Configurar SSL en Plesk: tutorial fácil de ciberseguridad para usuarios

¿Por Qué Necesitas SSL en tu Sitio Web con Plesk?

Si tienes un sitio web alojado en Plesk, uno de los pasos más importantes para proteger a tus visitantes y mejorar tu posicionamiento es configurar SSL. SSL (Secure Sockets Layer) es un protocolo de seguridad que cifra la información que viaja entre el navegador del usuario y tu servidor. Esto significa que datos como contraseñas, números de tarjeta de crédito o mensajes privados viajan de forma ilegible para cualquier intruso.

Además de la seguridad, tener un certificado SSL activo convierte tu sitio de http:// a https://. Los navegadores modernos marcan los sitios sin HTTPS como "No seguros", lo que ahuyenta a los visitantes. Google también favorece los sitios con HTTPS en sus resultados de búsqueda, dándoles una ligera ventaja SEO. Por lo tanto, configurar SSL en Plesk no es solo una cuestión técnica, sino una necesidad para cualquier negocio o proyecto online.

En esta guía, te explicaremos paso a paso cómo configurar SSL en Plesk de forma fácil, incluso si nunca lo has hecho antes. No necesitas ser un experto en servidores; solo sigue estas instrucciones y tendrás tu sitio protegido en minutos.

¿Qué es un Certificado SSL y Cómo Funciona en Plesk?

Un certificado SSL es un archivo digital que vincula tu dominio a una clave criptográfica. Cuando un usuario visita tu sitio, su navegador y tu servidor realizan un "apretón de manos" (handshake) para establecer una conexión segura. Plesk, como panel de control de hosting, simplifica todo este proceso.

Plesk te permite gestionar certificados SSL de varias formas:

Certificados gratuitos de Let's Encrypt: Ideales para la mayoría de sitios web. Se renuevan automáticamente cada 90 días.
Certificados de pago (Comodo, DigiCert, etc.): Ofrecen garantías adicionales y son recomendados para tiendas online o sitios que manejan datos sensibles.
Certificados autofirmados: Útiles para pruebas internas, pero no recomendados para sitios públicos, ya que los navegadores muestran una advertencia de seguridad.

Para la mayoría de usuarios, configurar SSL en Plesk con Let's Encrypt es la opción más rápida, segura y económica (gratuita). Veamos cómo hacerlo.

Requisitos Previos para Configurar SSL en Plesk

Antes de empezar, asegúrate de cumplir con estos requisitos:

Tener acceso a Plesk: Necesitas las credenciales de administrador o de un usuario con permisos para gestionar el sitio web.
Dominio apuntando al servidor: Tu dominio debe estar correctamente configurado con los registros DNS apuntando a la IP de tu servidor. De lo contrario, Let's Encrypt no podrá verificar que eres el propietario.
Puertos abiertos: El puerto 80 (HTTP) y el puerto 443 (HTTPS) deben estar abiertos en tu firewall. Plesk normalmente los abre automáticamente, pero si tienes un firewall externo, verifícalo.
Sitio web accesible: Temporalmente, tu sitio debe ser accesible a través de HTTP (sin SSL) para que Let's Encrypt pueda realizar la verificación.

[INFO] Si tu sitio está en una red local o detrás de un proxy inverso, la instalación automática de Let's Encrypt puede fallar. En ese caso, considera usar un certificado de pago o configurar la verificación manual.

Paso 1: Acceder a Plesk y Localizar tu Sitio Web

Abre tu navegador y escribe la URL de tu panel Plesk. Normalmente es algo como https://tu-dominio.com:8443 o https://IP-de-tu-servidor:8443.
Inicia sesión con tu usuario y contraseña.
En el panel principal, verás una lista de tus suscripciones o dominios. Busca el dominio para el cual deseas configurar SSL y haz clic en él.

Si no ves tu dominio, asegúrate de haberlo añadido previamente en Plesk. Puedes hacerlo desde el botón "Añadir dominio" o "Añadir suscripción".

Paso 2: Instalar un Certificado SSL Gratuito con Let's Encrypt

Esta es la forma más sencilla y recomendada para la mayoría de los usuarios.

Dentro de la página de tu dominio, busca la sección "Alojamiento web" o "Sitio web" en el menú lateral.
Haz clic en "SSL/TLS" o "Certificados SSL".
Verás varias opciones. Busca el botón o enlace que diga "Instalar/Actualizar certificado SSL" o "Let's Encrypt". En versiones recientes de Plesk, suele estar en la parte superior derecha o en una pestaña llamada "Let's Encrypt".
Se abrirá un formulario. Aquí deberás:
- Seleccionar el dominio: Asegúrate de que el dominio correcto esté marcado.
- Elegir el tipo de validación: Normalmente, "Validación de dominio" es suficiente.
- Marcar "Incluir el subdominio www": Esto asegura que tanto tudominio.com como www.tudominio.com tengan SSL.
- Introducir un correo electrónico: Let's Encrypt usa este correo para notificaciones de renovación (aunque Plesk lo hace automático).
Haz clic en "Instalar" o "Obtener certificado".

Plesk se comunicará con los servidores de Let's Encrypt, verificará tu dominio y en unos segundos (a veces hasta un minuto) el certificado estará instalado.

[TIP] Si el proceso falla, revisa que tu dominio esté bien configurado en los DNS y que el sitio sea accesible por HTTP. También verifica que no tengas un certificado previo caducado que esté bloqueando el proceso.

Paso 3: Forzar la Redirección a HTTPS en Plesk

Una vez instalado el certificado, tu sitio seguirá funcionando en HTTP a menos que configures una redirección automática a HTTPS. Esto es crucial para que todos los visitantes usen la conexión segura.

