Activar SSL en Plesk: guía rápida y segura | Ciberseguridad

¿Por qué es importante SSL/TLS en tu sitio web?

Imagina que envías una carta con información privada. Sin un sobre sellado, cualquiera podría leerla en el camino. SSL (Secure Sockets Layer) y su sucesor TLS (Transport Layer Security) son como ese sobre digital: cifran la comunicación entre el navegador de tus visitantes y tu servidor web. Esto protege datos sensibles como contraseñas, números de tarjeta de crédito o información personal.

Además de la seguridad, habilitar SSL en tu dominio ofrece otros beneficios clave:

Confianza del usuario: Los visitantes ven el candado verde en la barra de direcciones y saben que tu sitio es seguro.
Mejor posicionamiento SEO: Google da prioridad a los sitios HTTPS en sus resultados de búsqueda.
Requisito para ciertas funcionalidades: Necesitas HTTPS para usar service workers, geolocalización, notificaciones push y otras tecnologías modernas.

En este artículo, te guiaré paso a paso para habilitar SSL/TLS en Plesk para tu dominio. No necesitas ser un experto técnico; solo sigue las instrucciones.

Requisitos previos para habilitar SSL en Plesk

Antes de comenzar, asegúrate de tener lo siguiente:

Acceso a Plesk: Debes tener credenciales de administrador o de usuario con permisos para gestionar dominios.
Un dominio configurado en Plesk: El dominio debe estar añadido y apuntando a tu servidor.
Conocimiento del tipo de certificado que necesitas: Puedes usar un certificado gratuito (como Let's Encrypt) o uno de pago (de una Autoridad Certificadora como DigiCert, Comodo, etc.).

Método 1: Usar un certificado SSL gratuito con Let's Encrypt (Recomendado)

Let's Encrypt es una autoridad certificadora gratuita, automatizada y abierta. Plesk tiene una integración nativa que facilita muchísimo su uso. Este es el método más rápido y recomendado para la mayoría de los sitios web.

Paso 1: Accede a la sección de SSL/TLS en Plesk

Inicia sesión en tu panel de control Plesk.
En el menú lateral izquierdo, haz clic en Sitios web y dominios.
Busca el dominio para el que deseas instalar el certificado.
Haz clic en el enlace SSL/TLS que aparece en la sección de ese dominio. (A veces puede estar dentro de un menú desplegable al hacer clic en el nombre del dominio).

Paso 2: Instala el certificado SSL de Let's Encrypt

En la página de SSL/TLS, busca y haz clic en el botón Obtenerlo gratis o Instalar Let's Encrypt. Si no ves esta opción, puede que el componente no esté instalado. En ese caso, contacta a tu proveedor de hosting o administrador del servidor.
Se abrirá una ventana o sección con opciones. Verifica lo siguiente:
- Direcciones de correo electrónico: Introduce una o más direcciones de correo válidas. Recibirás notificaciones sobre el estado del certificado (por ejemplo, cuando esté a punto de caducar).
- Incluir un certificado para el subdominio www: Marca esta casilla si quieres que el certificado también cubra www.tudominio.com. Es muy recomendable.
- Redirigir automáticamente HTTP a HTTPS: Marca esta casilla para que Plesk redirija todo el tráfico de tu sitio de http:// a https://. Esto es esencial para que funcione correctamente la seguridad.

Paso 3: Finaliza la instalación

Haz clic en el botón Instalar.
Plesk se comunicará con los servidores de Let's Encrypt, verificará que tu dominio existe y que tienes control sobre él, y luego instalará el certificado automáticamente.
Verás un mensaje de éxito confirmando la instalación. El proceso suele tardar menos de un minuto.

[TIP]: El certificado Let's Encrypt tiene una validez de 90 días. Plesk lo renovará automáticamente, pero siempre es bueno revisar la sección de SSL/TLS de vez en cuando para asegurarte de que la renovación automática está activada.

