Configurar SSL en Plesk: Tutorial para usuarios

¿Por qué es importante tener un certificado SSL en Plesk?

Imagina que tu sitio web es una casa. Sin un certificado SSL, la puerta está abierta de par en par y cualquiera podría espiar lo que haces dentro. Con un certificado SSL (Secure Sockets Layer), activas el candado que ves en la barra de direcciones (el famoso candado verde) y cifras toda la información que viaja entre tu servidor y los visitantes. Esto no solo protege datos sensibles como contraseñas o tarjetas de crédito, sino que también mejora tu posicionamiento en Google y genera confianza en tus usuarios.

Plesk es uno de los paneles de control más populares para gestionar servidores web. Es amigable, visual y muy potente. En esta guía te voy a enseñar, paso a paso, cómo configurar SSL en Plesk, ya sea con un certificado gratuito de Let’s Encrypt, con uno propio o incluso renovarlo automáticamente. Al final, tendrás tu sitio funcionando con HTTPS y te sentirás un auténtico experto en Plesk SSL.

¿Qué necesitas antes de empezar?

Antes de lanzarte a configurar tu certificado, asegúrate de tener lo siguiente:

Acceso a Plesk: Necesitas las credenciales de administrador o de un suscriptor con permisos para gestionar dominios.
Un dominio apuntando a tu servidor: El dominio debe estar resuelto (es decir, que al escribir tuweb.com en el navegador llegue a tu IP).
Puertos abiertos: Los puertos 80 (HTTP) y 443 (HTTPS) deben estar permitidos en tu firewall y en tu servidor.
Plesk actualizado: Siempre es recomendable tener la última versión para evitar problemas de compatibilidad.

Si estás usando otro panel como Syspanel (antes conocido como HestiaCP), el proceso es similar, pero recuerda que el acceso suele ser por el puerto 2106. Sin embargo, aquí nos centraremos en Plesk, que es el rey de la facilidad.

Método 1: Instalar un certificado SSL gratuito con Let’s Encrypt (la opción más fácil)

Let’s Encrypt es una autoridad certificadora gratuita, automática y abierta. Plesk la integra de maravilla, así que puedes tener SSL en minutos sin pagar un céntimo.

Paso 1: Accede a Plesk y selecciona tu dominio

Inicia sesión en Plesk. Normalmente la URL es algo como https://tudominio.com:8443 o https://tu-ip:8443.
En el panel principal, busca la sección Sitios web y dominios.
Haz clic sobre el dominio al que quieras añadir el SSL.

Paso 2: Busca la opción de Let’s Encrypt

Dentro de la configuración del dominio, desplázate hasta Seguridad.
Verás una opción que dice Let’s Encrypt. Haz clic ahí.
Se abrirá un asistente muy sencillo.

Paso 3: Configura el certificado

Marca la casilla Proteger el dominio principal (y si tienes subdominios como www, también puedes marcarlos).
Elige si quieres incluir el subdominio www (recomendado).
Asegúrate de que la opción Renovación automática esté activada. Esto es clave para no tener que acordarte cada 90 días.
Haz clic en Instalar.

Paso 4: Verifica la instalación

Plesk hará una comprobación automática. Si todo va bien, verás un mensaje verde de éxito. Ahora, si visitas tu web con https://tudominio.com, verás el candado. ¡Listo!

[TIP] Si tienes varios dominios, puedes repetir el proceso para cada uno. Let’s Encrypt no tiene límite de certificados por servidor.

Método 2: Instalar un certificado SSL de pago o de una entidad externa

A veces necesitas un certificado de pago (por ejemplo, de Comodo, DigiCert o GlobalSign) porque requieres validación extendida (EV) o garantías adicionales. El proceso en Plesk también es sencillo.

Paso 1: Genera una CSR (Certificate Signing Request)

La CSR es como una solicitud que le haces a la entidad certificadora. En Plesk:

Ve a Sitios web y dominios > selecciona tu dominio.
En la sección Seguridad, haz clic en Certificados SSL/TLS.
Pulsa el botón Añadir certificado SSL.
Rellena los campos:
- Nombre del certificado: Ponle un nombre identificativo (ej. "MiCertificadoPago").
- Dirección de correo electrónico: La del administrador.
- Nombre común: Tu dominio exacto (ej. tudominio.com).
- Organización y país: Datos de tu empresa si aplica.
Haz clic en Solicitar. Esto generará la CSR y la clave privada.

Paso 2: Envía la CSR a la entidad certificadora

Copia el texto de la CSR (es un bloque largo de texto que empieza con -----BEGIN CERTIFICATE REQUEST-----) y pégalo en el formulario de tu proveedor de SSL. Ellos te devolverán el certificado (normalmente en formato .crt o .pem).

