Plesk: Solución a errores comunes de SSL

Introducción

Si gestionas sitios web con Plesk, es muy probable que en algún momento te hayas enfrentado a problemas con certificados SSL. Estos errores pueden provocar que tus visitantes vean advertencias de seguridad en el navegador, que el candado verde no aparezca o, peor aún, que el sitio no cargue correctamente. No te preocupes, la mayoría de estos fallos tienen solución y son más comunes de lo que crees.

En esta guía, te explicaré paso a paso cómo resolver los errores más frecuentes de SSL en Plesk. Hablaremos de certificados caducados, configuraciones incorrectas, problemas de renovación automática y mucho más. Todo explicado de forma sencilla, para que puedas solucionarlo tú mismo sin necesidad de ser un experto en seguridad web.

[INFO] Antes de empezar, recuerda que los certificados SSL son esenciales para proteger la información de tus usuarios y mejorar tu posicionamiento en buscadores. Un sitio sin SSL o con errores puede perder visitantes y confianza.

¿Qué es Plesk y por qué aparecen errores de SSL?

Plesk es un panel de control de hosting muy popular que permite gestionar servidores, dominios, correos y, por supuesto, certificados SSL. Aunque es una herramienta potente, a veces pueden surgir conflictos por configuraciones incorrectas, versiones desactualizadas o problemas con los propios certificados.

Los errores de SSL en Plesk suelen deberse a:

• Certificados caducados o no renovados automáticamente.
• Certificados instalados incorrectamente.
• Conflictos entre varios certificados para el mismo dominio.
• Problemas con el nombre de dominio (por ejemplo, que no apunte al servidor correcto).
• Errores en la cadena de certificación (falta de certificados intermedios).
• Configuración incorrecta de redirecciones HTTP a HTTPS.

Vamos a ver los errores más comunes y cómo solucionarlos uno por uno.

Error 1: Certificado SSL caducado

Este es, con diferencia, el error más frecuente. Cuando un certificado SSL caduca, el navegador muestra una advertencia de seguridad y el sitio puede quedar inaccesible para muchos usuarios.

¿Cómo detectarlo?

En Plesk, puedes ver el estado de tus certificados en Herramientas y Configuración > Certificados SSL/TLS. Allí aparecerá la fecha de caducidad de cada certificado.

Solución paso a paso

1. Renovar el certificado automáticamente (recomendado):

   • Ve a Herramientas y Configuración > Certificados SSL/TLS.
   • Busca el certificado caducado y haz clic en el icono de renovación (suele ser un círculo con una flecha).
   • Si usas Let's Encrypt, Plesk puede renovarlo automáticamente si activas la opción en la configuración del dominio.

2. Renovar manualmente:

   • Si no tienes renovación automática, deberás generar una nueva solicitud de firma (CSR) y obtener un nuevo certificado de tu proveedor.
   • Una vez obtenido, súbelo en la misma sección.

[TIP] Activa la renovación automática de Let's Encrypt en Plesk para olvidarte de este problema. En la configuración del dominio, marca la casilla "Renovar automáticamente" y listo.

Error 2: El certificado no cubre el nombre de dominio

Otro error común es que el certificado SSL se haya emitido para un dominio diferente al que estás usando. Por ejemplo, si tienes un certificado para www.midominio.com pero tu sitio se accede como midominio.com (sin www), el navegador mostrará un error.

Solución

1. Asegúrate de que el certificado incluya ambos nombres (dominio con y sin www). En Plesk, al generar un certificado Let's Encrypt, puedes añadir ambos en el campo "Nombres de dominio adicionales".
2. Si ya tienes un certificado, puedes regenerarlo:
   • Ve a Dominios > selecciona tu dominio > SSL/TLS.
   • Haz clic en "Añadir certificado" o "Renovar" y asegúrate de incluir todas las variantes de tu dominio.

[WARNING] Si tu certificado no cubre el dominio exacto que los usuarios escriben en el navegador, verán un error de seguridad. Revisa siempre que el nombre común (CN) y los SAN (Subject Alternative Names) sean correctos.

Error 3: Certificado instalado pero no se aplica

A veces, aunque hayas instalado el certificado en Plesk, el sitio web sigue sin cargar con HTTPS. Esto suele deberse a que el certificado no está vinculado correctamente al dominio.

Solución

1. Ve a la configuración SSL del dominio:

   • En Dominios, selecciona tu dominio.
   • Haz clic en SSL/TLS.
   • En la sección "Certificado actual", asegúrate de que el certificado correcto esté seleccionado.
   • Si no aparece, selecciona el que necesites y haz clic en "Aplicar".

2. Forzar HTTPS:

   • En la misma sección, activa la opción "Redirigir HTTP a HTTPS" para que todo el tráfico vaya por SSL.
   • También puedes configurar esto en Hosting Configuración > Redirecciones.

Error 4: Problemas con la cadena de certificación

Los certificados SSL no funcionan solos; necesitan una cadena de confianza que incluya el certificado raíz y los intermedios. Si falta alguno, el navegador mostrará un error.

Síntomas

• El candado aparece pero con una advertencia.
• Al inspeccionar el certificado, ves que falta la cadena.

Solución

1. Subir la cadena completa:

   • Cuando instales un certificado en Plesk, asegúrate de incluir el certificado intermedio (CA Bundle). Muchos proveedores lo proporcionan.
   • En Plesk, al añadir un certificado, hay un campo para "Certificado de la entidad emisora" o "CA Bundle". Pégalo ahí.

