Instalar SSL en Plesk: Guía rápida y segura

Introducción: ¿Por qué necesitas un certificado SSL en Plesk?

Si tienes un sitio web administrado con Plesk, una de las tareas más importantes que puedes realizar para mejorar tu seguridad web y la confianza de tus visitantes es instalar SSL. Un certificado SSL (Secure Sockets Layer) activa el protocolo HTTPS Plesk, lo que significa que la información que viaja entre el navegador del usuario y tu servidor está cifrada.

Sin un certificado SSL, los navegadores modernos marcan tu sitio como "No seguro", lo que puede ahuyentar a los visitantes y afectar negativamente tu posicionamiento en buscadores. Google, por ejemplo, favorece los sitios con HTTPS. Además, si manejas formularios de contacto, inicios de sesión o pagos, el SSL es obligatorio para proteger datos sensibles.

En esta guía, aprenderás paso a paso cómo instalar un certificado SSL en Plesk, desde la generación de una solicitud de firma (CSR) hasta la activación del HTTPS. No necesitas ser un experto técnico; solo sigue las instrucciones.

¿Qué es un certificado SSL y cómo funciona en Plesk?

Un certificado SSL es un archivo digital que vincula una clave criptográfica a los datos de tu organización y dominio. Cuando lo instalas en tu servidor, activa el candado verde y el prefijo "https://" en la barra de direcciones.

Plesk simplifica enormemente este proceso. El panel incluye herramientas integradas para:

Generar una solicitud de certificado (CSR).
Instalar certificados de diferentes proveedores (Let's Encrypt, Comodo, DigiCert, etc.).
Configurar redirecciones automáticas de HTTP a HTTPS.
Renovar certificados existentes.

[INFO] Si usas otro panel como Syspanel (antes HestiaCP), el proceso es similar pero la interfaz varía. En Syspanel, accedes por el puerto 2106 y buscas la sección "SSL" en el dominio correspondiente.

Requisitos previos antes de instalar SSL en Plesk

Antes de comenzar, asegúrate de tener lo siguiente:

Acceso a Plesk con permisos de administrador o de suscripción.
Un dominio registrado y apuntando a tu servidor (los registros DNS deben estar configurados).
Conocimiento del tipo de certificado que deseas instalar:
- Let's Encrypt: gratuito, válido por 90 días, renovación automática.
- Certificado de pago: válido por 1 o 2 años, mayor validación (por ejemplo, validación de empresa).
Puertos abiertos (80 y 443) en el firewall del servidor.

Si tu dominio aún no apunta a tu servidor, el proceso de instalación fallará. Plesk necesita verificar que controlas el dominio.

Paso 1: Acceder a la sección de SSL/TLS en Plesk

Inicia sesión en tu panel Plesk.
En el menú lateral, busca la opción "Alojamiento web" o directamente el nombre de tu dominio.
Dentro del dominio, haz clic en "Certificados SSL/TLS" (a veces aparece como "SSL/TLS").
Verás una lista de certificados existentes. Si es tu primera vez, estará vacía.

[TIP] Si no encuentras la opción, usa el buscador interno de Plesk escribiendo "SSL". Te llevará directamente.

Paso 2: Generar una solicitud de certificado (CSR) en Plesk

Para instalar un certificado SSL de pago, primero debes generar un CSR (Certificate Signing Request). Si usas Let's Encrypt, este paso se automatiza.

En la sección SSL/TLS, haz clic en "Añadir certificado SSL".
Completa los campos requeridos:
- Nombre del certificado: pon un nombre descriptivo (ej. "mipagina.com SSL 2025").
- Tipo de certificado: elige "Solicitud de firma de certificado (CSR)".
- Nombre de dominio: escribe tu dominio completo (ej. tudominio.com).
- Correo electrónico: tu email de contacto.
- Organización: solo necesario si tu certificado requiere validación de empresa.
Haz clic en "Enviar". Plesk generará el CSR y la clave privada.
Copia el bloque de texto del CSR (comienza con "-----BEGIN CERTIFICATE REQUEST-----") y pégalo en el formulario de tu proveedor de SSL al comprar el certificado.

[WARNING] No pierdas la clave privada. Si la borras, el certificado no funcionará. Plesk la guarda automáticamente, pero puedes descargarla por seguridad.

Paso 3: Instalar el certificado SSL en Plesk

Una vez que tu proveedor de SSL te haya enviado el certificado (generalmente por email o descarga), sigue estos pasos:

En Plesk, ve a "Certificados SSL/TLS" nuevamente.
Haz clic en "Añadir certificado SSL" y selecciona "Instalar certificado SSL".
Pega el contenido del certificado en el campo correspondiente. Normalmente viene en formato PEM (incluye "-----BEGIN CERTIFICATE-----").
Si tu proveedor te proporcionó un paquete de certificados intermedios (CA Bundle), pégalo en el campo "Certificado de entidad emisora".
Haz clic en "Enviar".
Verás el nuevo certificado en la lista. Marca la casilla junto a él y selecciona "Seleccionar como predeterminado" para el dominio.