Paso 3: Instala el certificado en Plesk

Vuelve a Certificados SSL/TLS en Plesk.
Busca el certificado que creaste (el que tiene la CSR) y haz clic en Instalar.
Se abrirá un cuadro de texto. Pega aquí el contenido del certificado que te dio la entidad (incluyendo las líneas -----BEGIN CERTIFICATE----- y -----END CERTIFICATE-----).
Si tienes un certificado intermedio (a veces te lo dan aparte), pégalo también en el campo correspondiente o únelo al principal en un solo bloque.
Haz clic en Enviar.

Paso 4: Asigna el certificado al dominio

Ve a Sitios web y dominios > selecciona tu dominio.
En Seguridad, haz clic en Certificados SSL/TLS.
Marca tu certificado recién instalado y haz clic en Seleccionar como predeterminado.
¡Hecho! Ahora tu web usará ese certificado.

[WARNING] Si el certificado no se ve bien, revisa que el nombre común coincida exactamente con el dominio (incluyendo www si lo pediste). También verifica que la fecha del sistema esté correcta.

Método 3: Renovar un certificado SSL en Plesk

Los certificados caducan, y nadie quiere que su web se vea con un aviso de "No seguro". En Plesk, la renovación es automática para Let’s Encrypt, pero si tienes un certificado de pago, debes renovarlo manualmente.

Para Let’s Encrypt (renovación automática)

Si activaste la renovación automática al instalarlo, Plesk lo renovará unos días antes de que caduque.
Para comprobarlo, ve a Herramientas y configuraciones > Programador de tareas y busca una tarea llamada letsencrypt-renew. Si está activa, todo bien.
También puedes forzar la renovación manual desde la opción Let’s Encrypt y pulsando Renovar.

Para certificados de pago

Solicita un nuevo certificado a tu proveedor (la CSR puede ser la misma si no ha cambiado el dominio).
En Plesk, ve a Certificados SSL/TLS.
Selecciona el certificado antiguo y haz clic en Renovar.
Pega el nuevo certificado y los intermedios.
Asígnalo al dominio de nuevo.

[INFO] Si tu certificado de pago caduca, no podrás renovarlo después de la fecha. Planifica la renovación con al menos una semana de antelación.

Preguntas frecuentes (FAQ) sobre SSL en Plesk

¿Puedo usar el mismo certificado para varios dominios?

Sí, si es un certificado multidominio o wildcard (ej. *.tudominio.com). En Plesk, al instalarlo, puedes asignarlo a varios dominios desde la sección Certificados SSL/TLS.

¿Qué hago si mi web no carga con HTTPS después de instalar el SSL?

Primero, verifica que el dominio esté bien configurado en Plesk. Luego, comprueba que el puerto 443 esté abierto en tu firewall. También puedes forzar la redirección HTTP a HTTPS desde Sitios web y dominios > Redirección HTTP a HTTPS.

¿Let’s Encrypt es seguro?

Sí, es tan seguro como un certificado de pago. La diferencia está en el nivel de validación: Let’s Encrypt solo verifica que controlas el dominio, mientras que los de pago pueden verificar tu identidad legal (EV).

¿Puedo tener varios certificados SSL en un mismo dominio?

No, solo puede haber un certificado activo por dominio. Si instalas uno nuevo, el anterior se desactiva.

¿Qué pasa si uso Syspanel en lugar de Plesk?

En Syspanel (antes HestiaCP, acceso por puerto 2106), el proceso es similar pero con interfaz diferente. Allí también puedes instalar Let’s Encrypt desde la sección de dominios, pero la automatización no es tan pulida como en Plesk.

Consejos extra para que tu SSL funcione perfectamente

Redirige todo el tráfico a HTTPS: En Plesk, ve a Sitios web y dominios > Configuración de hosting y activa la opción Redirigir HTTP a HTTPS. Esto evita que los usuarios accedan por HTTP.
Comprueba la cadena de confianza: Puedes usar herramientas online como SSL Labs para verificar que tu certificado esté bien instalado.
No olvides los subdominios: Si tienes blog.tudominio.com, asegúrate de incluir ese subdominio en el certificado o usa un wildcard.
Mantén Plesk actualizado: Las versiones nuevas suelen incluir mejoras de seguridad y compatibilidad con SSL.

Conclusión: Tu sitio ahora es seguro y confiable

Configurar un certificado SSL en Plesk no es un misterio. Ya sea con Let’s Encrypt en dos clics o con un certificado de pago en unos pocos pasos, tienes el control total. Recuerda que la seguridad web es un proceso continuo: revisa las fechas de caducidad, activa la renovación automática siempre que puedas y mantén tu panel actualizado.

Ahora que sabes cómo hacerlo, ve a tu panel de Plesk y protege tu sitio. Tus visitantes te lo agradecerán (y Google también). Si te surge alguna duda, recuerda que siempre puedes consultar la documentación oficial de Plesk o preguntar en foros especializados. ¡Buena suerte y a navegar seguros!