Plesk: Cómo instalar y activar certificados SSL en tu sitio

¿Qué es un certificado SSL y por qué tu sitio lo necesita?

Antes de entrar en materia, vamos a entender qué es exactamente un certificado SSL y por qué es tan importante para tu sitio web. SSL (Secure Sockets Layer) es un protocolo de seguridad que cifra la información que viaja entre el navegador de tus visitantes y tu servidor. Esto significa que cualquier dato que se transmita, como contraseñas, números de tarjeta o información personal, se convierte en un código ilegible para cualquiera que intente interceptarlo.

Cuando instalas un certificado SSL Plesk, tu sitio web pasa de mostrar "http://" a "https://" en la barra de direcciones, y los navegadores muestran un candado de seguridad. Este candado es una señal de confianza inmediata para tus usuarios. De hecho, los principales navegadores como Chrome y Firefox ya marcan como "No seguro" cualquier sitio que no tenga HTTPS activado, lo que puede ahuyentar a tus visitantes antes incluso de que vean tu contenido.

Además de la confianza del usuario, el SSL es un factor de posicionamiento SEO. Google ha confirmado que el HTTPS es una señal de ranking, lo que significa que los sitios con SSL activado tienen una ligera ventaja en los resultados de búsqueda. Si tienes una tienda online, un formulario de contacto o simplemente quieres ofrecer una experiencia profesional, instalar SSL Plesk no es opcional, es una necesidad.

Requisitos previos antes de instalar SSL Plesk

Antes de empezar con el proceso de instalación, necesitas asegurarte de que cumples con algunos requisitos básicos. No te preocupes, no son nada complicados, pero es importante tenerlos listos para que el proceso sea fluido.

En primer lugar, necesitas tener acceso al panel de control de Plesk con permisos de administrador. Si no tienes estos permisos, tendrás que contactar con tu proveedor de hosting para que te los otorgue. La mayoría de los planes de hosting que incluyen Plesk ya te dan acceso completo desde el principio.

En segundo lugar, tu dominio debe estar apuntando correctamente a tu servidor. Esto significa que los registros DNS deben estar configurados para que el dominio resuelva a la IP de tu servidor Plesk. Si acabas de registrar el dominio o cambiaste de servidor recientemente, es posible que tengas que esperar unas horas para que la propagación DNS se complete.

Por último, necesitarás decidir qué tipo de certificado SSL quieres instalar. Plesk te ofrece varias opciones, desde certificados gratuitos como Let's Encrypt hasta certificados de pago de proveedores como Comodo o DigiCert. Para la mayoría de sitios web, un certificado gratuito de Let's Encrypt es más que suficiente, pero si tienes una tienda online o un sitio corporativo, quizás prefieras un certificado de validación extendida (EV) que muestra el nombre de tu empresa en la barra de direcciones.

Cómo instalar un certificado SSL gratuito con Let's Encrypt en Plesk

La forma más rápida y sencilla de activar HTTPS en tu sitio es utilizando el certificado SSL gratuito de Let's Encrypt. Plesk tiene una integración nativa con este servicio, lo que significa que puedes instalar y renovar tu certificado automáticamente sin necesidad de conocimientos técnicos avanzados.

Paso 1: Accede a la sección de SSL/TLS en Plesk

Inicia sesión en tu panel de control de Plesk y localiza tu sitio web en la lista de dominios. Haz clic en el nombre del dominio para abrir su panel de administración. En el menú lateral izquierdo, busca la sección "SSL/TLS Certificates" o "Certificados SSL/TLS". Esta es la sección donde gestionarás todos los aspectos relacionados con la seguridad de tu sitio.

Paso 2: Añade tu dominio al certificado

En la sección de certificados SSL/TLS, verás un botón que dice "Add SSL Certificate" o "Añadir certificado SSL". Haz clic en él. Se abrirá un formulario donde tendrás que especificar los detalles del certificado. Para el tipo de certificado, selecciona "Let's Encrypt" entre las opciones disponibles.

En el campo de nombre, puedes poner algo descriptivo como "Certificado principal" o simplemente dejar el nombre del dominio. En el campo de hosts, asegúrate de que aparezca tu dominio principal y el subdominio "www" (por ejemplo, tudominio.com y www.tudominio.com). Esto es importante porque el certificado debe cubrir ambas variantes para evitar errores de seguridad en tu sitio.

Paso 3: Configura la renovación automática

Una de las grandes ventajas de Let's Encrypt es que los certificados son válidos por 90 días. Para que no tengas que estar pendiente de renovarlos manualmente, Plesk te permite configurar la renovación automática. Busca la opción que dice "Renew automatically" o "Renovar automáticamente" y actívala. Así te olvidarás por completo de este tema, ya que Plesk se encargará de renovar el certificado antes de que expire.

