Plesk: Cómo gestionar certificados SSL para tu dominio

¿Qué es un certificado SSL y por qué lo necesitas en Plesk?

Un certificado SSL (Secure Sockets Layer) es como un documento de identidad digital para tu sitio web. Cuando lo instalas, la dirección de tu web cambia de http:// a https:// y aparece un candadito en la barra del navegador. Esto significa que la información que viaja entre tu servidor y los visitantes está cifrada, es decir, protegida de miradas indiscretas.

Si tu web no tiene un certificado SSL, los navegadores modernos como Chrome o Firefox mostrarán un aviso de "No seguro", lo que ahuyenta a los visitantes y daña tu posicionamiento en Google. De hecho, desde 2018, Google utiliza el HTTPS como factor de ranking, así que tener ssl plesk bien configurado es imprescindible para tu SEO.

En este artículo, te explicaré paso a paso cómo gestionar certificado ssl plesk, cómo instalar lets encrypt plesk de forma gratuita y cómo asegurarte de que todo funciona correctamente. También resolveremos las dudas más frecuentes que nos llegan al soporte técnico.

Primeros pasos: accede a tu panel de Plesk

Para empezar, necesitas acceder a tu panel de control Plesk. Normalmente, lo haces escribiendo https://tu-dominio.com:8443 en tu navegador, o bien desde la URL que te proporcionó tu proveedor de hosting.

Una vez dentro, verás el panel principal con todas las opciones. No te preocupes si al principio parece abrumador, es más sencillo de lo que parece. Para la gestión de SSL, nos centraremos en dos secciones principales:

• Sitios web y dominios: aquí encontrarás todos tus dominios y subdominios.
• Herramientas y ajustes: donde están las opciones globales de seguridad.

Tipos de certificados SSL en Plesk

Antes de instalar nada, es importante que conozcas los tipos de certificados que puedes gestionar con ssl plesk:

1. Certificados Let's Encrypt (gratuitos)

Son la opción más popular para la mayoría de sitios web. Let's Encrypt es una autoridad de certificación gratuita y automatizada. Con lets encrypt plesk, puedes obtener un certificado válido por 90 días y renovarlo automáticamente sin coste alguno.

Ventajas:

• 100% gratuito.
• Renovación automática (si lo configuras bien).
• Compatible con todos los navegadores modernos.
• Ideal para blogs, portfolios y tiendas pequeñas.

2. Certificados de pago (DV, OV, EV)

Si tienes una tienda online o un sitio corporativo, puede que necesites un certificado de validación extendida (EV) o de organización (OV). Estos ofrecen un nivel de confianza mayor porque la autoridad verifica la identidad de tu empresa.

Ventajas:

• Mayor confianza para los usuarios.
• Validez de 1 a 2 años.
• Soporte técnico de la empresa emisora.

3. Certificados autofirmados

Plesk te permite generar certificados autofirmados. Son útiles para pruebas internas o entornos de desarrollo, pero no los uses en producción, ya que los navegadores mostrarán un error de seguridad.

Cómo instalar Let's Encrypt en Plesk (paso a paso)

La instalación de lets encrypt plesk es muy sencilla. Sigue estos pasos:

1. Accede a "Sitios web y dominios" desde el menú principal.
2. Haz clic en tu dominio (el que quieras proteger).
3. Busca la sección "Certificados SSL/TLS" y haz clic en "Instalar Let's Encrypt".
4. Se abrirá una ventana con opciones. Marca la casilla "Asegurar el dominio". Si también quieres proteger el subdominio www, marca "Asegurar subdominio www".
5. Si tu sitio usa correo, puedes marcar la opción "Incluir el correo en el certificado" (aunque esto puede no ser compatible con todos los servidores).
6. Introduce tu dirección de correo electrónico para recibir avisos de renovación.
7. Haz clic en "Instalar".

¡Listo! En unos segundos, tu certificado estará activo. Plesk se encarga de todo el proceso automáticamente. Ahora, si visitas tu web con https://, verás el candado de seguridad.

