SSL en Plesk: preguntas frecuentes e instalación paso a paso

¿Qué es un Certificado SSL y por qué es Importante?

Imagina que tu sitio web es una casa. El certificado SSL (Secure Sockets Layer) es la cerradura de alta seguridad que pones en la puerta principal. Sin él, cualquier información que viaje entre tu web y tus visitantes (como contraseñas, datos de tarjetas de crédito o mensajes privados) viaja "en texto plano", como una postal que cualquiera puede leer. Con SSL, esa información se "encripta", convirtiéndose en un código secreto que solo tu servidor y el navegador del visitante pueden descifrar.

Además de la seguridad, Google considera el SSL como un factor de posicionamiento. Los sitios con https (el protocolo seguro) suelen tener ventaja en los resultados de búsqueda frente a los que usan http. También verás un candado verde en la barra de direcciones del navegador, lo que genera confianza en tus usuarios. En resumen: SSL es imprescindible para cualquier sitio web moderno.

Preguntas Frecuentes sobre SSL

¿Qué diferencia hay entre HTTP y HTTPS?

HTTP (HyperText Transfer Protocol) es el protocolo estándar para transferir datos web, pero no es seguro. HTTPS (HTTP Secure) añade una capa de cifrado mediante SSL/TLS. La "S" final significa "Secure". Cuando ves https:// al inicio de una URL, sabes que la conexión está protegida.

¿Todos los certificados SSL son iguales?

No. Existen varios tipos según el nivel de validación y el número de dominios que cubren:

SSL de Validación de Dominio (DV): El más básico y rápido de obtener. Solo verifica que tienes control sobre el dominio. Es ideal para blogs, sitios personales o pequeñas empresas. Let's Encrypt ofrece este tipo de forma gratuita.
SSL de Validación de Organización (OV): Verifica además la existencia legal de la empresa. Muestra el nombre de la organización en el certificado. Recomendado para negocios que manejan datos sensibles.
SSL de Validación Extendida (EV): El nivel más alto. Requiere una verificación exhaustiva de la empresa. Muestra el nombre de la organización en verde en la barra de direcciones. Es el estándar para bancos, e-commerce y grandes corporaciones.
Wildcard SSL: Cubre un dominio principal y todos sus subdominios (ej: *.tudominio.com). Perfecto si tienes múltiples subdominios como blog.tudominio.com, tienda.tudominio.com, etc.
Multi-Dominio (SAN/UCC): Permite proteger varios dominios diferentes con un solo certificado (ej: tudominio.com, otrodominio.net, marcaregistrada.org).

¿Qué es Let's Encrypt y por qué es tan popular?

Let's Encrypt es una autoridad de certificación (CA) gratuita, automatizada y abierta. Su objetivo es hacer que el SSL sea accesible para todos. Es mantenido por la comunidad y es perfecto para la mayoría de sitios web. En Plesk, puedes instalarlo con un solo clic y se renueva automáticamente cada 90 días. Es la opción más recomendada para empezar.

¿Necesito un SSL si mi web no vende productos?

Sí. Aunque no vendas, el SSL protege la privacidad de tus visitantes (por ejemplo, al llenar formularios de contacto). Además, Google penaliza los sitios sin HTTPS, por lo que tu posicionamiento SEO se verá afectado. Mejor tenerlo.

¿Puedo tener SSL en varios dominios desde el mismo panel?

Sí. En Plesk, puedes instalar un certificado diferente para cada dominio o subdominio que tengas alojado. También puedes usar certificados multi-dominio o wildcard si te resulta más cómodo.

¿Qué hago si mi navegador muestra "No seguro" o un error de certificado?

Esto suele ocurrir por varias razones:

El certificado ha caducado (renuévalo).
El dominio no está correctamente configurado en el servidor.
El certificado no cubre el subdominio específico (ej: tienes SSL para tudominio.com pero estás accediendo a www.tudominio.com sin redirección).
Hay contenido mixto (archivos como imágenes o scripts cargados vía HTTP en una página HTTPS).

