Instala SSL en Plesk: Protege tu sitio web paso a paso

¿Por qué necesitas un certificado SSL y cómo te ayuda Plesk?

Imagina que tu sitio web es una casa. Sin un certificado SSL, la puerta está abierta y cualquiera que sepa un poco de tecnología podría escuchar lo que dices, robar datos de tus visitantes o suplantar tu identidad. El SSL (Secure Sockets Layer) es como un candado digital: encripta toda la información que viaja entre el navegador de tus usuarios y tu servidor. Esto es vital para la confianza y el SEO, ya que Google premia a los sitios seguros con mejor posicionamiento.

Plesk es un panel de control de hosting muy popular que facilita enormemente la gestión de tu servidor. Una de sus tareas estrella es la instalación y gestión de certificados SSL. Con Plesk, no necesitas ser un experto en cibersguridad para proteger tu sitio. Puedes obtener certificados gratuitos (como Let’s Encrypt) o comprar uno de pago con mayores garantías, e instalarlos en pocos clics.

En este artículo, te guiaré paso a paso para que, incluso si nunca has oído hablar de SSL, puedas proteger tu sitio web usando Plesk. Hablaremos de qué es un certificado, cómo elegir el adecuado, cómo instalarlo y cómo solucionar los problemas más comunes.

¿Qué es un certificado SSL y por qué es clave para tu seguridad web?

Un certificado SSL es un archivo de datos que vincula una clave criptográfica con los datos de tu organización. Cuando lo instalas en tu servidor, activa el protocolo HTTPS (el candado verde en la barra de direcciones). Esto significa que cualquier información que envíen tus usuarios (contraseñas, tarjetas de crédito, formularios) viaja encriptada y no puede ser leída por terceros.

Beneficios clave de tener SSL:

Confianza del usuario: El candado verde y el “https” indican que el sitio es legítimo.
Mejor SEO: Google da prioridad a sitios con HTTPS.
Protección de datos: Evita ataques de “hombre en el medio” (man-in-the-middle).
Requisito para funcionalidades: Muchas APIs y navegadores bloquean contenido mixto (HTTP + HTTPS) sin SSL.

Plesk te permite gestionar todo esto de forma centralizada. Puedes tener varios dominios y subdominios, cada uno con su propio certificado, o usar un certificado wildcard (*.tudominio.com) para cubrirlos todos.

Antes de empezar: ¿Qué necesitas tener en Plesk?

Para instalar un certificado SSL en Plesk, asegúrate de:

Tener acceso al panel de Plesk (normalmente en https://tudominio.com:8443 o la IP de tu servidor).
Que tu dominio apunte a tu servidor (los registros DNS deben estar configurados).
Tener permisos de administrador o de usuario con acceso a “Sitios web y dominios”.
Decidir si usarás un certificado gratuito (Let’s Encrypt) o uno de pago.

[INFO] Si eres cliente de un hosting que usa Plesk, tu proveedor suele darte acceso. Si lo administras tú, recuerda que el puerto por defecto de Plesk es el 8443. En el caso de Syspanel (antes HestiaCP), el puerto de acceso es el 2106.

Paso 1: Obtener un certificado SSL (gratuito o de pago)

Plesk te ofrece dos caminos principales:

Opción A: Certificado gratuito con Let’s Encrypt (recomendado para empezar)

Let’s Encrypt es una autoridad certificadora gratuita, automatizada y abierta. Plesk tiene un asistente integrado que lo instala y renueva automáticamente.

Inicia sesión en Plesk.
Ve a Sitios web y dominios y selecciona el dominio que quieres proteger.
Busca la sección Certificados SSL/TLS y haz clic en Obtenerlo gratis (o en Let’s Encrypt).
Plesk te pedirá que ingreses un correo electrónico (para notificaciones de renovación) y marques la casilla de incluir el subdominio www si lo deseas.
Haz clic en Instalar. En segundos, tu sitio tendrá HTTPS activo.

Ventajas: Es automático, no cuesta nada y se renueva cada 90 días sin que tengas que hacer nada.

Opción B: Certificado de pago (para mayor validación o necesidades específicas)

Si necesitas un certificado de validación extendida (EV) o wildcard, puedes comprarlo en un proveedor externo (como DigiCert, Comodo, etc.). Luego lo instalas manualmente:

Compra el certificado y recibirás un archivo .crt (certificado) y una clave privada .key (o un código CSR).
En Plesk, ve a Sitios web y dominios > Certificados SSL/TLS.
Haz clic en Añadir certificado SSL.
Pega el contenido del certificado (incluyendo las líneas -----BEGIN CERTIFICATE----- y -----END CERTIFICATE-----) en el campo Certificado.
Pega la clave privada en el campo Clave privada.
Si tienes un bundle de CA (autoridad certificadora), pégalo en Certificado de CA.
Dale un nombre al certificado y haz clic en Subir.
Luego, en la misma sección, selecciona tu dominio, elige el certificado que acabas de subir y haz clic en Instalar.

[TIP] Guarda siempre una copia de tu clave privada en un lugar seguro. Si la pierdes, no podrás renovar el certificado.

Paso 2: Instalar el certificado SSL en tu dominio

Una vez que tienes el certificado (gratuito o de pago) en Plesk, debes asignarlo a tu sitio web.

