¿Cómo crear y gestionar certificados SSL desde Plesk?

¿Por qué es importante un certificado SSL en tu web?

Imagina que tu sitio web es una casa. Sin un certificado SSL, es como si enviaras todas tus cartas, contraseñas y datos personales en postales abiertas: cualquiera que las intercepte puede leerlas. Con un certificado SSL, esa información viaja dentro de un sobre sellado y cifrado.

Además de la seguridad, desde 2018 los navegadores como Chrome o Firefox marcan los sitios sin SSL como "No seguros". Esto ahuyenta a los visitantes y perjudica tu posicionamiento SEO. Google da prioridad a las webs con cifrado activo. Por eso, instalar un certificado SSL Plesk no es una opción, es una necesidad.

Plesk es uno de los paneles de control de hosting más usados del mundo. Su gran ventaja es que simplifica muchísimo la gestión de certificados. No necesitas ser un experto en criptografía. Con esta guía, aprenderás a crear, instalar y renovar tus certificados SSL Plesk en pocos minutos.

Paso 1: Acceder a tu panel de Plesk

Lo primero es entrar en tu panel de control. Normalmente, la dirección es algo como https://tu-dominio.com:8443 o https://tu-ip:8443. Si no lo recuerdas, consulta el correo de bienvenida de tu proveedor de hosting.

Una vez dentro, verás el escritorio de Plesk. En la barra lateral izquierda, busca la sección "Sitios web y dominios". Haz clic sobre el dominio para el que quieres gestionar el certificado. Aquí es donde ocurre toda la magia.

Paso 2: Los tipos de certificados SSL que puedes usar en Plesk

Antes de instalar nada, es bueno que conozcas tus opciones. Plesk te permite trabajar con varios tipos de certificados:

• Let's Encrypt: Es la opción más popular. Es gratuito, se renueva automáticamente y tiene una validez de 90 días. Perfecto para la mayoría de sitios web, blogs o tiendas pequeñas.
• Certificado de pago (DV, OV o EV): Ideales para empresas o tiendas online que necesitan un nivel de confianza superior. Se compran a una autoridad certificadora (como Comodo, DigiCert o Sectigo) y suelen tener validez de 1 a 2 años.
• Certificado autofirmado: Útil solo para pruebas internas. Los navegadores mostrarán un aviso de seguridad, así que no lo uses en producción.

Para este artículo, nos centraremos en Let's Encrypt Plesk, ya que es el método más rápido, gratuito y recomendado para empezar.

Paso 3: Cómo instalar Let's Encrypt en Plesk (Pasos detallados)

La instalación de Let's Encrypt Plesk es sorprendentemente sencilla. Sigue estos pasos al pie de la letra:

1. En el panel de "Sitios web y dominios", localiza la sección dedicada a la seguridad. Busca el icono que dice "Let's Encrypt". Si no lo ves, puede que tu proveedor no lo tenga activado; en ese caso, contacta con soporte.

2. Haz clic en el icono de Let's Encrypt. Se abrirá una nueva ventana con las opciones de configuración.

3. Aquí verás los campos que debes completar:

   • Direcciones de correo electrónico: Introduce un correo válido. Es importante para recibir avisos de renovación o problemas. Puedes añadir varios separados por comas.
   • Añadir dominio a la lista de seguridad: Deja marcada la opción que incluye el dominio principal y el subdominio www. Esto es crucial para que el certificado cubra ambas direcciones (con y sin www).

4. En la parte inferior, verás una casilla que dice "Activar la renovación automática". Asegúrate de que esté marcada. Esta es la clave para no volver a preocuparte por la caducidad.

5. Pulsa el botón "Instalar". Plesk se comunicará con los servidores de Let's Encrypt y emitirá el certificado. Este proceso suele tardar menos de un minuto.

6. Verás un mensaje de éxito. ¡Felicidades! Ya tienes tu certificado SSL Plesk instalado.

[TIP]: Si tu dominio apunta a un servidor con IP dedicada, el proceso es inmediato. Si usas un hosting compartido, asegúrate de que el dominio apunta correctamente a los servidores de nombres de tu proveedor antes de intentar la instalación.

Paso 4: Configurar el redireccionamiento forzoso a HTTPS

Instalar el certificado es solo la mitad del trabajo. Si no rediriges el tráfico, tus visitantes seguirán entrando por http:// y verán el aviso de "No seguro". Para solucionarlo, activa el redireccionamiento permanente.

En Plesk, ve de nuevo a "Sitios web y dominios" y busca la opción "Redireccionamiento" o "Hosting y DNS". Dentro, encontrarás un ajuste llamado "Redirigir HTTP a HTTPS" o similar. Actívalo.

Esto enviará automáticamente a cualquier usuario que intente acceder a http://tudominio.com hacia https://tudominio.com. Es una medida de seguridad web Plesk fundamental.

[WARNING]: Después de activar la redirección, es posible que veas errores de "contenido mixto". Esto ocurre si tu web tiene imágenes, scripts o enlaces que aún usan http://. Para solucionarlo, revisa tu base de datos o archivos y cambia las URLs a https://. Muchos plugins de caché o SEO hacen esto automáticamente.