Método 2: Instalar un certificado SSL de pago (Autoridad Certificadora)

Si necesitas un certificado con garantía extendida (EV), validación de organización (OV) o un comodín (wildcard) para cubrir todos los subdominios, deberás adquirir uno de pago. El proceso manual implica subir los archivos del certificado.

Paso 1: Obtén los archivos de tu certificado

Cuando compres un certificado SSL, recibirás (normalmente por correo electrónico) varios archivos. Los más importantes son:

El certificado principal (archivo .crt o .pem): Es el certificado de tu dominio.
La cadena de certificados (archivo .ca-bundle, .chain.crt o similar): Contiene los certificados intermedios de la autoridad certificadora.
La clave privada (archivo .key): Es la clave secreta que se generó al crear la Solicitud de Firma de Certificado (CSR). Nunca compartas este archivo.

Paso 2: Sube el certificado a Plesk

Ve a Sitios web y dominios > selecciona tu dominio > haz clic en SSL/TLS.
En la parte inferior de la página, verás una sección llamada Subir un certificado.
Haz clic en el botón Subir.
Se abrirá un formulario. Pega el contenido de cada archivo en el campo correspondiente:
- Certificado: Pega el contenido del archivo .crt o .pem.
- Clave privada: Pega el contenido del archivo .key.
- Cadena de certificados (opcional): Pega el contenido del archivo .ca-bundle o .chain.crt. Si no lo incluyes, algunos navegadores pueden mostrar una advertencia.
Haz clic en Subir archivo. Plesk procesará los datos y te mostrará la información del certificado (emisor, validez, etc.).

Paso 3: Asigna el certificado a tu dominio

Una vez subido, el certificado aparecerá en la lista de Certificados disponibles.
Selecciona el certificado que acabas de subir de la lista desplegable.
Haz clic en Establecer como principal o Aplicar.
Marca la casilla Redirigir automáticamente HTTP a HTTPS si no lo has hecho antes.
Haz clic en Aceptar o Guardar.

[WARNING]: Si no tienes la clave privada, no podrás instalar el certificado. Debes haberla generado tú mismo al crear la CSR. Si la has perdido, tendrás que generar una nueva CSR y solicitar un nuevo certificado a tu Autoridad Certificadora.

Verificar que SSL/TLS funciona correctamente

Después de instalar el certificado, es crucial verificar que todo funciona bien.

Paso 1: Comprueba el candado en el navegador

Abre tu navegador web (Chrome, Firefox, Edge, etc.).
Escribe https://tudominio.com en la barra de direcciones.
Deberías ver un candado verde a la izquierda de la URL. Si haces clic en él, verás que la conexión es segura y el certificado es válido.

Paso 2: Prueba la redirección HTTP a HTTPS

Escribe http://tudominio.com en la barra de direcciones.
El navegador debería redirigirte automáticamente a https://tudominio.com. Si no es así, revisa que hayas activado la redirección automática en Plesk.

Paso 3: Usa herramientas online

Puedes usar herramientas como SSL Labs (www.ssllabs.com/ssltest/) para obtener un análisis detallado de la configuración de tu certificado y detectar posibles problemas de seguridad.

Solución de problemas comunes

A veces, las cosas no salen a la primera. Aquí tienes algunos problemas frecuentes y cómo solucionarlos.

Problema: "Tu conexión no es privada" o "NET::ERR_CERT_COMMON_NAME_INVALID"

Causa: El nombre del dominio en el certificado no coincide con el dominio que estás visitando. Por ejemplo, el certificado es para www.tudominio.com y estás visitando tudominio.com (sin www) o viceversa.

Solución:

Asegúrate de que tu certificado cubra ambos nombres (con y sin www). Si usaste Let's Encrypt, marca la casilla "Incluir un certificado para el subdominio www".
Establece una redirección 301 desde el nombre no cubierto al que sí está cubierto. Puedes hacerlo en Plesk en la sección Configuración de hosting > Redirecciones.