Ve a Sitios web y dominios.
Haz clic en el nombre del dominio que quieres proteger.
Busca la opción Certificados SSL/TLS (o Proteger sitio con SSL).
Verás una lista de certificados disponibles. Selecciona el que acabas de obtener o instalar.
Marca la casilla Usar este certificado para el dominio.
Haz clic en Aceptar o Instalar.

Plesk automáticamente configurará el servidor web (Apache o Nginx) para servir tu sitio a través de HTTPS. También puedes forzar la redirección de HTTP a HTTPS para que todos los visitantes vayan a la versión segura.

Paso 3: Forzar la redirección a HTTPS (opcional pero recomendado)

Para que todos los usuarios lleguen a la versión segura, puedes configurar una redirección 301 desde HTTP a HTTPS.

En Sitios web y dominios, selecciona tu dominio.
Ve a Redirección HTTP o Configuración de hosting.
Busca la opción Redirigir HTTP a HTTPS y actívala.
Guarda los cambios.

También puedes hacerlo manualmente editando el archivo .htaccess (si usas Apache) o configurando reglas en Nginx. Pero con Plesk, el asistente es más sencillo.

[WARNING] Si tienes contenido mixto (imágenes o scripts cargados desde HTTP), el navegador mostrará advertencias. Asegúrate de que todos los recursos de tu sitio usen HTTPS.

Paso 4: Verificar que tu certificado SSL funcione correctamente

Después de la instalación, es importante comprobar que todo esté bien.

Abre tu sitio en un navegador (por ejemplo, https://tudominio.com).
Deberías ver el candado verde en la barra de direcciones.
Haz clic en el candado y luego en Certificado para ver detalles (fecha de caducidad, emitido por, etc.).
Usa herramientas online como SSL Labs (www.ssllabs.com/ssltest) para obtener un análisis completo.

Si ves algún error (como “Su conexión no es privada”), revisa los pasos anteriores: puede que el certificado no esté bien asignado o que haya un problema con la cadena de confianza.

Preguntas frecuentes (FAQ) sobre SSL en Plesk

1. ¿Cada cuánto tiempo se renueva un certificado SSL?

Let’s Encrypt: Cada 90 días. Plesk lo renueva automáticamente si el servicio está activo. Si tu servidor está apagado por más de 90 días, tendrás que renovarlo manualmente.
Certificados de pago: Suelen ser de 1 o 2 años. Deberás renovarlos antes de que caduquen.

2. ¿Puedo usar el mismo certificado para varios dominios?

Sí, si adquieres un certificado multidominio (SAN) o wildcard. En Plesk, puedes asignar un mismo certificado a varios dominios desde la sección Certificados SSL/TLS.

3. ¿Qué hago si veo el error “NET::ERR_CERT_COMMON_NAME_INVALID”?

Este error significa que el nombre del dominio en el certificado no coincide con el dominio que estás visitando. Revisa que hayas instalado el certificado correcto para ese dominio. Si usas un certificado wildcard, asegúrate de que incluya *.tudominio.com.

4. ¿Puedo instalar SSL en subdominios?

Sí. En Plesk, cada subdominio se gestiona como un dominio independiente. Puedes instalar un certificado Let’s Encrypt para cada subdominio o usar un wildcard que cubra todos.

5. ¿Afecta el SSL al rendimiento de mi sitio?

Muy ligeramente. La encriptación añade una fracción de segundo extra, pero con las tecnologías modernas (como HTTP/2) y servidores optimizados, la diferencia es imperceptible. Además, el SEO y la confianza ganada compensan con creces.

6. ¿Qué pasa si cambio de servidor o de panel? ¿Tengo que reinstalar el SSL?

Sí, los certificados están vinculados al servidor y a la configuración de Plesk. Si migras, deberás exportar el certificado y la clave privada desde Plesk (en Certificados SSL/TLS > Exportar) e importarlos en el nuevo panel. En Syspanel (puerto 2106), el proceso es similar.

7. ¿Plesk me notifica cuando un certificado está por caducar?

Sí, Plesk tiene alertas por correo electrónico y en el propio panel. También puedes ver el estado en Herramientas y ajustes > Certificados SSL/TLS.

Consejos adicionales para mantener tu seguridad web

Mantén Plesk actualizado: Las actualizaciones corrigen vulnerabilidades.
Usa contraseñas fuertes: Tanto para el panel como para los certificados.
Activa el firewall de Plesk (Fail2ban) para bloquear intentos de intrusión.
Realiza copias de seguridad periódicas de tu sitio y de la configuración de SSL.
Revisa los registros de errores si algo falla: en Plesk, ve a Herramientas y ajustes > Registros.

[INFO] Si tienes dudas técnicas avanzadas, consulta la documentación oficial de Plesk o contacta a tu proveedor de hosting. Recuerda que en Syspanel (puerto 2106) el proceso es muy similar, pero con una interfaz ligeramente diferente.

Conclusión

Proteger tu sitio web con un certificado SSL usando Plesk es un proceso sencillo que cualquier persona puede realizar siguiendo estos pasos. No solo mejorarás la seguridad de tus visitantes, sino que también ganarás puntos en los motores de búsqueda y transmitirás profesionalismo.

Recuerda que la seguridad web es un proceso continuo: renueva tus certificados a tiempo, monitorea el estado y mantén todo actualizado. Con Plesk, gran parte del trabajo pesado está automatizado, así que no tienes excusa para no tener HTTPS.

¡Ya estás listo para proteger tu sitio! Si te surge alguna duda, vuelve a este artículo o pregunta en los foros de la comunidad. La ciberseguridad empieza con un pequeño candado verde.