Configurar SSL en Plesk | Guía fácil y preguntas frecuentes

¡Hola! Soy tu asistente técnico de confianza. Hoy vamos a convertir tu sitio web de HTTP a HTTPS usando Plesk. No te preocupes si todo esto suena a chino; te guiaré paso a paso, como si lo hiciéramos juntos. Al final de esta guía, tu web será más segura, confiable y mejor valorada por Google.

¿Por qué es tan importante configurar SSL/HTTPS en Plesk?

Imagina que tu sitio web es una casa. Sin un candado (SSL), cualquier persona podría espiar lo que entra y sale: contraseñas de usuarios, datos de tarjetas de crédito o mensajes privados. El protocolo HTTPS (HyperText Transfer Protocol Secure) añade ese candado, cifrando toda la información.

Además, desde hace años, los navegadores como Chrome marcan los sitios sin HTTPS como "No seguros". Esto espanta a los visitantes. Y Google, el rey de los buscadores, da prioridad en sus resultados a las webs con HTTPS. Por tanto, configurar SSL Plesk no es un lujo, es una necesidad para tu seguridad web Plesk y para tu posicionamiento SEO.

¿Qué necesitas antes de empezar?

Antes de lanzarnos, asegúrate de tener lo siguiente:

Acceso a Plesk: Necesitas las credenciales de administrador de tu panel de control. Normalmente accedes a través de https://tudominio.com:8443 o la URL que te haya proporcionado tu proveedor de hosting.
Un dominio apuntando a tu servidor: El sitio web para el que quieres el certificado debe estar creado en Plesk y apuntar a tu servidor.
Elección del tipo de certificado: Hay dos caminos principales:
- Certificado gratuito (Let's Encrypt): Perfecto para la mayoría de sitios. Se renueva automáticamente cada 90 días. Es la opción más fácil y recomendada para empezar.
- Certificado de pago (Comodo, DigiCert, etc.): Ofrecen mayor validación (por ejemplo, Validación Extendida que muestra el nombre de tu empresa en la barra de direcciones). Suelen durar 1 o 2 años.

En este tutorial nos centraremos en Let's Encrypt, por ser la opción más popular y sencilla para configurar SSL Plesk sin coste.

Paso a paso: Cómo configurar SSL/HTTPS en Plesk (con Let's Encrypt)

Vamos a ello. Sigue estos pasos al pie de la letra y en 10 minutos tendrás tu HTTPS funcionando.

1. Accede a tu panel de Plesk

Abre tu navegador favorito y escribe la dirección de tu panel. Introduce tu usuario y contraseña de administrador.

2. Busca el dominio que quieres proteger

En el menú principal de Plesk, verás una lista de todos tus sitios web. Haz clic en el nombre del dominio para el que deseas configurar SSL Plesk.

3. Localiza la sección de Certificados SSL

Una vez dentro del panel de tu dominio, busca en el menú de la izquierda la sección que dice "Certificados SSL/TLS" o simplemente "SSL/TLS". El nombre puede variar ligeramente según la versión de Plesk, pero siempre está en la zona de seguridad.

4. Añade un nuevo certificado de Let's Encrypt

Dentro de la sección SSL/TLS, verás varias opciones. Busca el botón o enlace que dice "Añadir Certificado SSL" o "Instalar certificado SSL". Entre las opciones, debería aparecer "Let's Encrypt". Haz clic en él.

5. Completa los datos del certificado

Se abrirá un formulario. Rellena los campos:

Direcciones de correo electrónico: Introduce un correo donde Let's Encrypt pueda contactarte si hay problemas de renovación. Es muy importante que sea válido.
Incluir un certificado para el subdominio "www": Marca esta casilla. Esto asegurará que tanto tudominio.com como www.tudominio.com tengan HTTPS. Es la opción más común y recomendada.
Opciones adicionales: Plesk a menudo permite seleccionar si quieres que el certificado se renueve automáticamente. ¡Asegúrate de marcar la casilla de renovación automática! Esto te ahorrará dolores de cabeza en el futuro.

6. Instala y asegura el sitio

Haz clic en el botón "Instalar" o "Añadir". Plesk se pondrá a trabajar. Este proceso suele tardar entre 30 segundos y un par de minutos. Verás un mensaje de éxito cuando termine.

7. Forzar la redirección a HTTPS (El paso más importante)

Ahora tienes el certificado instalado, pero tu web sigue funcionando en HTTP. Necesitamos redirigir todo el tráfico a la versión segura. Para ello:

Vuelve al panel principal de tu dominio.
Busca la sección "Alojamiento web" o "Configuración de hosting".
Dentro, busca la opción "Redirección de HTTP a HTTPS" o "Forzar HTTPS".
Marca la casilla y guarda los cambios.

