Instalar SSL en Plesk: FAQ y guía paso a paso

Introducción: ¿Por qué necesitas un certificado SSL en Plesk?

Si tienes un sitio web alojado en un servidor con Plesk, una de las preguntas más frecuentes que recibimos en soporte es cómo instalar un certificado SSL. Y no es para menos: en la actualidad, tener SSL es prácticamente obligatorio. No solo porque Google penaliza los sitios sin HTTPS, sino porque tus visitantes necesitan sentirse seguros al navegar o compartir información.

Un certificado SSL (Secure Sockets Layer) cifra la conexión entre el navegador del usuario y tu servidor. Esto evita que terceros intercepten datos sensibles como contraseñas, números de tarjeta o mensajes privados. En Plesk, el proceso es bastante sencillo, pero es normal tener dudas. Por eso, hemos preparado esta guía en formato FAQ, paso a paso, para que puedas instalar SSL en Plesk sin complicaciones, incluso si eres principiante.

¿Qué tipos de certificados SSL puedo instalar en Plesk?

Plesk es muy flexible y admite varios tipos de certificados SSL. Aquí te explicamos los más comunes:

Certificados SSL gratuitos (Let's Encrypt)

Ventajas: Son 100% gratuitos, se renuevan automáticamente cada 90 días y son válidos para dominios y subdominios básicos.
Ideal para: Sitios personales, blogs, pequeñas empresas o proyectos en desarrollo.
Cómo se instala: Directamente desde el panel de Plesk, sin necesidad de comprar nada. Es la opción más rápida y recomendada para la mayoría de usuarios. En este tutorial nos centraremos en Plesk Let's Encrypt, que es la solución más popular.

Certificados SSL de pago (Comerciales)

Ventajas: Mayor nivel de validación (por ejemplo, Validación Extendida que muestra el candado verde con el nombre de la empresa), validez de 1 o 2 años, y soporte técnico del proveedor.
Ideal para: Tiendas online, sitios corporativos, bancos o cualquier web que maneje datos muy sensibles.
Cómo se instala: Debes adquirir el certificado con una Autoridad Certificadora (como DigiCert, GlobalSign, Sectigo) y luego subir los archivos (certificado, clave privada y cadena) a Plesk.

Certificados autofirmados (Solo pruebas)

Ventajas: No necesitas comprar nada ni configurar nada externo.
Desventajas: Los navegadores mostrarán una advertencia de seguridad porque el certificado no está verificado por una entidad de confianza.
Uso: Solo para entornos de desarrollo o pruebas internas. No lo uses en producción.

Paso a paso: Cómo instalar un certificado SSL gratuito con Let's Encrypt en Plesk

Este es el método más sencillo y rápido. Sigue estos pasos y en menos de 5 minutos tendrás HTTPS funcionando.

Requisitos previos

Tu dominio debe estar apuntando al servidor donde está instalado Plesk (es decir, los DNS deben estar configurados correctamente).
El sitio web debe estar accesible desde internet (no bloqueado por firewalls o contraseñas).
Asegúrate de que el dominio no tenga conflictos con otros servicios.

Pasos para instalar SSL con Let's Encrypt

Accede a tu panel de Plesk. Normalmente es https://tu-servidor:8443 o la URL que te proporcionó tu proveedor de hosting. Si usas Syspanel (el antiguo HestiaCP), recuerda que el puerto de acceso es el 2106, pero en Plesk es el 8443.
Ve a la sección "Sitios web y dominios". Desde el menú principal, busca esta opción. Verás una lista de todos los dominios que tienes alojados.
Selecciona el dominio para el que deseas instalar el certificado. Haz clic en su nombre o en el icono de configuración.
Busca la opción "SSL/TLS". Dentro de la configuración del dominio, verás un apartado llamado "SSL/TLS" o "Certificados SSL". Haz clic ahí.
Elige "Let's Encrypt". Plesk te mostrará varias opciones. La más común es "Obtener un certificado SSL de Let's Encrypt". Haz clic en ese botón.
Configura los detalles:
- Dirección de correo electrónico: Introduce un correo válido. Let's Encrypt lo usará para notificaciones de renovación o problemas.
- Incluir www: Marca esta casilla si quieres que el certificado cubra tanto midominio.com como www.midominio.com. Es muy recomendable.
- Subdominios adicionales: Si tienes subdominios (como blog.midominio.com), puedes incluirlos aquí. Let's Encrypt permite hasta 100 nombres por certificado.
Haz clic en "Obtener" o "Instalar". Plesk se comunicará con los servidores de Let's Encrypt, verificará que el dominio te pertenece y generará el certificado. Este proceso suele tardar entre 30 segundos y 2 minutos.
¡Listo! Verás un mensaje de éxito. Ahora tu sitio ya debería cargar con HTTPS. Puedes comprobarlo visitando https://tudominio.com y viendo el candado verde en el navegador.

[TIP] Si después de instalar el certificado ves que algunas páginas siguen cargando sin HTTPS, puede que tengas contenido mixto (imágenes, scripts, etc. que se cargan desde HTTP). Revisa los enlaces internos de tu web o usa plugins que corrijan esto automáticamente.

¿Cómo instalar un certificado SSL de pago en Plesk?

Aunque Let's Encrypt es genial, hay casos donde necesitas un certificado comercial (por ejemplo, para una tienda online que requiere validación extendida). El proceso es un poco más manual, pero igual de sencillo.