Configurar la renovación automática

La parte más importante de lets encrypt plesk es la renovación. Los certificados caducan cada 90 días, pero Plesk puede renovarlos automáticamente. Para ello:

1. Ve a "Sitios web y dominios" y haz clic en tu dominio.
2. Entra en "Certificados SSL/TLS".
3. Verás tu certificado de Let's Encrypt en la lista. Haz clic en el icono de "Configuración" (suele ser una rueda dentada).
4. Activa la opción "Renovar automáticamente".
5. Guarda los cambios.

A partir de ese momento, Plesk renovará el certificado unos 30 días antes de que caduque. No tendrás que preocuparte por nada más.

Instalar un certificado SSL de pago en Plesk

Si has comprado un certificado de pago, el proceso es un poco diferente pero igual de manejable. Normalmente, necesitarás generar una CSR (Certificate Signing Request) desde Plesk, enviarla a tu proveedor y luego instalar el certificado que te devuelvan.

Paso 1: Generar la CSR

1. Ve a "Sitios web y dominios" y selecciona tu dominio.
2. Entra en "Certificados SSL/TLS".
3. Haz clic en "Generar CSR" (o "Añadir certificado").
4. Rellena los campos:
   • País: tu código de país (ej. ES para España).
   • Estado/Provincia: escribe el nombre completo.
   • Ciudad: tu ciudad.
   • Organización: nombre legal de tu empresa (si es personal, pon tu nombre).
   • Departamento: normalmente "IT" o "Informática".
   • Nombre común: tu dominio exacto (ej. tudominio.com).
   • Email: una dirección válida.
5. Haz clic en "Generar".

Plesk te mostrará la CSR en un bloque de texto. Cópiala y envíala a tu proveedor de certificados.

Paso 2: Instalar el certificado

Cuando tu proveedor te envíe el certificado (normalmente en formato .crt o .pem), sigue estos pasos:

1. Vuelve a "Certificados SSL/TLS" en Plesk.
2. Haz clic en "Instalar certificado".
3. Pega el contenido del certificado en el campo correspondiente.
4. Si tu proveedor te ha dado un certificado intermedio (ca-bundle), pégalo también en el campo "Cadena de certificados".
5. Asegúrate de que la clave privada coincide (Plesk suele detectarla automáticamente).
6. Haz clic en "Instalar".

Una vez instalado, asegúrate de asignarlo a tu dominio:

1. Ve a "Sitios web y dominios".
2. En la sección "Seguridad", haz clic en "Certificado SSL/TLS" para el dominio.
3. En el desplegable, selecciona tu nuevo certificado.
4. Guarda los cambios.

Redirigir todo el tráfico a HTTPS

Una vez que tienes tu certificado ssl plesk instalado, es recomendable forzar que todo el tráfico use HTTPS. Así evitas que los usuarios accedan por la versión no segura. En Plesk, esto se hace con una redirección 301.

Opción 1: Desde Plesk (la más fácil)

1. Ve a "Sitios web y dominios" y selecciona tu dominio.
2. Busca la opción "Redirección HTTP a HTTPS" (en algunos paneles puede estar dentro de "Hosting y DNS").
3. Actívala y guarda.

Opción 2: Desde el archivo .htaccess

Si prefieres hacerlo manualmente, edita el archivo .htaccess de tu web (en la carpeta raíz) y añade estas líneas:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>

[!TIP]
Si usas WordPress, también puedes instalar un plugin como "Really Simple SSL" que se encarga de todo automáticamente, incluida la redirección y la corrección de contenido mixto.

Solucionar problemas comunes con SSL en Plesk

A veces, las cosas no salen a la primera. Aquí tienes los problemas más habituales y sus soluciones:

"El certificado no es válido" o "La conexión no es privada"

Causas posibles:

• El certificado ha caducado.
• No has renovado la renovación automática.
• El certificado no cubre todos los subdominios.