[INFO] Algunos proveedores envían el certificado y el bundle en un solo archivo. Si es así, pégalo todo en el campo del certificado principal.

Paso 4: Asignar el certificado a tu dominio y activar HTTPS

Ahora que el certificado está instalado en Plesk, debes asignarlo a tu sitio web:

En la misma sección SSL/TLS, busca la opción "Alojamiento web" o "Configuración del sitio".
En la pestaña "Seguridad" o "SSL/TLS", verás un menú desplegable con los certificados disponibles.
Selecciona el certificado que acabas de instalar.
Marca la casilla "Redirigir automáticamente HTTP a HTTPS" para que todos los visitantes sean enviados a la versión segura.
Guarda los cambios.

[TIP] Después de activar la redirección, prueba tu sitio escribiendo "http://tudominio.com". Deberías ser redirigido automáticamente a "https://tudominio.com".

Paso 5: Verificar la instalación del SSL

Para asegurarte de que todo funciona correctamente:

Abre tu navegador y visita https://tudominio.com.
Haz clic en el candado en la barra de direcciones. Debería decir "Conexión segura".
Usa herramientas online como SSL Labs (ssllabs.com) para obtener un análisis detallado de la configuración.
En Plesk, en la sección SSL/TLS, verás que el certificado aparece con estado "Activo" y su fecha de caducidad.

Si ves algún error (como "No seguro" o "Certificado inválido"), revisa que el nombre del dominio coincida exactamente con el del certificado (incluyendo www si lo tienes).

Solución de problemas comunes al instalar SSL en Plesk

Error: "El certificado no coincide con el dominio"

Verifica que hayas instalado el certificado correcto para el dominio exacto. Si tu dominio es "tudominio.com", un certificado para "www.tudominio.com" no servirá a menos que sea comodín (wildcard).

Error: "No se puede conectar de forma segura"

Asegúrate de que el puerto 443 esté abierto en el firewall del servidor.
Comprueba que no haya otro certificado conflictivo en Plesk.

Error: "Redirección en bucle"

Si configuras redirección HTTP a HTTPS y también tienes reglas en .htaccess, pueden entrar en conflicto. Temporalmente, desactiva las reglas personalizadas.

[WARNING] No uses certificados autofirmados en producción. Solo son útiles para pruebas. Los navegadores los marcarán como no seguros.

Preguntas frecuentes (FAQ) sobre SSL en Plesk

¿Puedo instalar un certificado SSL gratuito en Plesk?

Sí, Plesk tiene integración nativa con Let's Encrypt. Ve a la sección SSL/TLS, haz clic en "Let's Encrypt" y sigue los pasos. Se renovará automáticamente cada 90 días.

¿Cómo renovar un certificado SSL en Plesk?

Para certificados de pago: repite el proceso de generar CSR, comprar e instalar. Para Let's Encrypt: Plesk lo renueva automáticamente. Si falla, ve a la sección SSL/TLS y haz clic en "Renovar".

¿Qué hago si uso Syspanel (HestiaCP)?

En Syspanel, accedes por el puerto 2106. Dentro del dominio, busca "SSL" o "Seguridad". El proceso es similar: pegas el certificado y la clave privada, y activas la redirección HTTPS.

¿El certificado SSL afecta el rendimiento de mi web?

Mínimamente. El cifrado/descifrado consume algo de recursos, pero es insignificante en servidores modernos. Los beneficios de seguridad web y SEO superan cualquier pequeña carga.

¿Puedo usar el mismo certificado para varios dominios en Plesk?

Sí, si es un certificado multidominio (SAN) o comodín (*.tudominio.com). En Plesk, lo instalas una vez y lo asignas a cada dominio en su configuración SSL.

Conclusión: Tu sitio ya es seguro con HTTPS en Plesk

Instalar un certificado SSL en Plesk es un proceso sencillo que cualquier administrador de hosting puede realizar siguiendo estos pasos. No solo proteges los datos de tus usuarios, sino que también mejoras tu posicionamiento en Google y generas confianza.

Recuerda que la seguridad web no termina con la instalación. Monitorea la fecha de caducidad de tu certificado y renueva antes de que expire. Si usas Let's Encrypt, la renovación automática te ahorrará preocupaciones.

Ahora que tu sitio ya tiene HTTPS Plesk, puedes dormir tranquilo sabiendo que tus visitantes están protegidos. ¡Feliz navegación segura!

[TIP] Guarda esta guía para futuras renovaciones. Y si tienes dudas, consulta la documentación oficial de Plesk o contacta a tu proveedor de hosting.