En la misma página de tu dominio, busca la sección "Redirección HTTP" o "Redirección de host". En algunas versiones de Plesk, esta opción está dentro de "Alojamiento web" > "Configuración de Apache y nginx".
Busca la opción "Redirigir HTTP a HTTPS" o "Forzar HTTPS".
Actívala y guarda los cambios.

Alternativamente, puedes hacerlo manualmente editando el archivo .htaccess de tu sitio (si usas Apache). Pero la opción desde el panel es más segura y fácil.

[WARNING] Si después de activar la redirección tu sitio deja de cargar o muestra un error de "demasiadas redirecciones", es posible que tengas un conflicto con algún plugin de caché o con un CDN. En ese caso, desactiva temporalmente la redirección desde Plesk y configúrala desde el código o contacta con soporte.

Paso 4: Verificar que tu Certificado SSL Funciona Correctamente

Después de la instalación, es importante comprobar que todo está bien.

Abre una ventana de incógnito en tu navegador (Chrome, Firefox, Edge).
Escribe https://tudominio.com y presiona Enter.
Deberías ver el candado verde en la barra de direcciones. Al hacer clic en él, podrás ver los detalles del certificado.
También puedes usar herramientas online como SSL Labs (www.ssllabs.com/ssltest/) para obtener un análisis completo de la configuración.

Si ves algún error (por ejemplo, "Su conexión no es privada"), verifica que el certificado esté instalado para el dominio correcto y que la fecha del sistema del servidor sea la correcta.

[INFO] Los certificados de Let's Encrypt son válidos por 90 días. Plesk los renueva automáticamente, pero asegúrate de que el servicio de renovación esté habilitado. Puedes revisarlo en "Herramientas y ajustes" > "Programador de tareas" > buscar la tarea de Let's Encrypt.

¿Qué Hacer si No Puedes Usar Let's Encrypt? (Certificados de Pago)

En algunos casos, Let's Encrypt no es una opción viable (por ejemplo, sitios con alta seguridad, intranets, o dominios no públicos). Entonces necesitarás un certificado SSL de pago.

Paso 1: Generar una Solicitud de Firma de Certificado (CSR) en Plesk

En la página de tu dominio, ve a "SSL/TLS" > "Añadir certificado SSL".
Rellena los datos de tu organización (nombre, país, etc.). Plesk generará un CSR (código) que deberás copiar.
Envía ese CSR a tu proveedor de certificados (por ejemplo, Comodo, DigiCert). Ellos te enviarán el certificado firmado.

Paso 2: Instalar el Certificado de Pago en Plesk

Vuelve a "SSL/TLS" > "Añadir certificado SSL".
En lugar de generar uno nuevo, elige "Importar certificado".
Pega el certificado que te envió el proveedor en el campo correspondiente. También necesitarás la clave privada (que Plesk generó al crear el CSR) y, a veces, un certificado intermedio.
Haz clic en "Importar" y luego asigna ese certificado a tu dominio desde la misma sección.

Preguntas Frecuentes (FAQ) sobre SSL en Plesk

1. ¿Puedo tener SSL en varios dominios con un solo certificado?

Sí, los certificados SAN (Subject Alternative Name) permiten proteger hasta 100 dominios diferentes. En Plesk, puedes solicitar un certificado Let's Encrypt que incluya varios dominios desde la opción "Añadir dominio adicional" durante la instalación.

2. ¿Qué hago si mi certificado caduca?

Plesk renueva automáticamente los certificados de Let's Encrypt. Si usas uno de pago, recibirás un aviso de tu proveedor. En Plesk, puedes renovarlo manualmente desde "SSL/TLS" > "Renovar certificado".

3. ¿El SSL afecta la velocidad de mi sitio?

Mínimamente. El cifrado y descifrado requiere un poco de recursos del servidor, pero con la tecnología actual es imperceptible. De hecho, HTTP/2 (que solo funciona con HTTPS) puede hacer tu sitio más rápido.

4. ¿Puedo usar SSL en un subdominio (ej. blog.tudominio.com)?

Sí. En Plesk, cada subdominio se trata como un dominio independiente. Solo debes instalar el certificado para ese subdominio específico.

5. ¿Qué es el puerto 2106 y qué tiene que ver con SSL?

[INFO] El puerto 2106 se utiliza en sistemas como Syspanel (anteriormente conocido como HestiaCP) para acceder al panel de control. Si tu hosting usa Syspanel, el acceso a la gestión de SSL se realiza a través de https://tudominio.com:2106. Sin embargo, en Plesk el puerto por defecto es el 8443. No los confundas.

6. Mi sitio muestra "Contenido mixto" (mixed content) después de instalar SSL. ¿Qué hago?

Esto ocurre cuando tu sitio carga recursos (imágenes, scripts, CSS) a través de HTTP en lugar de HTTPS. Solución: actualiza todas las URLs de tu sitio para que usen https:// o rutas relativas (//). También puedes usar plugins como "Really Simple SSL" en WordPress.

Consejos Finales para Mantener tu Plesk Seguro

Configurar SSL es solo el primer paso. Para una Plesk seguridad completa, considera:

Mantener Plesk actualizado: Las actualizaciones corrigen vulnerabilidades.
Usar contraseñas fuertes: Tanto para el panel como para los usuarios FTP y bases de datos.
Activar el firewall: Plesk incluye un firewall básico (ConfigServer Security & Firewall) que puedes configurar desde "Herramientas y ajustes".
Realizar copias de seguridad: Programa backups automáticos de tu sitio y base de datos.

Ahora ya sabes cómo configurar SSL en Plesk de manera fácil y rápida. No solo protegerás a tus usuarios, sino que también mejorarás tu posicionamiento en buscadores. ¡Manos a la obra y disfruta de un sitio web más seguro!