Solución:

• Revisa la fecha de caducidad en "Certificados SSL/TLS".
• Si está caducado, instala uno nuevo con lets encrypt plesk.
• Asegúrate de que el dominio que visitas coincide con el del certificado (por ejemplo, si tu web es www.tudominio.com, el certificado debe incluir ese subdominio).

Contenido mixto (mixed content)

Esto ocurre cuando tu página carga recursos (imágenes, scripts, CSS) desde URLs http:// en lugar de https://. El navegador mostrará el candado, pero con un aviso.

Solución:

• Utiliza plugins como "Better Search Replace" para cambiar todas las URLs de tu base de datos.
• Revisa que las imágenes y enlaces internos usen https://.
• En WordPress, puedes forzar HTTPS desde Ajustes > Generales, cambiando la URL del sitio.

El certificado no se renueva automáticamente

Causas posibles:

• El puerto 80 está bloqueado o redirigido.
• El DNS no apunta correctamente al servidor.
• El servicio de renovación de Plesk está desactivado.

Solución:

• Verifica que tu dominio resuelve a la IP de tu servidor.
• Comprueba que no hay un firewall bloqueando el puerto 80.
• En "Herramientas y ajustes", revisa que el servicio "Let's Encrypt" está habilitado.

Preguntas frecuentes sobre SSL en Plesk

¿Cuánto tarda en activarse un certificado Let's Encrypt?

Suele ser instantáneo, menos de un minuto. Si tarda más, es probable que haya un problema con el DNS o el puerto 80.

¿Puedo tener varios certificados SSL en un mismo dominio?

Sí, Plesk te permite gestionar varios certificados. Puedes tener uno para el dominio principal y otro para un subdominio específico. Solo debes asegurarte de asignar el correcto a cada sitio.

¿Qué pasa si mi certificado caduca?

Si tu certificado caduca, los visitantes verán un error de seguridad y Google penalizará tu posicionamiento. Por eso es tan importante activar la renovación automática.

¿Let's Encrypt es seguro para una tienda online?

Sí, Let's Encrypt ofrece el mismo nivel de cifrado que un certificado de pago. La diferencia está en el nivel de validación: Let's Encrypt solo valida que eres el dueño del dominio, mientras que un certificado OV o EV valida la identidad de tu empresa. Para la mayoría de tiendas pequeñas, Let's Encrypt es suficiente.

¿Puedo usar un certificado SSL de otro servidor en Plesk?

Sí, puedes importar un certificado externo siempre que tengas la clave privada correspondiente. Ve a "Certificados SSL/TLS" y haz clic en "Añadir certificado" para pegar los datos.

Consejos finales para tu seguridad con Plesk

Gestionar ssl plesk es solo una parte de la seguridad de tu servidor. Te recomiendo:

• Activa el firewall de Plesk (Fail2ban) para protegerte de ataques de fuerza bruta.
• Mantén Plesk actualizado a la última versión.
• Usa contraseñas fuertes para el acceso al panel.
• Configura copias de seguridad automáticas de tu sitio.

[!WARNING]
Nunca compartas tu clave privada con nadie. Si alguien la obtiene, puede suplantar tu identidad digital y descifrar la información de tus usuarios.

Conclusión

Como has visto, gestionar certificados SSL en Plesk es un proceso bastante sencillo, especialmente si usas lets encrypt plesk. La clave está en configurar bien la renovación automática y forzar la redirección a HTTPS para que tus visitantes siempre usen la versión segura.

Recuerda que tener un certificado ssl plesk no solo mejora tu seguridad plesk, sino que también es un factor importante para tu SEO. Google premia los sitios seguros con mejores posiciones, y los usuarios confían más en una web con candado.

Si tienes alguna duda o problema con tu certificado, no dudes en contactar con nuestro equipo de soporte. Estamos aquí para ayudarte a que tu web sea rápida, segura y bien posicionada.

¡Espero que este artículo te haya sido útil! Ahora ya sabes cómo proteger tu dominio con SSL en Plesk. Si te ha quedado alguna pregunta, déjala en los comentarios y te responderemos encantados.