Plesk: cómo renovar un certificado SSL fácilmente

¿Por qué es importante renovar tu certificado SSL en Plesk?

Mantener un certificado SSL vigente en tu sitio web es fundamental para la seguridad de tus visitantes y para tu posicionamiento en buscadores. Un certificado caducado no solo muestra una advertencia de “no seguro” en el navegador, sino que también puede afectar negativamente tu SEO y, en casos extremos, bloquear el acceso a tu web. En este tutorial Plesk, te guiaremos paso a paso para que puedas renovar SSL de forma sencilla, incluso si no tienes experiencia técnica.

¿Qué necesitas antes de empezar?

Antes de lanzarte a renovar, asegúrate de tener lo siguiente:

• Acceso al panel de control Plesk (generalmente a través de https://tudominio.com:8443 o la URL que te haya proporcionado tu proveedor de hosting).
• Credenciales de administrador o de un usuario con permisos para gestionar SSL/TLS.
• Correo electrónico funcional asociado a la cuenta de administración (para recibir notificaciones).
• Dominio propio y acceso a su configuración DNS (en caso de que uses validación por DNS).

[INFO] Si usas Syspanel (antes conocido como HestiaCP), el proceso es similar, pero accederás por el puerto 2106. Sin embargo, este artículo se centra en Plesk, el panel más común en hosting compartido y VPS.

Método 1: Renovar automáticamente con Let’s Encrypt (el más fácil)

Plesk integra de forma nativa la posibilidad de generar y renovar SSL gratuitos con Let’s Encrypt. Este método es el recomendado para la mayoría de usuarios porque es automático y no requiere intervención manual cada 90 días (aunque es bueno revisarlo).

Paso 1: Accede a la sección de SSL/TLS

1. Inicia sesión en tu panel de Plesk.
2. En el menú lateral izquierdo, busca la opción “Sitios web y dominios”.
3. Haz clic en el dominio para el que deseas renovar el certificado.
4. Busca el icono o enlace que dice “Certificado SSL/TLS” o “Let’s Encrypt”. Normalmente está en la sección de seguridad.

Paso 2: Solicita la renovación

1. Dentro de la sección SSL/TLS, verás un botón o enlace que dice “Renovar” o “Obtener un certificado nuevo” (si es la primera vez).
2. Si ya tienes un certificado de Let’s Encrypt instalado, verás su estado. Haz clic en “Renovar”.
3. Plesk intentará renovarlo automáticamente. Si todo está correcto, en unos segundos verás un mensaje de éxito.

[TIP] Puedes configurar la renovación automática desde “Herramientas y ajustes” > “Configuración de Let’s Encrypt”. Activa la opción “Renovar automáticamente” para olvidarte del proceso.

Paso 3: Verifica la instalación

1. Vuelve a la sección SSL/TLS y comprueba que la fecha de caducidad se haya actualizado.
2. Abre tu sitio web en un navegador y haz clic en el candado de la barra de direcciones. Debe mostrar “Conexión segura”.

Método 2: Renovar manualmente con un certificado de pago

Si tu sitio requiere un certificado SSL de validación extendida (EV) o de una autoridad certificadora específica, el proceso es un poco más manual pero igual de sencillo en Plesk.

Paso 1: Genera una solicitud de firma de certificado (CSR)

1. En la misma sección “Certificado SSL/TLS”, busca la opción “Añadir certificado SSL” o “Generar CSR”.
2. Rellena los datos de tu organización (nombre, país, etc.). El campo más importante es el “Nombre común”, que debe coincidir exactamente con tu dominio (ej: tudominio.com).
3. Plesk generará un CSR y una clave privada. Guarda la clave privada en un lugar seguro, la necesitarás después.

Paso 2: Compra o renueva tu certificado con la AC

1. Copia el CSR (el bloque de texto que empieza con -----BEGIN CERTIFICATE REQUEST-----).
2. Ve al sitio web de tu Autoridad Certificadora (como Comodo, DigiCert, etc.) o a tu proveedor de hosting.
3. Pega el CSR en el formulario de renovación o compra.
4. Completa el proceso de validación (por correo electrónico, DNS o archivo).
5. La AC te enviará el certificado final (normalmente en formato .crt o .pem).

