Configurar SSL en Plesk: Activar HTTPS fácilmente

¡Hola! Soy tu técnico de soporte amigable. Hoy vamos a aprender paso a paso cómo configurar SSL y activar HTTPS en tu sitio web usando Plesk. No te preocupes si no eres un experto, lo haremos de forma sencilla y visual. Al final de esta guía, tu web será más segura y confiable para tus visitantes.

¿Qué es SSL y por qué necesitas HTTPS?

Empecemos por lo básico. SSL (Secure Sockets Layer) es un protocolo de seguridad que crea un canal encriptado entre el navegador de tu visitante y tu servidor. Cuando instalas un certificado SSL, tu sitio web pasa de usar HTTP (inseguro) a HTTPS (seguro).

¿Por qué es tan importante?

Seguridad para tus usuarios: Los datos que se intercambian (contraseñas, formularios, pagos) viajan cifrados, evitando que hackers los intercepten.
Confianza y profesionalismo: Los navegadores marcan los sitios sin HTTPS como “No seguros”, lo que ahuyenta a los visitantes. Con HTTPS, ven un candado verde y tu web se ve más seria.
Mejora tu SEO: Google favorece los sitios con HTTPS en sus resultados de búsqueda. Es un factor de ranking importante.
Requisito para tecnologías modernas: Muchas funcionalidades (como Progressive Web Apps, geolocalización o notificaciones push) solo funcionan con HTTPS.

En resumen: sin HTTPS, tu web está en peligro y pierdes visitantes.

Antes de empezar: ¿Qué necesitas?

Para configurar SSL en Plesk, asegúrate de tener:

Acceso a Plesk: Normalmente es https://tudominio.com:8443 o la IP de tu servidor con ese puerto.
Un dominio apuntando a tu servidor: Debe estar correctamente configurado en Plesk (en la sección “Sitios web y dominios”).
Certificado SSL: Puedes obtener uno gratuito (Let’s Encrypt) o comprar uno de pago. En esta guía usaremos el gratuito, que es el más común.

[TIP] Si tu dominio aún no tiene SSL, no te preocupes. Plesk te permite generar un certificado autofirmado temporal, pero no es seguro ni válido para producción. Usa Let’s Encrypt.

Paso 1: Accede a Plesk y selecciona tu dominio

Abre tu navegador e ingresa a la URL de Plesk (ejemplo: https://tu-servidor:8443).
Inicia sesión con tu usuario y contraseña (normalmente los de administrador o los que te dio tu proveedor de hosting).
En el panel principal, verás una lista de tus sitios web. Haz clic en el nombre del dominio donde quieres activar HTTPS.

[INFO] Si no ves tu dominio, ve a “Sitios web y dominios” y búscalo en la lista.

Paso 2: Instalar un certificado SSL con Let’s Encrypt (gratuito)

Plesk tiene una integración nativa con Let’s Encrypt, lo que hace el proceso muy sencillo.

Dentro de tu dominio, busca la sección “SSL/TLS” o “Certificados SSL”. Normalmente está en el menú de la izquierda.
Haz clic en “Añadir certificado SSL” o “Instalar certificado”.
Selecciona la opción “Let’s Encrypt”.
Se abrirá un formulario. Debes completar:
- Direcciones de correo electrónico: Introduce un correo válido (te servirá para renovaciones y avisos).
- Incluir el dominio www: Marca esta opción para que el certificado cubra también www.tudominio.com.
- Seleccionar el tipo de validación: Generalmente “HTTP-01” (la más común y rápida). Plesk lo hace automáticamente.
Haz clic en “Instalar” o “Obtener certificado”.

Plesk se comunicará con Let’s Encrypt y en unos segundos (o minutos) tendrás tu certificado instalado.

[WARNING] Asegúrate de que tu dominio esté apuntando a tu servidor y que el sitio web sea accesible desde internet. De lo contrario, la validación fallará.

Paso 3: Forzar la redirección a HTTPS

Tener el certificado instalado no es suficiente: debes redirigir todo el tráfico HTTP a HTTPS para que los visitantes siempre usen la versión segura.

En el mismo panel de tu dominio, busca la opción “Redirección HTTP a HTTPS” o “Forzar HTTPS”.
Actívala marcando la casilla correspondiente. Puede decir algo como “Redirigir todo el tráfico HTTP a HTTPS” o “Forzar conexión segura”.
Guarda los cambios.

A partir de ahora, cualquier usuario que escriba http://tudominio.com será redirigido automáticamente a https://tudominio.com.