En Plesk, revisa que el certificado esté asignado al dominio correcto y que la redirección automática de HTTP a HTTPS esté activa.

Cómo Instalar un Certificado SSL en Plesk (Guía Paso a Paso)

Vamos a ver dos métodos: instalar un certificado gratuito de Let's Encrypt y subir un certificado pagado (de una CA como DigiCert, Comodo, etc.).

Requisitos Previos

Tener acceso a Plesk como administrador o usuario con permisos suficientes.
Que tu dominio esté correctamente apuntado al servidor (los registros DNS deben resolver a la IP de tu hosting).
Para Let's Encrypt, el dominio debe ser accesible públicamente desde internet (no en un entorno local).

Instalar Let's Encrypt SSL en Plesk (Método Gratuito)

Este es el proceso más sencillo y rápido.

Accede a Plesk: Inicia sesión en tu panel. Normalmente es algo como https://tudominio.com:8443 o la URL que te haya proporcionado tu proveedor de hosting.
Ve a "Sitios web y dominios": En el menú lateral izquierdo, haz clic en "Sitios web y dominios". Verás la lista de todos tus dominios alojados.
Selecciona el dominio: Haz clic en el nombre del dominio donde quieres instalar el SSL.
Busca la opción "Let's Encrypt": Dentro de la configuración del dominio, busca un icono o enlace que diga "Let's Encrypt" (normalmente está en la sección de Seguridad o Hosting). Si no lo ves, puede que tu hosting no tenga instalada la extensión; contacta con tu proveedor.
Configura el certificado: Se abrirá una ventana. Aquí debes:
- Añadir direcciones de correo: Introduce un email válido para recibir notificaciones de caducidad (es obligatorio).
- Seleccionar dominios: Marca la casilla del dominio principal y, si lo deseas, los subdominios (como www, mail, etc.) que quieras cubrir. Plesk los detectará automáticamente.
- Activar renovación automática: Marca la opción "Renovar automáticamente" para que Plesk se encargue de renovar el certificado antes de que caduque. ¡Esto es muy importante!
- Redirigir HTTP a HTTPS: Marca la opción "Redirigir todo el tráfico HTTP a HTTPS" para que los visitantes que lleguen por http sean enviados automáticamente a la versión segura.
Haz clic en "Instalar": Plesk se comunicará con Let's Encrypt, verificará tu dominio y en unos segundos el certificado estará instalado y activo.

[TIP] Si tienes problemas con la instalación, revisa que tu dominio no tenga un cortafuegos que bloquee las peticiones de Let's Encrypt (puerto 80 y 443 abiertos).

Instalar un Certificado SSL Pagado en Plesk

Si has comprado un certificado SSL de pago (OV, EV, Wildcard, etc.), el proceso es diferente porque debes generar una solicitud (CSR) y luego subir los archivos.

Genera una Solicitud de Firma de Certificado (CSR) en Plesk:
- Ve a "Sitios web y dominios" > selecciona el dominio.
- Busca la opción "Certificados SSL/TLS" (o "Seguridad" > "Certificados SSL").
- Haz clic en "Añadir certificado SSL" o "Generar solicitud CSR".
- Rellena los datos: nombre del dominio, organización, país, etc. El "Nombre común" debe ser exactamente el dominio que quieres proteger (ej: tudominio.com o *.tudominio.com para wildcard).
- Haz clic en "Enviar". Plesk generará un código CSR y una clave privada. Guarda la clave privada en un lugar seguro (aunque Plesk la almacena).
Envía el CSR a tu Autoridad de Certificación (CA): Copia el CSR (el bloque de texto que empieza por -----BEGIN CERTIFICATE REQUEST-----) y pégalo en el formulario de tu proveedor de SSL (DigiCert, Comodo, etc.). Ellos te enviarán el certificado firmado (normalmente en formato .crt o .pem).
Sube el Certificado Firmado a Plesk:
- Vuelve a "Certificados SSL/TLS" en el dominio.
- Haz clic en "Añadir certificado SSL".
- En "Subir certificado", pega el contenido del certificado que te envió la CA (el bloque de texto que empieza por -----BEGIN CERTIFICATE----- y termina con -----END CERTIFICATE-----).
- Plesk detectará automáticamente la clave privada que generaste antes (si no, puedes pegarla manualmente).
- Haz clic en "Subir".
Asigna el Certificado al Dominio:
- Después de subirlo, verás el certificado en la lista. Selecciónalo y haz clic en "Asignar al dominio".
- Asegúrate de marcar la opción "Redirigir HTTP a HTTPS" para que todo el tráfico vaya por la versión segura.

