Cómo Instalar un Certificado SSL en Plesk para tu Web

¿Por Qué Necesitas un Certificado SSL en tu Sitio Web?

Antes de meternos de lleno en los pasos para instalar SSL Plesk, es importante que entiendas por qué esto es tan crucial para tu presencia en línea. Un certificado SSL (Secure Sockets Layer) es un pequeño archivo de datos que enlaza una clave criptográfica a los datos de tu sitio web. Cuando lo instalas, activas el candado y el protocolo HTTPS en tu web. Esto significa que toda la información que viaja entre el navegador del usuario y tu servidor está cifrada, protegiéndola de posibles interceptaciones.

Para un negocio online, un blog o incluso un sitio personal, la seguridad web ya no es opcional. Los navegadores como Chrome y Firefox marcan los sitios sin HTTPS como "No seguros", lo que ahuyenta a los visitantes y daña tu reputación. Además, Google considera el HTTPS como un factor de posicionamiento SEO, por lo que tener un certificado SSL correctamente instalado te ayuda a subir en los resultados de búsqueda.

Plesk es uno de los paneles de control de hosting más populares y amigables. Su interfaz gráfica simplifica enormemente la gestión de tu servidor, incluyendo la instalación de certificados. En esta guía, te explicaremos paso a paso cómo hacerlo, incluso si nunca has tocado un panel de control antes.

[INFO] Si tu hosting utiliza Syspanel (antes conocido como HestiaCP), el proceso es diferente. En Syspanel, accedes por el puerto 2106 y la gestión de SSL se realiza desde la sección "Web" > "SSL". Pero hoy nos centramos en Plesk.

Requisitos Previos Antes de Instalar SSL en Plesk

Para que el proceso sea fluido, asegúrate de tener lo siguiente a mano:

• Acceso a Plesk: Necesitas las credenciales de administrador o de un usuario con permisos para gestionar el sitio web. Normalmente accedes a través de https://tudominio.com:8443 o la URL que te haya proporcionado tu proveedor de hosting.
• Un Certificado SSL: Puedes obtenerlo de varias formas:
  • Gratuito (Let's Encrypt): La opción más común y recomendada para empezar. Plesk tiene una integración nativa que lo instala automáticamente.
  • De pago (Comodo, DigiCert, etc.): Si necesitas garantías extendidas, validación de empresa (OV) o validación extendida (EV) que muestra el nombre de tu empresa en la barra de direcciones.
• Tu dominio apuntando al servidor: El dominio para el que vas a instalar el certificado debe estar resuelto (apuntando) a la IP de tu servidor Plesk. De lo contrario, la validación fallará.

Método 1: Instalar un Certificado SSL Gratuito con Let's Encrypt en Plesk

Este es el método más rápido y sencillo. Let's Encrypt es una autoridad certificadora gratuita, automatizada y abierta. Plesk lo integra de maravilla.

Sigue estos pasos:

1. Inicia sesión en Plesk con tu usuario y contraseña.
2. En el panel izquierdo, busca y haz clic en "Sitios web y dominios".
3. Localiza el dominio para el que deseas instalar el certificado. Verás una serie de iconos a su derecha. Busca el que dice "SSL/TLS" (normalmente es un candado o un texto similar). Haz clic en él.
4. Se abrirá la sección de certificados. Aquí verás varias pestañas. La que nos interesa es "Let's Encrypt".
5. Plesk te mostrará un formulario. Las opciones típicas son:
   • Añadir un registro DNS TXT para la validación del dominio: Generalmente se deja marcado. Plesk lo gestiona automáticamente.
   • Incluir un subdominio www: Es muy recomendable marcarlo. Así tu certificado cubrirá tanto tudominio.com como www.tudominio.com.
   • Correo electrónico para notificaciones: Introduce un correo válido. Let's Encrypt te avisará si hay problemas de renovación.
6. Haz clic en "Instalar" o "Obtener". El proceso tarda entre 1 y 3 minutos.
7. Una vez completado, verás un mensaje de éxito. ¡Listo! Tu sitio ya debería cargar con HTTPS.

[TIP] La renovación de Let's Encrypt es automática en Plesk. No tendrás que preocuparte por la caducidad del certificado, ya que el propio panel lo renueva cada 60-90 días.

Método 2: Instalar un Certificado SSL de Pago en Plesk

Si has comprado un certificado SSL de una autoridad certificadora (CA) como DigiCert, GlobalSign o Sectigo, el proceso es un poco más manual, pero igual de sencillo en Plesk.

Paso 1: Generar una Solicitud de Firma de Certificado (CSR)

Antes de comprar el certificado, necesitas generar una CSR. Si ya lo has hecho y tienes los archivos, salta al paso 2.

1. En Plesk, ve a "Sitios web y dominios" > "SSL/TLS".
2. Haz clic en la pestaña "CSR" (o "Solicitud de firma de certificado").
3. Rellena los datos:
   • Nombre de dominio: El dominio exacto (ej. tudominio.com).
   • Organización: El nombre legal de tu empresa (si es un certificado OV o EV).
   • Departamento, Ciudad, Provincia, País: Tus datos reales.
4. Haz clic en "Enviar". Plesk generará el CSR. Copia todo el bloque de texto (incluyendo las líneas -----BEGIN CERTIFICATE REQUEST----- y -----END CERTIFICATE REQUEST-----).
5. Pega este CSR en el formulario de tu proveedor de certificados SSL durante el proceso de compra o activación.

