¿Cómo activar SSL en Plesk para proteger mi web?

¡Qué bien que quieras proteger tu web! Activar el certificado SSL en Plesk es uno de los pasos más importantes para darle seguridad a tus visitantes y mejorar tu posicionamiento en Google. No te preocupes si nunca lo has hecho, te guiaré paso a paso de forma muy sencilla.

¿Qué es SSL y por qué es tan importante para tu web?

Imagina que tu web es una casa. Sin SSL, la información que entra y sale (como contraseñas, datos de tarjetas o formularios) viaja por la calle a la vista de todos, como una postal. Con SSL, esa información viaja dentro de un sobre cerrado y sellado, invisible para cualquiera que intente espiar.

SSL (Secure Sockets Layer) es un protocolo que crea un canal cifrado entre el navegador de tu visitante y tu servidor. Cuando está activo, ves un candado verde en la barra de direcciones y la URL empieza con https:// en lugar de http://.

Los beneficios son claros:

• Seguridad para tus usuarios: Proteges contraseñas, pagos y datos personales.
• Confianza: Los visitantes saben que tu sitio es legítimo y seguro.
• Mejor SEO: Google premia los sitios con HTTPS con mejor posicionamiento.
• Requisito para ciertas funcionalidades: Necesitas SSL para usar formularios de pago, Google Analytics avanzado o notificaciones push.

¿Cómo activar SSL en Plesk? Guía paso a paso

Vamos al grano. Plesk facilita mucho el proceso. Dependiendo de tu plan, puedes obtener un certificado gratis (Let's Encrypt) o comprar uno de pago. Te explico ambas opciones.

1. Accede a tu panel de Plesk

Primero, inicia sesión en tu panel de control Plesk. Normalmente lo haces desde algo como https://tudominio.com:8443. Si no lo recuerdas, pídelo a tu proveedor de hosting.

Una vez dentro, verás el panel principal con todos tus sitios web.

2. Elige el dominio que quieres proteger

Localiza el dominio al que quieres añadir SSL. Haz clic en su nombre o en el botón de Administrar que aparece al lado.

3. Busca la sección de seguridad

Dentro de la gestión de tu dominio, busca una sección que se llame Seguridad o Certificados SSL/TLS. En la mayoría de versiones de Plesk, está en el menú lateral izquierdo.

4. Activa un certificado SSL gratuito con Let's Encrypt (la opción más fácil)

Let's Encrypt es una autoridad gratuita y muy fiable. Es perfecta para la mayoría de webs.

• Haz clic en "Añadir certificado SSL" o "Instalar/Actualizar certificado".
• Busca la opción "Let's Encrypt".
• Marca la casilla que dice "Incluir el dominio www" (es muy importante para que funcione tanto con tudominio.com como con www.tudominio.com).
• Introduce tu correo electrónico (lo usará Let's Encrypt para avisarte de la renovación).
• Haz clic en "Instalar" o "Obtener".

[TIP] Si tu web usa subdominios como blog.tudominio.com, también puedes activar SSL para ellos desde aquí. Solo asegúrate de tenerlos listados.

5. Si prefieres un certificado de pago (por ejemplo, para una tienda online)

Los certificados de pago ofrecen mayor validación (como mostrar el nombre de tu empresa en el candado) y suelen tener garantías.

• En la misma sección de Certificados SSL/TLS, haz clic en "Añadir certificado SSL".
• Elige "Solicitar un certificado de una autoridad certificadora".
• Rellena los datos: nombre de la empresa, país, etc. Plesk generará un CSR (Certificate Signing Request). Copia ese código.
• Ve a la web de tu proveedor de certificados (como Comodo, DigiCert o Sectigo) y pégalo para solicitar el certificado.
• Te enviarán el certificado por correo. Vuelve a Plesk, en la misma sección, haz clic en "Subir certificado" y pega el código que te dieron.
• Finalmente, asigna ese certificado a tu dominio.

