Cómo instalar SSL en Plesk para tu sitio web

¿Tu sitio web en Plesk sigue mostrando “No seguro” en el navegador? No te preocupes, es más común de lo que crees. Instalar un certificado SSL (Secure Sockets Layer) es el paso más importante para proteger la información de tus visitantes y mejorar tu posicionamiento en buscadores. En esta guía, te explicaré paso a paso cómo instalar SSL en Plesk, desde la generación de una solicitud hasta la activación de HTTPS. Al final, tendrás un sitio web seguro y confiable.

¿Qué es SSL y por qué lo necesitas en Plesk?

SSL es un protocolo de seguridad que cifra la conexión entre el navegador de un usuario y tu servidor web. Cuando instalas un certificado SSL en Plesk, tu sitio pasa de HTTP a HTTPS, mostrando un candado verde en la barra de direcciones. Esto no solo protege datos sensibles como contraseñas o pagos, sino que también es un factor de ranking para Google. Además, los navegadores modernos marcan como “No seguro” cualquier sitio sin SSL, lo que puede ahuyentar a tus visitantes.

Requisitos previos antes de instalar SSL en Plesk

Antes de empezar, asegúrate de tener lo siguiente:

• Acceso al panel de control de Plesk (generalmente en https://tudominio.com:8443 o la IP de tu servidor).
• Un dominio configurado en Plesk (por ejemplo, tudominio.com).
• Derechos de administrador o de usuario con permisos para gestionar certificados.
• Opcional: un correo electrónico administrativo para recibir notificaciones del certificado.

[INFO] Si tu dominio aún no apunta a los DNS correctos, algunos pasos pueden fallar. Verifica que tu dominio resuelva a la IP del servidor antes de continuar.

Paso 1: Acceder a la sección de certificados SSL en Plesk

Inicia sesión en Plesk con tus credenciales. Una vez dentro, sigue esta ruta:

1. En el menú lateral izquierdo, haz clic en Sitios web y dominios.
2. Selecciona el dominio para el cual deseas instalar SSL.
3. Busca la sección Certificados SSL/TLS (a veces aparece como “Seguridad” o “SSL/TLS”).

Si no ves esta opción, puede que tu plan de hosting no incluya SSL. En ese caso, contacta a tu proveedor.

Paso 2: Elegir el tipo de certificado SSL

En Plesk tienes varias opciones para obtener un certificado. Las más comunes son:

• Certificado Let’s Encrypt: gratuito, válido por 90 días, se renueva automáticamente. Ideal para principiantes.
• Certificado de pago (Comodo, DigiCert, etc.): válido por 1 o 2 años, mayor compatibilidad con navegadores antiguos, recomendado para sitios comerciales.
• Auto-firmado: solo para pruebas internas, no recomendado para sitios públicos porque los navegadores mostrarán advertencias.

Para esta guía, usaremos Let’s Encrypt por ser la opción más sencilla y gratuita.

Paso 3: Instalar SSL con Let’s Encrypt en Plesk

Let’s Encrypt está integrado en Plesk, lo que facilita mucho el proceso. Sigue estos pasos:

1. En la sección Certificados SSL/TLS, haz clic en Obtener un certificado SSL gratuito o Let’s Encrypt.
2. Se abrirá una ventana con opciones. Marca las casillas para:
   • Incluir el dominio principal (ej. tudominio.com).
   • Incluir el subdominio www (ej. www.tudominio.com).
   • Opcional: añadir otros subdominios como mail.tudominio.com.
3. Introduce tu dirección de correo electrónico (se usa para notificaciones de renovación).
4. Haz clic en Obtener o Instalar.

Plesk verificará automáticamente que el dominio apunte al servidor. Si todo está bien, en unos segundos verás un mensaje de éxito.

[TIP] Si Let’s Encrypt falla, revisa que tu dominio no tenga un firewall bloqueando el puerto 443 (HTTPS) y que los registros DNS estén propagados.

Paso 4: Activar HTTPS en Plesk

Una vez instalado el certificado, debes forzar el uso de HTTPS para que los visitantes siempre accedan de forma segura. En Plesk:

1. Ve a Sitios web y dominios > selecciona tu dominio.
2. Busca la opción Redirección HTTP a HTTPS o Forzar HTTPS.
3. Actívala marcando la casilla correspondiente. Algunas versiones de Plesk lo llaman “Redirigir HTTP a HTTPS”.
4. Guarda los cambios.

Ahora, cuando alguien escriba http://tudominio.com, será redirigido automáticamente a https://tudominio.com.