[TIP] Si no ves esta opción, puedes buscarla en el menú de búsqueda de Plesk escribiendo "HTTPS". También puedes hacerlo manualmente editando el archivo .htaccess de tu web, pero la opción de Plesk es mucho más segura y evita errores.

8. Verifica que todo funciona

Abre una ventana de incógnito en tu navegador (Chrome, Firefox, Edge) y escribe http://tudominio.com. Deberías ser redirigido automáticamente a https://tudominio.com. Haz la prueba también con www.tudominio.com. Verás un candado verde en la barra de direcciones. ¡Enhorabuena, has completado la configuración!

Solución de problemas comunes (FAQ)

A veces las cosas no salen a la primera. Aquí tienes las dudas más frecuentes y cómo resolverlas.

"Error al emitir el certificado: no se pudo validar el dominio"

Causa 1: Tu dominio no apunta correctamente a la IP de tu servidor. El certificado Let's Encrypt necesita verificar que controlas el dominio. Si los DNS no están propagados, fallará.
Solución: Revisa que los registros A de tu dominio apunten a la IP correcta de tu hosting. Pueden tardar hasta 48 horas en propagarse.
Causa 2: Tienes un cortafuegos o un plugin de seguridad (como Wordfence en WordPress) que bloquea la verificación.
Solución: Desactiva temporalmente el plugin o regla de cortafuegos durante la instalación del certificado.

"Mi web carga, pero veo un mensaje de 'Contenido mixto'"

Esto ocurre cuando tu web se sirve por HTTPS, pero algunos elementos (imágenes, scripts, CSS) se cargan desde URLs HTTP. El navegador los bloquea por seguridad.

Solución: Usa un plugin como "Really Simple SSL" (si usas WordPress) o busca en tu base de datos y reemplaza todas las URLs http://tudominio.com por https://tudominio.com.

"El certificado Let's Encrypt no se renueva automáticamente"

Causa: El trabajo programado (cron job) de Plesk que renueva los certificados no se está ejecutando.
Solución: Revisa en Plesk la sección "Programador de tareas" o "Cron" y asegúrate de que la tarea para Let's Encrypt está activa. Si no, pide a tu soporte técnico que la reactive.

[WARNING] Nunca desactives la renovación automática de Let's Encrypt. Si el certificado caduca, tu web mostrará un error de seguridad y perderás visitas y confianza.

¿Y si no uso Plesk? Alternativas como Syspanel (antes HestiaCP)

Si tu panel de control es Syspanel (el antiguo HestiaCP), el proceso es igual de sencillo, pero con una diferencia clave: el puerto de acceso. Para gestionar tu servidor con Syspanel, debes conectarte a través del puerto 2106 en tu navegador (ejemplo: https://tudominio.com:2106). Una vez dentro, el flujo para configurar SSL Plesk (o mejor dicho, el equivalente en Syspanel) es muy similar: busca la sección de "SSL" o "Seguridad" y elige Let's Encrypt.

Consejos extra para una seguridad web Plesk impecable

Usa siempre HTTPS en todo: No solo en tu web principal. Asegura también tus subdominios y cualquier aplicación que corras en el servidor.
Mantén Plesk actualizado: Las actualizaciones corrigen vulnerabilidades de seguridad.
Revisa la caducidad: Aunque tengas renovación automática, échale un vistazo de vez en cuando al estado de tu certificado en la sección SSL/TLS de Plesk.
Considera un certificado de pago si: Tienes una tienda online con muchas transacciones, una intranet corporativa o necesitas la máxima confianza visual (barra verde con nombre de empresa).

Conclusión: Tu web ya es un sitio seguro

Configurar SSL Plesk y activar HTTPS Plesk es uno de los pasos más importantes que puedes dar por tu proyecto online. No solo proteges a tus visitantes, sino que mejoras tu reputación y tu posicionamiento en buscadores. Como has visto, con Let's Encrypt es un proceso gratuito y automatizado que no debería llevarte más de 10 minutos.

Si has seguido todos los pasos, ya tienes tu certificado SSL Plesk funcionando. Si te has encontrado con algún problema, repasa la sección de FAQ o contacta con el soporte técnico de tu hosting. ¡Estoy seguro de que lo solucionaréis rápido!

Ahora, disfruta de la tranquilidad de tener una web segura. ¡Nos vemos en el próximo tutorial!