6. Configura la redirección automática a HTTPS

Una vez que tienes el certificado instalado, debes obligar a que todos los visitantes usen la versión segura (https://). Si no, algunos podrían entrar por http:// y no estar protegidos.

En Plesk, busca la opción "Redirección HTTPS" o "Forzar HTTPS". Normalmente está dentro de la misma sección de seguridad o en Hosting & DNS.

• Actívala marcando "Redirigir todo el tráfico HTTP a HTTPS".
• Guarda los cambios.

[WARNING] Si tu web ya tiene contenido mixto (imágenes o scripts cargados con http://), al forzar HTTPS puede que algunos elementos no se vean. Revisa antes con herramientas como "Why No Padlock" o la consola del navegador.

7. Verifica que todo funciona

Abre tu navegador y escribe https://tudominio.com. Deberías ver el candado verde.

También puedes usar herramientas online como SSL Labs (de Qualys) para comprobar que la configuración es correcta y no hay vulnerabilidades.

Preguntas frecuentes sobre SSL en Plesk

¿Cada cuánto se renueva el certificado SSL?

Los certificados de Let's Encrypt duran 90 días. Plesk puede renovarlos automáticamente si activas la opción "Renovación automática" al instalarlo. Los certificados de pago suelen durar 1 o 2 años.

¿Qué hago si veo un error "SSL certificate not trusted"?

Esto suele ocurrir si el certificado no está bien instalado o si usas uno autofirmado (no válido para producción). La solución es seguir los pasos anteriores con Let's Encrypt o un certificado de pago.

¿Puedo tener SSL en varios dominios con el mismo certificado?

Sí, los certificados wildcard (por ejemplo, *.tudominio.com) protegen todos los subdominios. También existen certificados multidominio que cubren varios dominios distintos. En Plesk, al instalar, puedes seleccionar qué dominios cubrir.

¿Afecta SSL a la velocidad de mi web?

Muy poco. El cifrado añade una mínima latencia, pero los servidores modernos lo manejan sin problema. De hecho, Google considera HTTPS como un factor de velocidad positivo.

¿Y si uso Syspanel (HestiaCP) en lugar de Plesk?

Si tu hosting usa Syspanel (el nombre comercial de HestiaCP), el proceso es diferente. Accedes a tu panel a través del puerto 2106 (ejemplo: https://tudominio.com:2106). Dentro, busca la sección "Web" y luego "SSL" para tu dominio. Allí podrás activar Let's Encrypt o subir un certificado manualmente. La redirección HTTPS se configura desde el archivo .htaccess o desde las opciones del dominio.

[INFO] Syspanel es una alternativa gratuita a Plesk, muy popular en servidores VPS. Si tu proveedor lo usa, no dudes en pedirle ayuda si te atascas.

Consejos extra para mantener tu seguridad Plesk al máximo

Activar SSL es solo el primer paso. Para tener una seguridad Plesk robusta, te recomiendo:

• Mantén Plesk actualizado: Las actualizaciones corrigen vulnerabilidades.
• Usa contraseñas fuertes para tu panel y para los usuarios de la web.
• Activa el firewall de Plesk (Fail2ban) para bloquear intentos de acceso no autorizados.
• Haz copias de seguridad periódicas. Plesk tiene una herramienta integrada.
• Revisa los permisos de archivos y carpetas: nunca dejes archivos con permisos 777.

Conclusión

Activar SSL Plesk no es complicado y te aporta beneficios enormes: seguridad, confianza y mejor posicionamiento. Con Let's Encrypt tienes una solución gratuita y automática que apenas te llevará 5 minutos.

Recuerda que, una vez instalado, debes forzar la redirección a https Plesk para que todos tus visitantes estén protegidos. Si en algún momento tienes dudas, tu proveedor de hosting o la comunidad de Plesk están para ayudarte.

¡Protege tu web hoy mismo y duerme tranquilo sabiendo que tus datos y los de tus usuarios están a salvo!