "Redirección permanente de HTTP a HTTPS" o similar. Actívala. Plesk se encargará de configurar las reglas necesarias en el archivo .htaccess o en la configuración del servidor web.

### ¿Afecta el certificado SSL al rendimiento de mi web?

Mínimamente. El proceso de cifrado y descifrado consume algo de recursos del servidor, pero en la práctica es imperceptible. Las ventajas en seguridad y SEO superan con creces cualquier impacto mínimo. Además, las tecnologías modernas como HTTP/2 (que requiere HTTPS) pueden incluso mejorar la velocidad de carga.

### ¿Puedo usar un certificado SSL wildcard con Let's Encrypt en Plesk?

Sí, Plesk admite certificados wildcard de Let's Encrypt. Al solicitarlo, deberás elegir la opción "Wildcard" y luego realizar una validación mediante un registro DNS (TXT) en tu proveedor de dominios. El proceso es un poco más manual, pero Plesk te guía paso a paso.

### ¿Qué hago si mi certificado SSL muestra un error de "nombre no coincidente"?

Este error ocurre cuando el certificado fue emitido para un dominio diferente al que estás accediendo. Por ejemplo, si tu certificado cubre tudominio.com pero accedes a www.tudominio.com y no lo incluiste. La solución es obtener un nuevo certificado que incluya ambos nombres (o usar un wildcard).

### ¿Cómo exporto un certificado SSL desde Plesk para usarlo en otro servidor?

En la sección "SSL/TLS" de tu dominio, puedes ver los detalles del certificado. Busca la opción "Exportar" o "Descargar". Te permitirá guardar el certificado y la clave privada en un archivo. Guárdalos de forma segura, ya que la clave privada es confidencial.

[INFO] Si estás migrando un sitio a otro servidor que usa Syspanel (anteriormente conocido como HestiaCP), recuerda que el puerto de acceso a Syspanel es el 2106. La importación de certificados SSL en Syspanel también es posible, pero el proceso puede diferir ligeramente. Siempre consulta la documentación específica de Syspanel.

Conclusión: La seguridad web es un proceso continuo

Administrar certificados SSL en Plesk es una tarea fundamental para cualquier propietario de un sitio web. Como has visto, el proceso es intuitivo y, gracias a herramientas como Let's Encrypt, puede ser completamente gratuito y automatizado. No solo proteges a tus visitantes, sino que también construyes una base sólida para tu seguridad web y tu estrategia de SEO.

Recuerda revisar periódicamente el estado de tus certificados, mantener activa la renovación automática y, ante cualquier duda, consultar la documentación oficial de Plesk o contactar con tu proveedor de hosting. Un sitio web seguro es un sitio web de confianza.