¿Cómo habilitar SSL/TLS en Plesk para mi sitio web?

Introducción: ¿Por qué es importante tener SSL/TLS en tu sitio web?

Imagina que tu sitio web es una casa. Sin un certificado SSL/TLS, la puerta está abierta y cualquiera podría escuchar las conversaciones que ocurren dentro, especialmente cuando un usuario envía datos sensibles como contraseñas o números de tarjeta de crédito. SSL (Secure Sockets Layer) y su sucesor TLS (Transport Layer Security) son protocolos de seguridad que crean un canal cifrado entre el navegador del visitante y tu servidor. Al habilitar SSL Plesk, proteges la información y generas confianza, ya que los navegadores muestran un candado verde y la dirección comienza con HTTPS Plesk.

En este artículo, te guiaré paso a paso para que puedas habilitar SSL Plesk de forma sencilla, incluso si no eres un experto en tecnología. Cubriremos desde la instalación de un certificado SSL Plesk gratuito (Let's Encrypt) hasta la configuración de redirecciones forzadas a HTTPS. ¡Vamos allá!

Requisitos previos antes de empezar

Antes de sumergirnos en el proceso, asegúrate de tener lo siguiente:

• Acceso a Plesk como administrador o con permisos de suscripción.
• Un dominio registrado y apuntando a tu servidor (con registros DNS correctos).
• Conexión a internet estable.

[INFO] Si tu dominio aún no está apuntando a tu servidor, el proceso de validación de Let's Encrypt fallará. Asegúrate de que tu dominio resuelva a la IP correcta.

Paso 1: Acceder a Plesk y seleccionar tu dominio

1. Abre tu navegador y escribe la URL de acceso a Plesk (normalmente https://tu-dominio:8443 o la dirección que te haya proporcionado tu proveedor de hosting).
2. Inicia sesión con tu usuario y contraseña.
3. En el panel principal, busca la sección Sitios web y dominios. Haz clic en el nombre del dominio para el cual deseas habilitar SSL.

Paso 2: Instalar un certificado SSL/TLS (Let's Encrypt)

Plesk ofrece una integración nativa con Let's Encrypt, una autoridad certificadora gratuita y automatizada. Es la opción más recomendada para sitios web pequeños o medianos.

1. Dentro de la configuración de tu dominio, busca la sección Certificados SSL/TLS o Seguridad (dependiendo de la versión de Plesk).
2. Haz clic en Obtener un certificado SSL/TLS gratuito de Let's Encrypt.
3. Se abrirá un asistente. Deberás seleccionar los dominios y subdominios que deseas cubrir (por defecto, solo el dominio principal y www).
4. Marca la casilla Redirigir automáticamente HTTP a HTTPS (esto es clave para forzar el uso de HTTPS Plesk).
5. Haz clic en Instalar o Obtener. Plesk se comunicará con Let's Encrypt y, si todo está correcto, instalará el certificado en segundos.

[TIP] Let's Encrypt emite certificados con validez de 90 días. Plesk los renueva automáticamente, así que no te preocupes por la caducidad.

Paso 3: Verificar que el certificado esté activo

Una vez instalado, es importante comprobar que todo funcione correctamente:

1. Regresa a la sección Certificados SSL/TLS de tu dominio.
2. Deberías ver el certificado listado con un candado verde y la fecha de caducidad.
3. Abre una nueva pestaña en tu navegador y escribe https://tudominio.com. Si ves el candado, ¡todo está bien!
4. También puedes usar herramientas online como SSL Labs o Why No Padlock para verificar la configuración.

Paso 4: Forzar HTTPS en todo tu sitio (Redirección 301)

Aunque marcases la opción de redirigir automáticamente, a veces es necesario asegurarse de que ninguna página se cargue sin cifrado. Plesk permite hacerlo de forma sencilla:

1. Ve a Sitios web y dominios > tu dominio.
2. Busca la opción Redirección HTTP a HTTPS (puede estar en la pestaña de Hosting o Ajustes del sitio).
3. Actívala y guarda los cambios. Esto generará una redirección 301 permanente desde http:// a https://.