Paso 4: Instala el certificado en tu dominio

Una vez que hayas rellenado el formulario, haz clic en el botón para instalar el certificado. Plesk se comunicará con los servidores de Let's Encrypt, verificará que eres el propietario del dominio y generará el certificado automáticamente. Este proceso puede tardar entre 30 segundos y un par de minutos. Al finalizar, verás una confirmación de que el certificado se ha instalado correctamente.

Paso 5: Activa HTTPS y redirige el tráfico

Con el certificado instalado, es hora de activar HTTPS en tu sitio. En la misma sección de SSL/TLS, busca la opción para activar el protocolo seguro. Normalmente encontrarás una casilla que dice "Activate SSL/TLS" o "Activar SSL/TLS" para tu dominio. Actívala y guarda los cambios.

Ahora es recomendable configurar una redirección para que todo el tráfico que llegue a tu sitio mediante "http://" se redirija automáticamente a "https://". En Plesk, puedes hacer esto desde la sección "Hosting & DNS" o desde el archivo .htaccess de tu sitio. Si usas Apache, puedes añadir las siguientes líneas a tu archivo .htaccess:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

Si no te sientes cómodo editando archivos, muchos sitios y CMS como WordPress tienen plugins que hacen esta redirección automáticamente. También puedes pedir a tu proveedor de hosting que lo configure por ti.

[TIP]: Después de activar HTTPS, es importante actualizar cualquier enlace interno de tu sitio que apunte a la versión "http://". De lo contrario, podrías tener contenido mixto (partes del sitio en HTTP y partes en HTTPS), lo que puede causar advertencias de seguridad en el navegador.

Cómo instalar un certificado SSL de pago en Plesk

Si necesitas un certificado SSL Plesk de pago, ya sea por requisitos de tu empresa o porque quieres una validación más alta, el proceso es un poco más manual pero igualmente gestionable desde Plesk.

Paso 1: Genera una solicitud de firma de certificado (CSR)

En la sección de SSL/TLS, haz clic en "Add SSL Certificate" y selecciona la opción de generar una CSR. Plesk te pedirá que introduzcas los datos de tu empresa, como el nombre, la dirección, el país, etc. También tendrás que especificar el nombre común, que debe ser tu dominio principal (por ejemplo, tudominio.com). Plesk generará una clave privada y una CSR, que es básicamente un archivo de texto con tu solicitud.

Paso 2: Compra tu certificado con un proveedor

Con la CSR generada, tendrás que comprar tu certificado SSL con un proveedor de confianza. Al hacerlo, te pedirán que pegues la CSR en el formulario de compra. Dependiendo del tipo de certificado, el proveedor puede tardar desde unos minutos hasta varios días en validar tus datos y emitir el certificado. Durante este proceso, es posible que te pidan verificar que eres el propietario del dominio mediante un correo electrónico o un registro DNS específico.

Paso 3: Instala el certificado emitido

Cuando el proveedor te envíe el certificado, volverás a Plesk. En la sección de SSL/TLS, verás la solicitud que generaste anteriormente. Haz clic en ella y busca la opción de "Upload Certificate" o "Subir certificado". Pega el contenido del certificado que te envió el proveedor en el campo correspondiente. También es posible que necesites pegar un certificado intermedio que el proveedor te haya proporcionado. Plesk te indicará si es necesario.

Paso 4: Activa el certificado en tu dominio

Una vez subido el certificado, asegúrate de seleccionarlo en la lista de certificados disponibles para tu dominio y activa la opción de SSL/TLS. Al igual que con Let's Encrypt, también deberías configurar la redirección de HTTP a HTTPS para que todo el tráfico sea seguro.

[INFO]: Los certificados de pago suelen tener una validez de 1 a 2 años. Plesk te enviará recordatorios antes de que expire para que puedas renovarlo a tiempo. No dejes que caduque, ya que tu sitio perderá el candado de seguridad y los usuarios verán advertencias.

Solución de problemas comunes al instalar SSL en Plesk

A veces, incluso siguiendo todos los pasos correctamente, pueden surgir problemas. Aquí te explico cómo resolver los más comunes.

Error de dominio no verificado

Si Let's Encrypt te da un error de verificación, es probable que tu dominio no esté apuntando correctamente al servidor o que tengas un firewall que bloquea la comunicación. Verifica que los registros DNS de tu dominio apunten a la IP de tu servidor Plesk. También asegúrate de que el puerto 80 (HTTP) esté abierto, ya que Let's Encrypt utiliza este puerto para la verificación.