Paso 3: Instala el certificado en Plesk

1. En Plesk, ve a “Certificado SSL/TLS” y haz clic en “Añadir certificado SSL”.
2. En la sección “Subir certificado”, pega el contenido del certificado que te envió la AC.
3. En el campo “Clave privada”, pega la clave privada que guardaste en el paso 1.
4. Haz clic en “Subir”.
5. Ahora, en la lista de certificados, selecciona el que acabas de subir y haz clic en “Establecer como predeterminado” o “Asignar al dominio”.

[WARNING] Asegúrate de que la clave privada coincida con el certificado. Si no, el navegador mostrará un error. Si tienes dudas, consulta con tu AC.

Errores comunes al renovar SSL en Plesk y cómo solucionarlos

A veces, incluso siguiendo los pasos, pueden surgir problemas. Aquí tienes los más frecuentes:

Error: “No se pudo renovar el certificado de Let’s Encrypt”

• Causa: El dominio no está apuntando correctamente al servidor o el puerto 80/443 está bloqueado.
• Solución: Verifica que el registro A de tu DNS apunte a la IP de tu servidor. También comprueba que tu cortafuegos permita tráfico en los puertos 80 y 443.

Error: “El certificado no es de confianza”

• Causa: El certificado no está instalado correctamente o falta la cadena de certificados intermedios.
• Solución: Al instalar un certificado de pago, asegúrate de incluir también los certificados intermedios (CA Bundle). En Plesk, suele haber un campo aparte para ello.

Error: “La clave privada no coincide con el certificado”

• Causa: Has copiado una clave privada diferente a la que usaste para generar el CSR.
• Solución: Genera un nuevo CSR desde Plesk y repite el proceso de compra/renovación con la AC.

Preguntas frecuentes (FAQ) sobre renovar SSL en Plesk

¿Cada cuánto debo renovar mi certificado SSL?

• Los certificados de Let’s Encrypt caducan cada 90 días. Los de pago suelen ser anuales o bianuales. Revisa la fecha de caducidad al menos una vez al mes.

¿Puedo renovar SSL automáticamente para todos mis dominios?

• Sí. En Plesk, puedes activar la renovación automática de Let’s Encrypt desde “Herramientas y ajustes” > “Configuración de Let’s Encrypt”. Marca la casilla “Renovar automáticamente” y selecciona los dominios.

¿Qué hago si mi certificado ya ha caducado?

• No te preocupes. Sigue los pasos de renovación (método 1 o 2) y el nuevo certificado se activará inmediatamente. Eso sí, mientras tanto tu sitio mostrará un aviso de “no seguro”.

¿Afecta la renovación SSL a mi posicionamiento SEO?

• Sí, pero positivamente. Un certificado SSL vigente es una señal de confianza para Google. Si caduca, tu sitio puede perder posiciones en los resultados de búsqueda.

¿Puedo usar el mismo certificado para varios dominios?

• Sí, si compras un certificado wildcard (*.tudominio.com) o multidominio (SAN). En Plesk, puedes asignar un mismo certificado a varios dominios desde la sección SSL/TLS.

Consejos adicionales para mantener la seguridad web

• Activa la renovación automática para Let’s Encrypt y olvídate de los plazos.
• Configura notificaciones en Plesk para que te avise cuando un certificado esté próximo a caducar (puedes hacerlo desde “Herramientas y ajustes” > “Notificaciones”).
• Revisa la caducidad de todos tus certificados al menos una vez al mes, especialmente si tienes varios dominios.
• Usa HTTPS en todo tu sitio, no solo en el panel de administración. Puedes forzar la redirección desde Plesk en “Sitios web y dominios” > “Redireccionamiento HTTP”.
• Si usas Syspanel (anteriormente HestiaCP), recuerda que el puerto de acceso es el 2106 y el proceso de renovación SSL es muy parecido, aunque la interfaz varía ligeramente.

Conclusión

Renovar un certificado SSL en Plesk es un proceso sencillo que puedes hacer tú mismo en pocos minutos, ya sea con Let’s Encrypt (gratuito y automático) o con un certificado de pago. No esperes a que caduque: programa un recordatorio mensual para revisar el estado de tu seguridad web. Siguiendo este tutorial Plesk, evitarás problemas de navegación, mejorarás tu SEO y, sobre todo, protegerás los datos de tus usuarios.

¿Tienes alguna duda? Déjala en los comentarios y te ayudaremos a resolverla. ¡Mantén tu web segura!