Plesk: Cómo configurar un certificado SSL para tu dominio

¿Por qué necesitas un certificado SSL en tu sitio web?

Imagina que tu sitio web es una casa y la información que viaja entre tus visitantes y tu servidor es una carta. Sin un certificado SSL, esa carta viaja en un sobre abierto: cualquiera en el camino podría leerla, copiarla o incluso modificarla. Con un certificado SSL, el sobre está sellado y codificado, de modo que solo el remitente y el destinatario pueden entender su contenido.

Un certificado SSL (Secure Sockets Layer) no es un lujo, es una necesidad básica para cualquier sitio web moderno. No solo protege datos sensibles como contraseñas, números de tarjeta de crédito o información personal, sino que también genera confianza en tus usuarios. Cuando un visitante ve el candado en la barra de direcciones y el prefijo "https://", sabe que tu sitio es legítimo y seguro.

Además, desde hace años, Google penaliza en sus resultados de búsqueda a los sitios que no tienen SSL. Esto significa que si no lo configuras, podrías estar perdiendo posiciones en Google frente a tus competidores que sí lo tienen. La seguridad web Plesk es una de las herramientas más potentes que tienes a tu disposición para resolver esto de forma rápida y sencilla.

En este artículo, te voy a guiar paso a paso para que configures tu certificado SSL Plesk, ya sea con un certificado gratuito de Let's Encrypt o con uno de pago de una autoridad certificadora. No necesitas ser un experto en tecnología: si puedes seguir recetas de cocina, puedes seguir esta guía.

¿Qué es Plesk y por qué facilita tanto la gestión de SSL?

Plesk es un panel de control de hosting que te permite gestionar todos los aspectos de tu sitio web desde una interfaz gráfica amigable. Es como el "tablero de mandos" de tu servidor: desde ahí puedes crear cuentas de correo, gestionar bases de datos, subir archivos y, por supuesto, instalar SSL Plesk sin tocar una sola línea de código.

La gran ventaja de Plesk es que automatiza la mayoría de los procesos técnicos que antes requerían conocimientos avanzados de servidores. En el caso de los certificados SSL, Plesk te ofrece dos caminos principales: el gratuito con Let's Encrypt y el de pago con certificados de terceros. Ambos se pueden gestionar desde el mismo panel, y el proceso es bastante intuitivo una vez que sabes dónde hacer clic.

Si estás acostumbrado a otros paneles de control, notarás que Plesk tiene una curva de aprendizaje muy suave. Y si vienes de sistemas como Syspanel (que es el nombre que usamos para referirnos a HestiaCP y que se accede a través del puerto 2106), te resultará incluso más sencillo porque la lógica es similar: todo está centralizado y claramente etiquetado.

Requisitos previos antes de empezar

Antes de lanzarte a configurar tu certificado SSL Plesk, asegúrate de tener todo en orden:

Acceso al panel de Plesk

Necesitas las credenciales de administrador o de un usuario con permisos suficientes sobre el dominio en cuestión. Normalmente, el acceso se realiza a través de una URL como https://tudominio.com:8443 o https://tu-servidor:8443.

Dominio apuntando correctamente

Tu dominio debe estar apuntando al servidor donde está instalado Plesk. Esto se verifica en los registros DNS. Si no estás seguro, puedes comprobarlo con herramientas en línea como dnschecker.org o simplemente preguntando a tu proveedor de hosting.

Comprobación de que el sitio está activo

Asegúrate de que tu sitio web carga correctamente en HTTP antes de intentar activar SSL. No tiene sentido instalar un certificado en un sitio que no funciona.

Acceso al sistema de archivos (opcional pero recomendado)

Aunque Plesk hace casi todo automáticamente, en algunos casos de certificados de pago necesitarás subir archivos o pegar códigos. Tener acceso al administrador de archivos de Plesk te facilitará la vida.