Problema: El sitio carga con HTTP en lugar de HTTPS

Causa: La redirección automática no está activada o hay contenido mixto (elementos como imágenes, scripts o CSS que se cargan desde URLs HTTP).

Solución:

Ve a Sitios web y dominios > tu dominio > SSL/TLS y asegúrate de que la casilla Redirigir automáticamente HTTP a HTTPS esté marcada.
Para contenido mixto, puedes usar un plugin si tienes WordPress (por ejemplo, "Really Simple SSL") o editar manualmente tu sitio web para cambiar todas las URLs http:// a https://.

Problema: El certificado Let's Encrypt no se renueva automáticamente

Causa: Puede que el servicio de renovación automática esté desactivado o que haya un problema de conectividad con los servidores de Let's Encrypt.

Solución:

Ve a Sitios web y dominios > tu dominio > SSL/TLS.
Busca la sección de Let's Encrypt y verifica que la opción Renovación automática esté activada.
Si está activada y no se renueva, intenta forzar la renovación manual desde la misma interfaz. Si el problema persiste, contacta a tu proveedor de hosting.

Preguntas Frecuentes (FAQ)

¿Qué es SSL Plesk?

SSL Plesk se refiere a la funcionalidad integrada en el panel de control Plesk para gestionar e instalar certificados SSL/TLS en tus sitios web. Permite tanto la instalación de certificados gratuitos (Let's Encrypt) como la subida de certificados de pago.

¿Qué es TLS Plesk?

TLS Plesk es el protocolo de seguridad que se habilita al instalar un certificado SSL en Plesk. Aunque SSL es el término más conocido, TLS es el estándar actual y más seguro. Plesk lo utiliza de forma predeterminada.

¿Cómo sé si mi certificado SSL está instalado correctamente en Plesk?

Puedes verificarlo de dos maneras:

Desde Plesk: Ve a Sitios web y dominios > tu dominio > SSL/TLS. Allí verás el certificado instalado y su fecha de caducidad.
Desde el navegador: Visita tu sitio web con https:// y haz clic en el candado verde para ver los detalles del certificado.

¿Puedo usar el mismo certificado SSL para varios dominios en Plesk?

Sí, puedes usar un certificado SAN (Subject Alternative Name) o un certificado comodín (wildcard). Un certificado SAN puede cubrir varios dominios específicos (ej: dominio1.com, dominio2.com). Un certificado comodín cubre un dominio y todos sus subdominios (ej: *.tudominio.com). En Plesk, debes subir el certificado y luego asignarlo a cada dominio individualmente desde su sección SSL/TLS.

¿Qué hago si mi certificado SSL caduca?

Si usas Let's Encrypt, Plesk lo renueva automáticamente. Si es de pago, recibirás un aviso de tu Autoridad Certificadora. Deberás renovarlo (normalmente te enviarán un nuevo certificado) y luego subir el nuevo archivo a Plesk siguiendo el Método 2 de esta guía.

[INFO]: Si tu sitio web usa Syspanel (anteriormente conocido como HestiaCP), la gestión de SSL es similar, pero el acceso al panel se realiza a través del puerto 2106. Aunque este artículo se centra en Plesk, los principios generales de instalación de certificados se aplican a la mayoría de los paneles de control.

Conclusión

Habilitar SSL/TLS en Plesk es un proceso sencillo y fundamental para la seguridad Plesk y la confianza de tus usuarios. Ya sea que optes por la solución gratuita de Let's Encrypt o por un certificado de pago, los pasos son claros y están al alcance de cualquier administrador de sitios web.

Recuerda que un sitio web seguro no solo protege a tus visitantes, sino que también mejora tu posicionamiento en buscadores y te abre las puertas a funcionalidades modernas. Si sigues esta guía, tu dominio estará protegido con un certificado SSL en pocos minutos.

¿Tienes alguna duda adicional? No dudes en consultar la documentación oficial de Plesk o contactar con tu proveedor de hosting. ¡La seguridad de tu web es lo primero!