Paso 2: Instalar el Certificado Emitido

Una vez que la autoridad certificadora haya validado tus datos y te haya enviado el certificado (normalmente por correo electrónico o en tu panel de cliente), sigue estos pasos:

1. Vuelve a "Sitios web y dominios" > "SSL/TLS" en Plesk.
2. Haz clic en la pestaña "Certificados" (o "Añadir certificado").
3. Dale un Nombre al certificado para identificarlo (ej. "Mi Certificado Premium 2024").
4. En el campo "Certificado", pega el contenido del archivo .crt o .pem que te proporcionó la CA. Debe incluir las líneas -----BEGIN CERTIFICATE----- y -----END CERTIFICATE-----.
5. En el campo "Cadena de certificados" (o "Certificado intermedio"), pega el contenido del archivo de la cadena (CA Bundle). Si no lo tienes, tu proveedor suele ofrecerlo. A veces viene en el mismo archivo que el certificado principal.
6. Haz clic en "Subir" o "Añadir". El certificado se guardará en la lista de certificados de Plesk.

Paso 3: Asignar el Certificado a tu Sitio Web

Ahora que el certificado está almacenado, debes asignarlo a tu dominio:

1. En la misma sección "SSL/TLS", busca la opción "Cambiar configuración" o "Añadir" (dependiendo de la versión de Plesk).
2. En el desplegable "Certificado", selecciona el nombre del certificado que acabas de subir.
3. Asegúrate de que la opción "Redirigir HTTP a HTTPS" esté activada. Esto es fundamental para que todos los visitantes usen la versión segura.
4. Haz clic en "Aceptar" o "Guardar". El cambio es inmediato.

Verificar que la Instalación fue Exitosa

Después de instalar el certificado, es buena práctica verificar que todo funciona correctamente:

• Prueba visual: Abre tu sitio web en un navegador (Chrome, Firefox, Edge). Deberías ver un candado cerrado en la barra de direcciones.
• Prueba de URL: Escribe https://tudominio.com directamente. No debería mostrar errores.
• Herramientas online: Usa sitios como SSL Labs (www.ssllabs.com/ssltest/) para obtener un análisis completo de la configuración de tu certificado. Busca una calificación "A" o "A+".
• Revisa la redirección: Asegúrate de que al escribir http://tudominio.com, el navegador te redirija automáticamente a https://tudominio.com. Plesk suele hacerlo automáticamente si activaste la opción de redirección.

Solución de Problemas Comunes (FAQ)

Aquí respondemos a las dudas más frecuentes al instalar SSL Plesk.

P: He instalado el certificado pero veo un error "Su conexión no es privada".
R: Esto suele pasar por varias razones:

1. El certificado no está bien asignado: Revisa que en "SSL/TLS" hayas seleccionado el certificado correcto para tu dominio.
2. Contenido mixto: Tu web carga recursos (imágenes, scripts) desde URLs HTTP. Para solucionarlo, usa un plugin como "Really Simple SSL" si usas WordPress, o cambia manualmente las URLs en tu base de datos.
3. Cadena incompleta: Si instalaste un certificado de pago, asegúrate de haber pegado también la cadena de certificados intermedios.

P: ¿Cada cuánto se renueva Let's Encrypt?
R: Los certificados de Let's Encrypt tienen una validez de 90 días. Plesk los renueva automáticamente cuando faltan 30 días para el vencimiento. No necesitas hacer nada.

P: Tengo varios dominios en Plesk, ¿puedo usar el mismo certificado para todos?
R: Depende del tipo de certificado:

• Let's Encrypt: Puedes obtener un certificado para cada dominio por separado, o usar un certificado Wildcard (*.tudominio.com) que cubra todos los subdominios.
• De pago: Puedes comprar un certificado SAN/UCC que permita listar varios dominios en un mismo certificado. Por ejemplo, tudominio.com, tudominio.net, otrodominio.com.

P: ¿Afecta el SSL al rendimiento de mi web?
R: Mínimamente. El handshake SSL inicial añade unos milisegundos, pero la navegación posterior es prácticamente igual. Además, el cifrado moderno es muy eficiente. El beneficio en seguridad web y confianza del usuario supera con creces cualquier pequeña penalización.

WARNING: Si tu sitio web usa Syspanel (HestiaCP), recuerda que el acceso es por el puerto 2106. La instalación de SSL se realiza desde la pestaña "Web" > "SSL" de tu dominio, donde puedes pegar el certificado o usar Let's Encrypt. No confundas los pasos con los de Plesk.

Conclusión: La Seguridad Web es un Viaje Continuo

Instalar un certificado SSL en Plesk es un proceso sencillo que cualquier persona puede realizar siguiendo estos pasos. Ya sea que optes por la comodidad de Let's Encrypt o por la solidez de un certificado de pago, el resultado es el mismo: un sitio web que protege a tus visitantes y mejora tu posicionamiento.

Recuerda que la seguridad web no termina con el SSL. Mantén tu Plesk, tu CMS (WordPress, Joomla, etc.) y todos tus plugins actualizados. Un sitio seguro es un sitio que se actualiza regularmente.

Ahora que sabes cómo instalar SSL Plesk, no hay excusa para tener tu web en HTTP. Activa el candado hoy mismo y ofrece a tus usuarios la experiencia segura que se merecen. Si tienes dudas, revisa la sección de FAQ o consulta con tu proveedor de hosting. ¡Tu web y tus visitantes te lo agradecerán!