Paso a paso: instalar SSL Plesk con Let's Encrypt (gratis)

Let's Encrypt es una autoridad certificadora gratuita y automatizada que ofrece certificados SSL válidos por 90 días. La gran ventaja es que Plesk puede renovarlos automáticamente, así que una vez configurados, no tendrás que preocuparte por la caducidad.

Accede al panel de Plesk

Abre tu navegador y escribe la URL de acceso a Plesk. Introduce tu usuario y contraseña. Una vez dentro, verás el panel principal con todas las opciones de gestión.

Localiza tu dominio

En el panel principal, busca la sección "Sitios web y dominios". Ahí verás una lista de todos los dominios que gestionas. Haz clic en el nombre del dominio para el que quieres instalar el certificado SSL Plesk.

Encuentra la opción de SSL/TLS

Dentro de la página de tu dominio, busca la sección que dice "SSL/TLS" o "Seguridad". Dependiendo de la versión de Plesk, puede estar directamente visible o dentro de un submenú. Haz clic en ella.

Activa Let's Encrypt

Verás una opción que dice "Let's Encrypt" o "Instalar certificado Let's Encrypt". Plesk te mostrará un formulario con varias casillas. Las más importantes son:

• Asegurar el dominio: Esto incluye el dominio principal y normalmente el subdominio www.
• Incluir subdominios: Si tienes subdominios como blog.tudominio.com o shop.tudominio.com, puedes marcarlos para que también reciban certificado.

Marca las casillas que necesites y haz clic en el botón "Instalar" o "Solicitar". El proceso tarda unos segundos. Plesk se comunicará automáticamente con Let's Encrypt, verificará que el dominio es tuyo y emitirá el certificado.

Verifica la instalación

Una vez completado, verás un mensaje de éxito. Para comprobarlo, abre tu sitio web en una ventana de incógnito y verifica que aparece el candado y que la URL empieza por https://.

[TIP] Si quieres que todo el tráfico se redirija automáticamente a HTTPS, Plesk tiene una opción llamada "Redirección permanente" o "Forzar HTTPS". Actívala para que nadie pueda acceder a tu sitio por HTTP.

Configurar un certificado SSL de pago en Plesk

A veces necesitas un certificado con mayor validación (como un certificado de validación extendida o de empresa) o simplemente quieres un certificado que dure más tiempo. En ese caso, deberás adquirirlo de una autoridad certificadora como Comodo, DigiCert o Sectigo, y luego instalarlo en Plesk.

Compra y descarga tu certificado

Cuando compres un certificado, te pedirán generar una solicitud de firma (CSR). Plesk puede generarla por ti. Dentro de la sección "SSL/TLS", busca la opción "Generar CSR". Plesk te pedirá datos como el nombre de tu empresa, el país y el dominio. Copia el CSR generado y pégalo en el formulario de tu proveedor de certificados.

Una vez que la autoridad certificadora apruebe tu solicitud, te enviará el certificado y posiblemente un certificado intermedio (también llamado "cadena de certificados"). Guarda ambos en un archivo de texto.

Sube el certificado a Plesk

En la sección "SSL/TLS" de tu dominio, busca la opción "Instalar certificado" o "Añadir certificado". Plesk te pedirá tres cosas:

• El certificado: Pega el contenido del archivo .crt que te enviaron.
• La clave privada: En la mayoría de los casos, Plesk ya la tiene porque la generó junto con el CSR. Si no, tendrás que pegarla aquí.
• La cadena de certificados: Pega el contenido del archivo intermedio que te proporcionaron.

Haz clic en "Instalar" y listo.

Activa el certificado en el dominio

Después de instalar el certificado, asegúrate de que está seleccionado como el certificado activo para tu dominio. En la misma sección, verás una lista de certificados disponibles y podrás elegir cuál quieres usar.

[WARNING] Los certificados de pago suelen tener una validez de 1 a 2 años. Marca la fecha de caducidad en tu calendario para renovarlo a tiempo. Plesk no los renueva automáticamente como hace con Let's Encrypt.