Paso 5: Verificar que SSL funciona correctamente

Para asegurarte de que todo está bien, puedes:

• Visitar tu sitio con https:// y verificar que aparezca el candado verde.
• Usar herramientas online como SSL Labs (https://www.ssllabs.com/ssltest/) para comprobar la configuración.
• En Plesk, ir a Certificados SSL/TLS y ver que el estado del certificado diga “Válido” o “Activo”.

Solución de problemas comunes al instalar SSL en Plesk

A veces surgen inconvenientes. Aquí los más frecuentes y cómo resolverlos:

Error: “No se pudo validar el dominio”

Esto ocurre si Let’s Encrypt no puede verificar que controlas el dominio. Causas comunes:

• Los DNS no apuntan al servidor. Espera a que se propaguen (puede tardar hasta 48 horas).
• Tienes un CDN como Cloudflare en modo “Proxy”. Desactívalo temporalmente o usa un certificado de origen.
• El puerto 80 (HTTP) está bloqueado por un firewall. Ábrelo temporalmente.

Error: “El certificado no se renueva automáticamente”

Plesk generalmente maneja la renovación de Let’s Encrypt automáticamente cada 90 días. Si no ocurre:

• Verifica que el servicio de renovación esté activo en Herramientas y configuraciones > Programador de tareas.
• Si el dominio cambió de IP, la renovación fallará. Actualiza los DNS.

Advertencia “Conexión no segura” en navegadores

Puede deberse a contenido mixto (recursos HTTP cargados en una página HTTPS). Solución:

• En Plesk, instala un plugin como “Really Simple SSL” si usas WordPress.
• Revisa que todos los enlaces internos (imágenes, scripts) usen https://.

Preguntas frecuentes sobre SSL en Plesk

Aquí respondo las dudas más comunes que recibo como técnico de soporte:

¿Puedo instalar SSL en Plesk si mi hosting no lo incluye?

Sí, pero necesitarás un plan que permita certificados SSL. Muchos proveedores lo ofrecen gratis. Si usas un VPS, puedes instalar Plesk y gestionarlo tú mismo.

¿Let’s Encrypt es seguro para tiendas online?

Sí, Let’s Encrypt proporciona el mismo nivel de cifrado que los certificados de pago. Sin embargo, para sitios de comercio electrónico con alto tráfico, algunos recomiendan certificados de pago por su soporte técnico y garantías.

¿Qué hago si mi sitio usa Syspanel (antes HestiaCP)?

Si tu panel es Syspanel, el proceso es diferente. Para acceder a su panel de administración, usa el puerto 2106 (ej. https://tudominio.com:2106). Allí podrás gestionar SSL desde la sección de dominios, pero esta guía está enfocada en Plesk.

¿Cómo renovar un certificado SSL de pago en Plesk?

Los certificados de pago se renuevan manualmente. Deberás:

1. Comprar la renovación con tu proveedor.
2. Descargar el nuevo certificado (archivo .crt y clave privada).
3. En Plesk, ir a Certificados SSL/TLS > Añadir certificado > pegar los datos.
4. Asignarlo a tu dominio.

¿Puedo tener varios certificados SSL en un mismo dominio en Plesk?

No, solo un certificado activo por dominio. Pero puedes instalar uno que cubra varios subdominios (certificado wildcard).

Consejos adicionales para maximizar la seguridad web en Plesk

Una vez instalado SSL, no te detengas ahí. Aquí algunos extras:

• Activa HSTS (HTTP Strict Transport Security): en Plesk, ve a Certificados SSL/TLS > Configuración avanzada y marca “Habilitar HSTS”. Esto obliga a los navegadores a usar siempre HTTPS.
• Configura un firewall: Plesk incluye un firewall básico. Bloquea puertos innecesarios y permite solo el 80 y 443.
• Mantén Plesk actualizado: las actualizaciones corrigen vulnerabilidades. Ve a Herramientas y configuraciones > Actualizaciones.
• Usa un plugin de seguridad: si tu sitio es WordPress, instala Wordfence o Sucuri para monitorear amenazas.

Conclusión: tu sitio ya está protegido con SSL en Plesk

Instalar SSL en Plesk es un proceso sencillo que no debería tomarte más de 10 minutos. Con un certificado Let’s Encrypt gratuito, has dado el primer paso hacia una navegación segura y una mejor experiencia para tus usuarios. Recuerda que la seguridad web es un trabajo continuo: revisa periódicamente que tu certificado esté vigente y que no haya contenido mixto en tus páginas.

Si encuentras algún problema, no dudes en consultar la documentación oficial de Plesk o contactar a tu proveedor de hosting. ¡Ahora disfruta de tu sitio con el candado verde y la tranquilidad de saber que tus visitantes están protegidos!