[WARNING] Si tienes contenido mixto (imágenes, scripts o CSS cargados desde HTTP), el navegador mostrará una advertencia de seguridad. Asegúrate de que todos los recursos de tu web usen HTTPS. Puedes usar plugins como Really Simple SSL (en WordPress) para solucionarlo automáticamente.

Paso 5: Configurar TLS en Plesk (versiones y cifrados)

Plesk te permite controlar qué versiones de TLS Plesk acepta tu servidor, así como los cifrados utilizados. Esto es importante para mantener un equilibrio entre seguridad y compatibilidad.

1. En el panel principal, ve a Herramientas y configuraciones > Seguridad > Configuración de SSL/TLS (o similar).
2. Aquí puedes seleccionar las versiones de TLS que deseas habilitar (se recomienda TLS 1.2 y TLS 1.3). Desmarca TLS 1.0 y 1.1, ya que son obsoletos y vulnerables.
3. En Cifrados, deja la configuración por defecto (Plesk suele tener una lista segura). Si no estás seguro, no modifiques nada.
4. Guarda los cambios.

[INFO] Deshabilitar TLS 1.0 y 1.1 puede afectar a usuarios con navegadores muy antiguos (como Internet Explorer 8). Sin embargo, hoy en día la mayoría de los navegadores modernos soportan TLS 1.2+.

Solución de problemas comunes (FAQ)

¿Por qué mi certificado SSL Plesk no se instala?

• Problema de DNS: Asegúrate de que tu dominio apunte a la IP del servidor. Let's Encrypt necesita verificar que controlas el dominio.
• Puerto 80 cerrado: El proceso de validación requiere que el puerto 80 esté abierto. Verifica con tu proveedor de hosting o firewall.
• Límite de solicitudes: Let's Encrypt tiene un límite de 5 certificados por dominio por semana. Si has intentado muchas veces, espera unos días.

¿Puedo usar un certificado SSL de pago en lugar de Let's Encrypt?

Sí, Plesk permite importar certificados de terceros (como Comodo, DigiCert, etc.). Ve a Certificados SSL/TLS > Agregar certificado SSL/TLS y pega el contenido del certificado, la clave privada y la cadena CA.

¿Cómo renovar manualmente un certificado SSL Plesk?

La renovación automática de Let's Encrypt suele funcionar sin problemas. Si necesitas forzar una renovación manual, ve a Certificados SSL/TLS > tu certificado > Renovar.

¿Qué hago si veo "No seguro" en mi sitio después de instalar SSL?

Esto suele deberse a contenido mixto. Revisa el código fuente de tu web y asegúrate de que todas las URLs de recursos (imágenes, scripts, hojas de estilo) comiencen con https://. En WordPress, el plugin Better Search Replace puede ayudarte a cambiar todas las URLs de una base de datos.

Conclusión: Tu sitio ahora es más seguro

Habilitar SSL Plesk es un proceso sencillo que transforma tu sitio web de "inseguro" a "confiable". No solo proteges los datos de tus usuarios, sino que también mejoras tu posicionamiento SEO (Google favorece los sitios con HTTPS) y generas una imagen profesional. Recuerda mantener tu certificado actualizado (Plesk lo hace por ti) y revisar periódicamente la configuración de TLS Plesk.

Si en algún momento te sientes perdido, no dudes en consultar la documentación oficial de Plesk o contactar a tu proveedor de hosting. ¡La seguridad de tu web es lo primero!

[TIP FINAL] Si además usas un panel como Syspanel (antes conocido como HestiaCP), recuerda que el puerto de acceso es el 2106 y la configuración SSL es similar, aunque con interfaz diferente. Siempre verifica los pasos específicos para tu panel.