Configurar SSL en Plesk: guía para activar HTTPS

¿Por Qué es Importante Configurar SSL y HTTPS en tu Sitio Web?

Antes de sumergirnos en los pasos técnicos, es fundamental entender por qué SSL (Secure Sockets Layer) y HTTPS son tan importantes. Imagina que tu sitio web es una casa. Sin SSL, la información que entra y sale (como contraseñas, datos de tarjetas de crédito o formularios de contacto) viaja sin protección, como si enviaras una carta abierta. Con un certificado SSL, esa información se cifra, es decir, se convierte en un código secreto que solo el servidor y el navegador del usuario pueden entender.

HTTPS (Hypertext Transfer Protocol Secure) es la versión segura de HTTP. Cuando ves un candado verde en la barra de direcciones de tu navegador, significa que el sitio tiene SSL activo. Esto no solo protege a tus visitantes, sino que también mejora tu posicionamiento SEO, ya que Google da prioridad a los sitios seguros. Además, sin HTTPS, muchos navegadores modernos marcarán tu web como “No segura”, lo que puede ahuyentar a los usuarios.

¿Qué es Plesk y Cómo te Ayuda con SSL?

Plesk es un panel de control de hosting muy popular que simplifica la administración de servidores web. Es como el “centro de mando” de tu sitio. Con Plesk, puedes gestionar dominios, correos electrónicos, bases de datos y, por supuesto, certificados SSL de forma intuitiva, sin necesidad de ser un experto en servidores.

Una de las grandes ventajas de Plesk es que integra herramientas para instalar certificados SSL de forma automática, como Let’s Encrypt (gratuito) o la opción de subir certificados pagados. Además, puedes forzar la redirección a HTTPS para que todos los visitantes accedan a la versión segura de tu web.

Paso a Paso: Cómo Configurar SSL y HTTPS en Plesk

A continuación, te guiaré a través del proceso completo. Asegúrate de tener acceso a tu panel de Plesk (normalmente se accede mediante https://tudominio.com:8443 o la IP de tu servidor).

1. Accede a tu Panel de Plesk

Abre tu navegador favorito y escribe la dirección de tu panel de Plesk. Ingresa tu nombre de usuario y contraseña de administrador. Una vez dentro, verás el escritorio principal con todas las herramientas.

[TIP] Si olvidaste tu contraseña, contacta a tu proveedor de hosting. La mayoría puede restablecerla rápidamente.

2. Selecciona el Dominio para el que Quieres SSL

En el menú lateral izquierdo, busca la sección “Sitios web y dominios” y haz clic. Se mostrará una lista de todos los dominios alojados en tu servidor. Haz clic en el nombre del dominio que deseas proteger.

3. Opción A: Instalar un Certificado SSL Gratuito con Let’s Encrypt

Esta es la opción más rápida y económica. Let’s Encrypt ofrece certificados SSL gratuitos que se renuevan automáticamente cada 90 días.

En la página de configuración del dominio, busca el botón o enlace que dice “SSL/TLS” o “Certificados SSL”.
Dentro de la sección SSL, verás una opción llamada “Let’s Encrypt” o “Instalar certificado SSL gratuito”.
Haz clic en “Instalar” o “Solicitar certificado”. Plesk te pedirá confirmar el dominio (normalmente ya está seleccionado).
Marca la casilla “Forzar redirección HTTPS” si quieres que todos los visitantes sean redirigidos automáticamente a la versión segura. ¡Recomendado!
Haz clic en “Instalar”. El proceso puede tardar unos segundos. Una vez completado, verás un mensaje de éxito.

[INFO] Let’s Encrypt funciona perfectamente para la mayoría de sitios web. Si necesitas un certificado de validación extendida (EV) o de varios dominios (wildcard), deberás comprar uno.

4. Opción B: Subir un Certificado SSL Pagado (de una Autoridad Certificadora)

Si ya compraste un certificado SSL (por ejemplo, de Comodo, DigiCert o GlobalSign), puedes subirlo manualmente.

En la misma sección “SSL/TLS”, busca la pestaña o botón que dice “Subir certificado” o “Añadir certificado”.
Se abrirá un formulario con varios campos. Necesitarás:
- Certificado (.crt): El archivo del certificado en sí.
- Clave privada (.key): La clave generada al solicitar el certificado.
- Certificado intermedio (CA Bundle): Un archivo que contiene la cadena de confianza (a veces viene junto al certificado o lo proporciona la autoridad certificadora).
Pega el contenido de cada archivo en los campos correspondientes o súbelos mediante el explorador de archivos.
Haz clic en “Subir” o “Guardar”. Plesk validará el certificado y lo asignará al dominio.

