Crear y gestionar certificados SSL en Plesk

¡Hola! Soy tu técnico de soporte amigable y hoy vamos a convertirte en un experto en la creación y gestión de certificados SSL en Plesk. No te preocupes si nunca has hecho esto antes; te guiaré paso a paso con un lenguaje claro y ejemplos prácticos. Al final, no solo sabrás instalar un certificado SSL, sino también renovarlo, solucionar problemas comunes y entender por qué es tan importante para la seguridad de tu web.

Empecemos.

¿Qué es un certificado SSL y por qué lo necesitas?

Un certificado SSL (Secure Sockets Layer) es como un carnet de identidad digital para tu sitio web. Cuando lo tienes instalado, la dirección de tu web cambia de http:// a https:// y aparece un candado verde en la barra del navegador. Esto significa que la información que viaja entre el servidor y el visitante (como contraseñas, datos de tarjetas de crédito o formularios) está cifrada y protegida contra hackers.

Beneficios clave:

• Seguridad web: Proteges a tus usuarios y a ti mismo.
• Confianza: Los visitantes ven el candado y saben que es seguro navegar.
• SEO: Google favorece los sitios con HTTPS en los resultados de búsqueda.
• Requisito: Muchos navegadores marcan como "No seguro" los sitios sin SSL.

En Plesk, gestionar certificados SSL es muy sencillo. El panel incluye herramientas integradas para crear, instalar y renovar certificados automáticamente, incluso si eres principiante.

Antes de empezar: Requisitos básicos

Para seguir esta guía necesitas:

• Acceso a Plesk como administrador o con permisos suficientes.
• Un dominio apuntando a tu servidor (puedes verificarlo en la sección "Sitios web y dominios").
• (Opcional) Una cuenta de correo electrónico para recibir notificaciones de renovación.

[INFO] Si usas otro panel como "Syspanel" (antes HestiaCP), el proceso es diferente. En Plesk, todo está centralizado y es más visual.

Paso 1: Acceder a la sección de certificados SSL en Plesk

1. Inicia sesión en tu panel de Plesk (normalmente en https://tudominio:8443).
2. En el menú lateral izquierdo, busca y haz clic en "Sitios web y dominios".
3. Selecciona el dominio para el que quieres gestionar el certificado.
4. En la página del dominio, busca la sección "Certificado SSL/TLS" (suele estar en la parte de "Seguridad" o "Hosting").

Verás una lista de certificados existentes (si los hay) y opciones para añadir uno nuevo.

Paso 2: Crear e instalar un certificado SSL gratuito con Let's Encrypt

La forma más rápida y económica es usar Let's Encrypt, una autoridad gratuita que proporciona certificados válidos por 90 días. Plesk puede renovarlos automáticamente.

Instrucciones paso a paso:

1. En la sección de certificados SSL, haz clic en "Añadir certificado SSL" o "Instalar certificado SSL".
2. Elige la opción "Let's Encrypt" (es la más común).
3. Completa los campos:
   • Dirección de correo electrónico: Introduce un correo válido (se usará para notificaciones de renovación).
   • Dominios incluidos: Marca tu dominio principal y cualquier subdominio (por ejemplo, www.tudominio.com).
4. Haz clic en "Instalar" o "Solicitar".

El proceso tarda unos segundos. Plesk verificará que el dominio apunta a tu servidor y generará el certificado automáticamente.

[TIP] Si tienes varios subdominios (como blog.tudominio.com o tienda.tudominio.com), asegúrate de marcarlos todos. Let's Encrypt permite cubrir hasta 100 dominios por certificado.

¿Qué pasa si falla?

Si ves un error como "No se pudo validar el dominio", revisa:

• Que el dominio tenga un registro A apuntando a tu IP.
• Que no haya cortafuegos bloqueando el puerto 80 o 443.
• Que el sitio web esté accesible desde internet (prueba con http://tudominio.com).

Paso 3: Instalar un certificado SSL de pago (de una autoridad externa)

Si prefieres un certificado de pago (por ejemplo, de DigiCert, GlobalSign o Comodo), el proceso es un poco más manual pero igual de sencillo en Plesk.

Generar una solicitud CSR (Certificate Signing Request)

1. En la sección de certificados SSL, haz clic en "Añadir certificado SSL".
2. Selecciona "Crear solicitud de firma de certificado (CSR)".
3. Rellena los datos:
   • Nombre común: Tu dominio exacto (ejemplo: tudominio.com).
   • Organización: Nombre de tu empresa (opcional).
   • País, estado, ciudad: Datos de tu empresa.
4. Haz clic en "Solicitar". Plesk generará el CSR y una clave privada.