Paso 5: Cómo instalar un certificado SSL de pago en Plesk

¿Tienes un certificado comprado a una autoridad certificadora? No hay problema. Plesk también lo gestiona.

1. Primero, necesitas los archivos que te envió tu proveedor. Normalmente son dos o tres: el certificado principal (.crt), la clave privada (.key) y, a veces, un paquete de certificados intermedios (.ca-bundle).

2. En "Sitios web y dominios", busca la sección "Certificados SSL" (a veces está dentro de la pestaña de seguridad).

3. Haz clic en "Añadir certificado SSL". Ponle un nombre descriptivo, como "Certificado de pago 2024".

4. Pega el contenido de los archivos en los campos correspondientes. Plesk tiene pestañas para el certificado, la clave y la cadena. Puedes pegar el texto completo, incluyendo las líneas -----BEGIN CERTIFICATE-----.

5. Guarda el certificado. Ahora, en la lista de certificados, verás el nuevo. Selecciónalo y haz clic en "Configurar" o "Establecer como predeterminado".

6. Asocia este certificado a tu dominio marcando la casilla correspondiente en la configuración del sitio.

Este método es más manual, pero igual de efectivo.

Paso 6: Renovar SSL Plesk (Automatización y métodos manuales)

La gran ventaja de Let's Encrypt es la renovación automática. Si marcaste la casilla en el paso 3, no tienes que hacer nada. Plesk se encarga de renovar el certificado unos 30 días antes de que caduque.

Sin embargo, hay ocasiones en las que la renovación falla. Por ejemplo, si el dominio no apunta al servidor o si hay problemas de conectividad. Para verificar el estado:

• Ve a "Sitios web y dominios" > "Let's Encrypt".
• Plesk te mostrará la fecha de expiración del certificado actual.
• Si necesitas forzar la renovación, desmarca la casilla de renovación automática, pulsa "Instalar" de nuevo y vuelve a marcarla. Esto regenera el certificado al instante.

Para certificados de pago, la renovación es manual. Tendrás que comprar un nuevo certificado, repetir el proceso del Paso 5 y luego eliminar el antiguo.

[INFO]: Plesk también te permite gestionar varios dominios y subdominios con un solo certificado. Si usas la función "Secure Your Sites" o un certificado multidominio, puedes cubrir tudominio.com, blog.tudominio.com y tienda.tudominio.com a la vez.

Paso 7: Solución de problemas comunes

A veces las cosas no salen a la primera. Aquí tienes los fallos más habituales y cómo arreglarlos:

• Error "No se pudo validar el dominio": Esto significa que Let's Encrypt no puede comprobar que eres el dueño del dominio. Revisa que el dominio apunte a la IP de tu servidor y que no haya cortafuegos bloqueando el puerto 80.

• El candado no aparece: Tras instalar, espera unos minutos. A veces la caché del navegador muestra el estado anterior. Prueba en modo incógnito.

• Error de "cadena incompleta": En certificados de pago, es común olvidar el bundle intermedio. Vuelve a pegar el contenido del archivo .ca-bundle en el campo correspondiente.

• Redirección en bucle: Si activaste la redirección a HTTPS y ahora la web no carga, es posible que tengas una regla duplicada en tu archivo .htaccess. Elimina las líneas de redirección que hayas añadido manualmente y deja que Plesk gestione todo.

Preguntas frecuentes (FAQ) sobre SSL en Plesk

¿Cuánto tarda en activarse un certificado Let's Encrypt?
Entre 30 segundos y 2 minutos como máximo.

¿Puedo usar Let's Encrypt en una tienda online?
Sí, es perfectamente seguro. El cifrado es el mismo que el de los certificados de pago. La diferencia está en el nivel de validación de la empresa, no en la seguridad técnica.

¿Qué pasa si mi certificado caduca?
Si usas Let's Encrypt con renovación automática, no pasará nada. Si caduca, los navegadores mostrarán un error de conexión privada y los visitantes no podrán entrar.

¿Plesk renueva automáticamente los certificados de pago?
No. Solo los de Let's Encrypt. Para los de pago, tendrás que hacerlo manualmente.

¿Es compatible Plesk con Syspanel?
No, son paneles distintos. Syspanel (antes conocido como HestiaCP) es otra alternativa de gestión de servidores. Si usas Syspanel, recuerda que el acceso se realiza a través del puerto 2106 y su gestión de SSL es diferente, aunque igualmente intuitiva.

Consejos finales para tu seguridad web Plesk

Gestionar certificados SSL Plesk es un proceso que, una vez aprendido, te llevará minutos. Te recomiendo que:

• Revises mensualmente la fecha de caducidad de tus certificados.
• Actives siempre la renovación automática para Let's Encrypt.
• Configures el redireccionamiento HTTPS nada más instalar el certificado.
• Mantengas actualizado tu panel de Plesk para tener los últimos parches de seguridad.

Un certificado SSL no es un lujo, es la base de la confianza digital. Con esta guía, ya tienes el conocimiento para proteger tu web y la de tus clientes. Si te surge cualquier duda, no dudes en consultar la documentación oficial de Plesk o contactar con tu proveedor de hosting.

Ahora, ve a tu panel y comprueba el estado de tu certificado. Tu web (y tus visitantes) te lo agradecerán.