5. Forzar la Redirección a HTTPS

Una vez instalado el certificado, es crucial que todo el tráfico vaya a la versión HTTPS. Para ello:

Ve a “Sitios web y dominios” y selecciona tu dominio.
Busca la opción “Redirección” o “Configuración de hosting”.
Dentro de la configuración, activa la casilla “Redirigir HTTP a HTTPS” o “Forzar HTTPS”.
Guarda los cambios. A partir de ahora, cualquier persona que escriba http://tudominio.com será redirigida automáticamente a https://tudominio.com.

[WARNING] Si tienes contenido mixto (por ejemplo, imágenes o scripts cargados desde HTTP), el navegador puede mostrar advertencias. Revisa que todos los recursos de tu sitio usen HTTPS.

6. Verifica que el Certificado Funcione Correctamente

Es hora de comprobar que todo está en orden.

Abre una ventana de incógnito en tu navegador (o borra la caché) y visita https://tudominio.com.
Deberías ver el candado verde en la barra de direcciones. Haz clic en él para ver los detalles del certificado (fecha de caducidad, emisor, etc.).
También puedes usar herramientas online como SSL Labs (www.ssllabs.com/ssltest/) para un análisis más profundo.

7. Renovación Automática (Si Usas Let’s Encrypt)

Si elegiste Let’s Encrypt, Plesk suele renovar automáticamente el certificado antes de que caduque. Sin embargo, es buena práctica revisar de vez en cuando.

Ve a “Herramientas y ajustes” > “Programador de tareas” (o similar).
Busca una tarea llamada “Renovar certificados SSL de Let’s Encrypt”.
Asegúrate de que esté habilitada y configurada para ejecutarse al menos una vez al mes.

Preguntas Frecuentes (FAQ) sobre SSL y Plesk

¿Puedo usar un certificado SSL en varios dominios?

Sí, existen certificados wildcard (ej. *.tudominio.com) o SAN (Subject Alternative Name) que cubren múltiples dominios. En Plesk, puedes instalarlos siguiendo el método de subida manual.

¿Qué hago si veo un error “No seguro” después de instalar SSL?

Esto suele deberse a contenido mixto. Revisa que todas las URLs de tu web (imágenes, CSS, JavaScript) comiencen con https://. Puedes usar herramientas como “Why No Padlock” para detectar problemas.

¿Let’s Encrypt es seguro?

Sí, es tan seguro como cualquier certificado SSL de pago. La única diferencia es que se renueva cada 90 días (automáticamente) y no ofrece validación extendida (EV). Para la mayoría de sitios, es más que suficiente.

¿Puedo tener SSL sin HTTPS?

No exactamente. SSL es la tecnología que permite HTTPS. Sin SSL, tu sitio solo puede funcionar con HTTP. Por lo tanto, para tener HTTPS necesitas SSL.

Mi sitio usa Syspanel (antes HestiaCP), ¿cómo configuro SSL?

Si usas Syspanel, el proceso es similar, pero el acceso al panel se hace mediante el puerto 2106 (ej. https://tudominio.com:2106). Dentro de Syspanel, busca la sección “SSL” o “Certificados” para cada dominio. La configuración es muy parecida a la de Plesk.

[INFO] Syspanel es una alternativa ligera a Plesk, ideal para servidores con pocos recursos. El puerto 2106 es estándar para su acceso web.

Consejos Finales para una Seguridad Web Óptima

Configurar SSL y HTTPS en Plesk es solo el primer paso. Para mantener tu sitio seguro, te recomiendo:

Mantén Plesk actualizado: Las actualizaciones corrigen vulnerabilidades de seguridad.
Usa contraseñas fuertes: Tanto para tu panel como para los usuarios de tu web.
Activa el firewall de Plesk: Puedes hacerlo desde “Herramientas y ajustes” > “Firewall”.
Realiza copias de seguridad periódicas: Plesk permite programar backups automáticos.

Recuerda que la seguridad web es un proceso continuo. Con estos pasos, has dado un gran salto para proteger a tus visitantes y mejorar tu presencia en línea. ¡Tu sitio ahora es más confiable y profesional!

Si tienes alguna duda, no dudes en consultar la documentación oficial de Plesk o contactar a tu proveedor de hosting. ¡Buena suerte con tu sitio seguro!