Pasos para instalar un certificado SSL de pago

Compra tu certificado SSL con una Autoridad Certificadora (CA). Te darán varios archivos: el certificado principal (.crt), la clave privada (.key) y el bundle de CA (.ca-bundle o similar).
Accede a Plesk y ve a "Sitios web y dominios" > selecciona tu dominio > "SSL/TLS".
Haz clic en "Subir certificado" o "Añadir certificado". Dependiendo de la versión de Plesk, puede variar el texto.
Rellena los campos:
- Certificado: Copia y pega el contenido del archivo .crt (incluyendo las líneas -----BEGIN CERTIFICATE----- y -----END CERTIFICATE-----).
- Clave privada: Copia y pega el contenido del archivo .key. Si no te proporcionaron una clave separada, es posible que la hayas generado tú al solicitar el certificado (CSR). Si no la tienes, no podrás completar la instalación.
- Cadena de CA (opcional pero recomendado): Copia y pega el contenido del bundle de CA. Esto asegura que los navegadores confíen en tu certificado.
Haz clic en "Subir". Plesk validará los datos y asociará el certificado a tu dominio.
Activa el certificado: Una vez subido, asegúrate de que esté seleccionado como el certificado activo para ese dominio. Normalmente hay un menú desplegable donde eliges el certificado que acabas de subir.
Forzar HTTPS (opcional pero muy recomendable): En la misma sección de SSL/TLS, activa la opción "Redirigir todo el tráfico HTTP a HTTPS". Así te aseguras de que nadie acceda a tu web sin cifrado.

[WARNING] Si pierdes la clave privada, no podrás instalar el certificado. Siempre guarda una copia de seguridad de los archivos .key y .crt en un lugar seguro fuera del servidor.

Preguntas frecuentes sobre SSL en Plesk

¿Cada cuánto se renueva Let's Encrypt en Plesk?

Por defecto, Plesk configura la renovación automática cada 90 días. No tienes que hacer nada, el sistema lo renovará antes de que expire. Sin embargo, asegúrate de que el dominio siga apuntando al servidor y que el sitio esté accesible, porque si no, la renovación fallará.

¿Puedo tener varios certificados SSL en un mismo dominio?

No, cada dominio solo puede tener un certificado SSL activo a la vez. Pero puedes tener certificados diferentes para subdominios (por ejemplo, un certificado para midominio.com y otro para blog.midominio.com), siempre que los configures por separado.

¿Qué hago si después de instalar SSL veo un error "No seguro"?

Revisa estos puntos:

Asegúrate de que el certificado esté activo y asignado al dominio correcto.
Comprueba que no haya contenido mixto (imágenes, scripts, etc. cargados desde HTTP). Puedes usar herramientas online como "Why No Padlock" para detectarlo.
Si usas Let's Encrypt, verifica que el dominio tenga los registros DNS correctos y que el sitio sea accesible desde internet.

¿Puedo instalar SSL en un subdominio como tienda.midominio.com?

Sí. En Plesk, cada subdominio se gestiona como un sitio web independiente. Solo tienes que seguir los mismos pasos que para un dominio principal, pero seleccionando el subdominio en la lista de "Sitios web y dominios".

¿Qué es un certificado SSL Wildcard y cómo se instala en Plesk?

Un certificado Wildcard cubre un dominio y todos sus subdominios (por ejemplo, *.midominio.com). Es útil si tienes muchos subdominios. Para instalarlo:

Compra un certificado Wildcard (más caro que uno normal).
Sigue el mismo proceso que para un certificado de pago, pero al subirlo, asegúrate de que el nombre común sea *.midominio.com.
Plesk lo aplicará a todos los subdominios que tengas configurados.

[INFO] Si usas Syspanel (HestiaCP), el proceso es similar pero la interfaz cambia. En Syspanel, la opción SSL suele estar en "Web" > "SSL" y el puerto de acceso es el 2106. Para Plesk, siempre es el 8443.

Consejos adicionales para mantener tu SSL seguro

Activa la redirección automática a HTTPS: En Plesk, ve a "SSL/TLS" y marca "Redirigir todo el tráfico HTTP a HTTPS". Así evitas que los usuarios accedan por HTTP.
Usa HSTS (HTTP Strict Transport Security): Plesk permite configurarlo desde la misma sección. Esto le dice al navegador que siempre use HTTPS para tu dominio, incluso si el usuario escribe HTTP manualmente.
Monitorea la expiración: Aunque Let's Encrypt se renueva solo, los certificados de pago no. Pon un recordatorio en tu calendario para renovarlos antes de que venzan.
Mantén Plesk actualizado: Las versiones nuevas suelen incluir parches de seguridad y mejoras en la gestión de SSL.

Conclusión: SSL en Plesk es más fácil de lo que parece

Como has visto, instalar SSL en Plesk es un proceso muy accesible, tanto si optas por la opción gratuita de Plesk Let's Encrypt como si prefieres un certificado de pago. La clave está en seguir los pasos en orden y asegurarte de que el dominio está bien configurado.

Si después de leer esta guía aún tienes dudas, recuerda que nuestro equipo de soporte está para ayudarte. No dudes en abrir un ticket si el proceso no funciona como esperabas. Y recuerda: un sitio con HTTPS no solo es más seguro, sino que también transmite confianza a tus visitantes y mejora tu posicionamiento en buscadores.

¡Ahora ya sabes cómo proteger tu web con un certificado SSL Plesk! Ponlo en práctica y disfruta de la tranquilidad de tener un sitio cifrado.