Contenido mixto en tu sitio

Después de activar HTTPS, puede que veas en el navegador un aviso de "contenido mixto". Esto ocurre cuando tu sitio carga algunos recursos (como imágenes, scripts o CSS) desde URLs que todavía usan "http://". La solución es actualizar todas las URLs de tu sitio para que usen "https://". Si usas WordPress, puedes instalar un plugin como "Really Simple SSL" que se encarga de esto automáticamente.

Certificado no se renueva automáticamente

Si activaste la renovación automática pero el certificado sigue caducando, puede que haya un problema con la programación de tareas de Plesk. Ve a la sección de "Cron" o "Scheduled Tasks" y verifica que la tarea de renovación de Let's Encrypt esté activa. Si no lo está, créala manualmente siguiendo las instrucciones de Plesk.

Preguntas frecuentes sobre SSL en Plesk

¿Puedo tener varios certificados SSL para diferentes dominios en Plesk?

Sí, Plesk te permite gestionar certificados SSL para todos los dominios que tengas alojados. Puedes instalar un certificado diferente para cada dominio o incluso un certificado wildcard que cubra todos los subdominios de un dominio principal.

¿Qué es un certificado wildcard y cuándo debería usarlo?

Un certificado wildcard cubre tu dominio principal y todos sus subdominios (por ejemplo, *.tudominio.com). Es útil si tienes varios subdominios como blog.tudominio.com, tienda.tudominio.com, etc. En Plesk, puedes solicitar un certificado wildcard tanto con Let's Encrypt como con proveedores de pago.

¿El SSL afecta al rendimiento de mi sitio?

El impacto del SSL en el rendimiento es mínimo y en la mayoría de los casos imperceptible. El cifrado y descifrado de datos requiere un poco de recursos del servidor, pero los servidores modernos lo manejan sin problemas. De hecho, con HTTP/2, que requiere HTTPS, tu sitio puede cargar incluso más rápido que antes.

¿Qué pasa si mi certificado SSL caduca?

Si tu certificado caduca, los navegadores mostrarán una advertencia de seguridad a los visitantes, lo que hará que muchos abandonen tu sitio. Además, podrías perder posicionamiento en Google. Por eso es tan importante activar la renovación automática o estar atento a las fechas de expiración.

¿Necesito SSL si mi sitio no tiene tienda online?

Sí, absolutamente. Incluso si no vendes productos, el SSL protege la información de tus usuarios, como sus datos en formularios de contacto o suscripciones. Además, el HTTPS es un factor de confianza y SEO, así que no instalar SSL te haría perder ventaja competitiva.

Consejos finales para una seguridad web completa con Plesk

Instalar tu certificado SSL Plesk y activar HTTPS es solo el primer paso para tener una seguridad web robusta. Aquí te dejo algunos consejos adicionales para mantener tu sitio protegido.

Asegúrate de mantener Plesk actualizado a la última versión. Las actualizaciones incluyen parches de seguridad importantes que protegen tu servidor contra vulnerabilidades conocidas. Puedes configurar las actualizaciones automáticas desde el panel de control para no tener que preocuparte por ello.

También es recomendable activar la protección de directorios y archivos sensibles en Plesk. Puedes restringir el acceso a carpetas como /admin o /includes mediante contraseñas o reglas de IP. Esto añade una capa extra de seguridad, especialmente si tu sitio usa un CMS como WordPress.

Por último, considera implementar un firewall de aplicación web (WAF) y un sistema de detección de intrusiones. Muchos proveedores de hosting ofrecen estos servicios como complementos, y Plesk tiene integraciones con herramientas populares como ModSecurity. Estas herramientas analizan el tráfico entrante y bloquean ataques comunes como inyecciones SQL o cross-site scripting.

[WARNING]: No te olvides de hacer copias de seguridad periódicas de tu sitio. Aunque el SSL protege la transmisión de datos, no te protege contra pérdida de información por errores humanos o ataques al servidor. Plesk tiene herramientas de backup integradas que puedes programar para que se ejecuten automáticamente.

En resumen, instalar y activar un certificado SSL en Plesk es un proceso accesible para cualquier persona, incluso sin experiencia técnica. Ya sea que optes por el certificado gratuito de Let's Encrypt o por uno de pago con validación extendida, Plesk te ofrece todas las herramientas necesarias para que tu sitio sea seguro y confiable. No esperes más, activa HTTPS hoy mismo y dale a tus visitantes la tranquilidad que buscan al navegar por tu sitio.