Problemas comunes y cómo resolverlos

Aunque el proceso es sencillo, a veces surgen contratiempos. Aquí te dejo los más habituales y su solución:

El sitio no carga con HTTPS después de instalar SSL Plesk

Esto suele deberse a que el sitio tiene contenido mixto: algunos recursos (imágenes, scripts, CSS) se cargan por HTTP en lugar de HTTPS. Para solucionarlo, fuerza la redirección a HTTPS en Plesk y, si el problema persiste, revisa las URLs de los recursos en tu código o usa un plugin de corrección de contenido mixto si usas WordPress.

El certificado no se renueva automáticamente

Let's Encrypt se renueva solo si Plesk tiene configurado el cron de renovación. Verifica en la sección "Herramientas y utilidades" que la tarea programada de renovación está activa y que el dominio sigue apuntando correctamente al servidor.

Error de "Dominio no verificado"

Esto significa que Let's Encrypt no pudo comprobar que eres el dueño del dominio. Revisa que el DNS esté correctamente configurado y que no haya cortafuegos bloqueando el puerto 80 o el 443.

[INFO] Si usas Syspanel (el panel al que se accede por el puerto 2106), la instalación de SSL es un poco diferente, pero el concepto es el mismo: necesitas un certificado y una clave privada. La ventaja de Plesk es que la automatización es mucho mayor.

Preguntas frecuentes sobre SSL en Plesk

¿Cuánto tarda en activarse un certificado SSL Plesk con Let's Encrypt?

Normalmente entre 10 y 30 segundos. El proceso es automático y no requiere intervención manual.

¿Puedo usar el mismo certificado para varios dominios?

Sí, si tienes un certificado multidominio (SAN). Plesk te permite gestionar estos certificados y asignarlos a varios dominios. Sin embargo, con Let's Encrypt es más sencillo generar un certificado por dominio.

¿Qué hago si mi certificado caduca y no lo renuevo?

Tu sitio web mostrará un error de seguridad a los visitantes, y Google lo marcará como "No seguro". Puedes perder tráfico y posicionamiento. Si esto ocurre, simplemente instala un nuevo certificado siguiendo los pasos anteriores.

¿Es obligatorio tener SSL para que mi sitio funcione?

No es obligatorio, pero sí altamente recomendable. Sin SSL, los formularios de contacto, inicios de sesión y procesos de pago son inseguros. Además, muchos navegadores muestran advertencias que espantan a los usuarios.

¿Plesk me avisará antes de que caduque mi certificado?

Plesk puede enviar notificaciones si configuras las alertas en el panel. Sin embargo, para los certificados de pago, te recomiendo llevar un control manual de las fechas de caducidad.

Consejos finales para maximizar la seguridad web Plesk

Una vez que tengas tu certificado SSL Plesk funcionando, no te detengas ahí. La seguridad web Plesk ofrece muchas más herramientas que puedes aprovechar:

• Activa el firewall: Plesk tiene un firewall integrado que puedes configurar en "Herramientas y utilidades".
• Configura copias de seguridad automáticas: Si algo sale mal, podrás restaurar tu sitio en minutos.
• Mantén Plesk actualizado: Las actualizaciones incluyen parches de seguridad importantes.
• Usa contraseñas fuertes: Tanto para el panel como para tus cuentas de correo y bases de datos.

Configurar un certificado SSL Plesk es de las tareas más importantes que puedes hacer por tu sitio web. No solo protege a tus usuarios, sino que también mejora tu posicionamiento y transmite profesionalidad.

Si has llegado hasta aquí, ya tienes el conocimiento necesario para hacerlo. Anímate a probarlo: verás que en menos de cinco minutos tu sitio ya tendrá el candado de seguridad. Y si en el proceso te surge cualquier duda, no dudes en consultar la documentación oficial de Plesk o contactar con tu proveedor de hosting.

La seguridad no es un destino, es un camino. Y con Plesk, ese camino es más sencillo que nunca. ¡Manos a la obra!