2. Usar Let's Encrypt:

   • Los certificados de Let's Encrypt incluyen la cadena automáticamente, por lo que no suelen tener este problema.

[INFO] Si compraste un certificado de pago, pide a tu proveedor el bundle de certificados intermedios. Sin él, el navegador no podrá verificar la autenticidad del certificado.

Error 5: El navegador muestra "No seguro" después de instalar SSL

Este error puede deberse a contenido mixto (mixed content). Es decir, tu página carga sobre HTTPS, pero algunos recursos (imágenes, scripts, CSS) se cargan desde URLs HTTP.

Solución

1. Identifica el contenido mixto:

   • Abre las herramientas de desarrollador de tu navegador (F12) y ve a la pestaña "Consola". Allí verás advertencias sobre contenido mixto.

2. Corrige las URLs:

   • Cambia todas las URLs de recursos de http:// a https://.
   • Si usas un CMS como WordPress, instala un plugin que fuerce HTTPS y corrija automáticamente las URLs.

3. Configura Plesk para forzar HTTPS:

   • Ve a Dominios > tu dominio > SSL/TLS y activa "Redirigir HTTP a HTTPS".

Error 6: Certificado SSL no se renueva automáticamente

Plesk tiene un cron que se encarga de renovar los certificados de Let's Encrypt automáticamente, pero a veces falla. Esto puede deberse a que el dominio no está correctamente configurado o a problemas de conectividad.

Solución

1. Verifica que el dominio apunte a tu servidor:

   • El certificado Let's Encrypt requiere que el dominio esté accesible desde internet. Si tu dominio no resuelve a la IP del servidor, la renovación fallará.

2. Comprueba el registro de tareas programadas:

   • En Plesk, ve a Herramientas y Configuración > Tareas programadas.
   • Busca la tarea de renovación de Let's Encrypt. Si no aparece, puedes crearla manualmente.

3. Renueva manualmente:

   • Si todo falla, renueva el certificado desde la interfaz del dominio como explicamos en el Error 1.

Error 7: Certificado SSL no aparece en la lista de dominios

A veces, después de instalar un certificado, no ves el candado en el navegador. Esto puede deberse a que el certificado no está asignado al dominio correcto.

Solución

1. Asigna el certificado al dominio:

   • Ve a Dominios > selecciona el dominio.
   • En SSL/TLS, en la sección "Certificado actual", elige el certificado que instalaste.
   • Haz clic en "Aplicar".

2. Reinicia el servicio web:

   • En Herramientas y Configuración > Servicios, reinicia Apache o Nginx para que los cambios surtan efecto.

Consejos adicionales para evitar errores SSL en Plesk

• Mantén Plesk actualizado: Las nuevas versiones corrigen bugs y mejoran la gestión de SSL.
• Usa Let's Encrypt: Es gratuito, fácil de configurar y se renueva automáticamente. Ideal para la mayoría de sitios.
• Revisa las fechas de caducidad: Programa un recordatorio mensual para revisar el estado de tus certificados.
• Configura correctamente las redirecciones: Asegúrate de que todo el tráfico HTTP vaya a HTTPS sin bucles infinitos.
• Prueba tu sitio con herramientas online: Usa SSL Labs o Why No Padlock para detectar problemas.

[WARNING] No uses certificados autofirmados en producción. Aunque son útiles para pruebas, los navegadores no los reconocen como seguros y mostrarán advertencias.

Preguntas frecuentes (FAQ)

¿Cómo sé si mi certificado SSL está bien instalado en Plesk?

Puedes comprobarlo desde la sección SSL/TLS de tu dominio. Allí verás el estado del certificado. También puedes usar herramientas online como SSL Checker.

¿Puedo tener varios certificados SSL para el mismo dominio?

Sí, pero solo uno estará activo a la vez. Asegúrate de que el certificado correcto esté seleccionado en la configuración del dominio.

¿Qué hago si mi certificado Let's Encrypt no se renueva?

Primero, verifica que tu dominio apunte al servidor. Luego, en Plesk, ve a SSL/TLS y fuerza la renovación manual. Si sigue fallando, revisa los logs del sistema.

¿Es necesario reinstalar el certificado si cambio de servidor?

Sí, si cambias de servidor, deberás instalar el certificado nuevamente en el nuevo hosting. En Plesk, puedes exportar e importar certificados fácilmente.

¿Por qué mi sitio sigue mostrando "No seguro" después de instalar SSL?

Casi siempre es por contenido mixto. Revisa que todos los recursos de tu página (imágenes, scripts, etc.) se carguen desde URLs HTTPS.

Conclusión

Los errores de SSL en Plesk son molestos, pero casi siempre tienen una solución sencilla. Con esta guía, espero que puedas resolver la mayoría de los problemas por ti mismo. Recuerda que la seguridad de tu sitio web es fundamental para la confianza de tus usuarios y para tu posicionamiento en buscadores.

Si después de seguir estos pasos el error persiste, no dudes en contactar con tu proveedor de hosting o con el soporte técnico de Plesk. A veces, el problema puede estar en el servidor o en la configuración de red.

[TIP] Si estás buscando una alternativa a Plesk, puedes considerar Syspanel (HestiaCP) en el puerto 2106. Es otro panel de control ligero y gratuito que también gestiona SSL de forma eficiente. Sin embargo, en este artículo nos hemos centrado en Plesk, la solución más popular para entornos de hosting compartido y dedicado.

Espero que este artículo te haya sido de ayuda. ¡Ahora ya puedes solucionar esos errores de SSL y mantener tu sitio seguro y accesible para todos!