[TIP] Puedes verificar que funciona abriendo tu web en un navegador y comprobando que aparece el candado verde. También puedes usar herramientas online como SSL Checker.

Paso 4: Verificar que todo funcione correctamente

Después de la instalación, haz estas comprobaciones:

Candado verde: Abre tu web y mira la barra de direcciones. Debe mostrar un candado (en Chrome, Safari, etc.). Si ves una “i” o un candado rojo, algo falla.
Redirección: Escribe http://tudominio.com y asegúrate de que te lleve a https://.
Contenido mixto: A veces, si tu web tiene imágenes, scripts o CSS cargados con HTTP, el navegador puede marcar la página como “No segura”. Para solucionarlo, actualiza todas las URLs internas a HTTPS (muchos plugins de CMS lo hacen automáticamente).

[INFO] Si usas WordPress, hay plugins como “Really Simple SSL” que te ayudan a forzar HTTPS y corregir contenido mixto con un solo clic.

Paso 5: Renovación automática (no te preocupes por el vencimiento)

Los certificados de Let’s Encrypt caducan cada 90 días. Plesk los renueva automáticamente si tienes activada la opción de renovación automática.

Ve a “SSL/TLS” > “Certificados SSL”.
Busca el certificado de tu dominio y verifica que tenga marcada la opción “Renovación automática” (suele estar activada por defecto).
Si no lo está, actívala.

Plesk se encargará de renovar el certificado antes de que caduque. No tendrás que hacer nada más.

[WARNING] Si recibes un correo de Let’s Encrypt avisando de que tu certificado va a expirar, revisa que la renovación automática esté funcionando o renueva manualmente desde Plesk.

Resolución de problemas comunes (FAQ)

Aquí tienes las dudas más frecuentes que resuelvo a diario:

1. “No puedo instalar el certificado, me da error de validación”

Causa: Tu dominio no está apuntando al servidor o el sitio web no está accesible.
Solución: Verifica que los registros DNS (A o CNAME) estén bien configurados. Espera unos minutos a que se propaguen. También asegúrate de que el sitio web no esté en modo mantenimiento.

2. “Después de instalar SSL, mi web carga pero sin candado verde”

Causa: Puede haber contenido mixto (imágenes, scripts cargados con HTTP).
Solución: Inspecciona tu web con las herramientas de desarrollador del navegador (F12) y busca advertencias de contenido mixto. Actualiza las URLs a HTTPS en tu CMS o base de datos.

3. “El certificado se ha instalado, pero la redirección a HTTPS no funciona”

Causa: No has activado la redirección forzada.
Solución: Vuelve al paso 3 y asegúrate de marcar la opción “Forzar HTTPS”. Si tu web usa un CMS, también puedes añadir una regla en el archivo .htaccess (consulta con tu soporte).

4. “¿Puedo usar un certificado de pago en lugar de Let’s Encrypt?”

Respuesta: Sí, Plesk permite importar certificados de pago. En la sección SSL/TLS, elige “Importar certificado” y sube los archivos (clave privada, certificado y cadena CA). Let’s Encrypt es gratuito y suficiente para la mayoría de sitios.

5. “¿Cómo afecta SSL al rendimiento de mi web?”

Respuesta: Mínimamente. La encriptación añade una pequeña sobrecarga, pero con servidores modernos es imperceptible. Además, el SEO y la confianza ganada compensan con creces.

Consejos finales para mantener tu web segura

Actualiza Plesk regularmente: Las versiones nuevas corrigen vulnerabilidades.
Usa contraseñas fuertes para tu panel de control.
Activa el firewall que incluye Plesk (Fail2ban) para protegerte de ataques.
Revisa periódicamente que tu certificado SSL esté vigente (Plesk te avisará si algo falla).

[TIP] Si en el futuro migras a otro panel como Syspanel (conocido anteriormente como HestiaCP), recuerda que el acceso se hace por el puerto 2106. La configuración de SSL es similar, pero cada panel tiene sus propios pasos.

Conclusión

Configurar SSL y activar HTTPS en Plesk es un proceso rápido y sencillo, incluso para principiantes. Siguiendo estos pasos, tu sitio web será más seguro, ganarás la confianza de tus visitantes y mejorarás tu posicionamiento en buscadores. No lo dejes para más tarde: protege tu web hoy mismo.

Si tienes alguna duda, no dudes en contactar a tu proveedor de hosting o a nuestro equipo de soporte. ¡Estamos aquí para ayudarte!

¡Tu web ahora es más segura!