[WARNING] Algunos certificados pagados requieren instalar un "certificado intermedio" (CA Bundle). Plesk suele incluirlo automáticamente, pero si no funciona, contacta con tu proveedor de SSL para que te envíe el bundle completo.

Verificar que el SSL Funciona Correctamente

Una vez instalado, puedes comprobarlo fácilmente:

Desde el navegador: Accede a tu web con https://tudominio.com. Deberías ver el candado verde. Haz clic en él para ver los detalles del certificado.
Herramientas online: Usa sitios como "SSL Labs" (ssllabs.com/ssltest) para obtener un análisis completo de la configuración de tu SSL (fuerza del cifrado, caducidad, etc.).
En Plesk: Ve a "Sitios web y dominios" > selecciona el dominio > "Certificados SSL/TLS". Verás el estado del certificado (fecha de caducidad, emisor, etc.).

Solución de Problemas Comunes con SSL en Plesk

Error: "El certificado no es válido para este dominio"

Esto ocurre cuando el nombre común del certificado (CN) no coincide exactamente con el dominio que estás visitando. Por ejemplo, si el certificado es para tudominio.com y accedes a www.tudominio.com sin que el certificado cubra el subdominio www. Solución: instala un certificado que cubra ambos (como Let's Encrypt que lo hace automáticamente) o configura una redirección de www a no-www.

Error: "Contenido mixto" (Mixed Content)

El navegador bloquea contenido inseguro (HTTP) en páginas HTTPS. Revisa que todas las imágenes, scripts, hojas de estilo y fuentes se carguen con URLs relativas o con https://. En Plesk, puedes usar la extensión "SSL It!" o configurar reglas en el archivo .htaccess para forzar HTTPS en todos los recursos.

El certificado Let's Encrypt no se renueva automáticamente

Asegúrate de que en la configuración de Let's Encrypt en Plesk tengas marcada la opción "Renovar automáticamente". También verifica que el dominio siga siendo accesible desde internet (el proceso de renovación requiere verificar el control del dominio). Si el problema persiste, revisa los logs de Plesk (Herramientas y configuraciones > Registros de eventos).

Consejos Finales para tu SSL en Plesk

Mantén tu panel actualizado: Las versiones recientes de Plesk incluyen mejoras de seguridad y compatibilidad con SSL.
Usa HTTPS de forma predeterminada: Activa siempre la redirección automática de HTTP a HTTPS en Plesk. Así no perderás tráfico ni tendrás problemas de contenido duplicado.
No olvides los subdominios: Si usas mail.tudominio.com, blog.tudominio.com, etc., asegúrate de que tengan su propio SSL o un wildcard.
Para entornos de prueba o staging: Puedes usar certificados autofirmados (que Plesk puede generar), pero no los uses en producción porque los navegadores mostrarán advertencias de seguridad.
Si migras tu web a otro servidor: Recuerda exportar e importar el certificado SSL desde Plesk (opción "Exportar certificado") para no tener que reinstalarlo desde cero.

[INFO] Si usas Syspanel (anteriormente HestiaCP), ten en cuenta que el acceso al panel se realiza a través del puerto 2106 (ej: https://tudominio.com:2106). El proceso de instalación de SSL es similar, pero la interfaz varía. Consulta la documentación específica de Syspanel para más detalles.

Esperamos que esta guía te haya ayudado a resolver tus dudas sobre SSL Plesk y a instalar certificado SSL en tu sitio. Recuerda que la seguridad web es un proceso continuo. ¡No dudes en contactar con tu proveedor de https hosting si tienes problemas específicos!