Copia el CSR (es un texto largo) y pégalo en el formulario de tu proveedor de certificados. Ellos te enviarán el certificado final (normalmente en formato .crt o .pem).

Instalar el certificado recibido

1. Vuelve a la sección de certificados SSL en Plesk.
2. Haz clic en "Añadir certificado SSL" > "Cargar certificado".
3. Pega el contenido del certificado en el campo correspondiente.
4. Si tu proveedor te da un "certificado intermedio" o "cadena de CA", pégalo también en el campo "Certificado de CA" (a veces llamado "Bundle").
5. Haz clic en "Subir" y luego en "Instalar".

[WARNING] No olvides incluir el certificado intermedio. Sin él, algunos navegadores mostrarán errores de "conexión no segura".

Paso 4: Configurar HTTPS y redirección automática

Una vez instalado el certificado, debes asegurarte de que todo el tráfico vaya por HTTPS.

1. En la página del dominio, busca "Redirección HTTP a HTTPS" o "Forzar HTTPS".
2. Actívala (normalmente es un botón o casilla).
3. Guarda los cambios.

Ahora, cuando alguien escriba http://tudominio.com, será redirigido automáticamente a https://tudominio.com.

Paso 5: Renovar certificados SSL en Plesk

Los certificados Let's Encrypt se renuevan automáticamente por defecto cada 90 días. Plesk lo hace en segundo plano, pero puedes verificar el estado.

Renovación manual (si es necesario)

1. Ve a "Sitios web y dominios" > tu dominio > "Certificado SSL/TLS".
2. Verás la fecha de expiración. Si está próxima, haz clic en "Renovar" o "Actualizar".
3. Confirma la acción.

Para certificados de pago, la renovación es similar: obtén un nuevo certificado de tu proveedor y repite el proceso de instalación (paso 3).

[INFO] Plesk también te envía recordatorios por correo electrónico cuando un certificado está a punto de caducar. Revisa tu bandeja de spam si no los ves.

Solución de problemas comunes

Error: "El certificado no es válido para este dominio"

• Causa: El certificado fue emitido para otro dominio (por ejemplo, www.tudominio.com en lugar de tudominio.com).
• Solución: Asegúrate de incluir ambos en la solicitud (con Let's Encrypt, marca ambos en la lista).

Error: "Conexión no segura" después de instalar

• Causa: El certificado intermedio no se cargó correctamente.
• Solución: Revisa que hayas pegado el "Bundle" en el campo "Certificado de CA".

El candado no aparece en el navegador

• Causa: Contenido mixto (recursos como imágenes o scripts cargados desde HTTP).
• Solución: Usa plugins como "Really Simple SSL" (en WordPress) o cambia manualmente las URLs a HTTPS.

Preguntas frecuentes (FAQ)

¿Cuánto cuesta un certificado SSL en Plesk?

Plesk no cobra por gestionarlos. El costo depende de la autoridad: Let's Encrypt es gratuito; los de pago varían entre 10 y 200 euros al año.

¿Puedo usar el mismo certificado para varios dominios?

Sí, con Let's Encrypt puedes incluir hasta 100 dominios en un solo certificado (SAN). En Plesk, solo marca todos los que necesites.

¿Qué hago si mi certificado caduca?

Si es de Let's Encrypt, Plesk lo renueva automáticamente. Si no, actívalo manualmente o reinstala uno nuevo.

¿Afecta el SSL al rendimiento de mi web?

Mínimamente. La mayoría de servidores modernos manejan el cifrado sin problemas. El beneficio en seguridad y SEO es mucho mayor.

¿Plesk soporta certificados wildcard (*.midominio.com)?

Sí, tanto para Let's Encrypt (con el plugin adecuado) como para certificados de pago. Solo asegúrate de solicitarlos correctamente.

Consejos finales para mantener tu seguridad web

• Activa la renovación automática en Let's Encrypt para no olvidarte.
• Revisa la fecha de expiración cada mes en el panel de Plesk.
• Usa herramientas online como "SSL Labs" para verificar que tu certificado está bien configurado.
• Combina SSL con otras medidas como cortafuegos, actualizaciones de software y copias de seguridad.

[TIP] Si gestionas muchos dominios, considera usar la función "Certificado SSL compartido" en Plesk para simplificar la administración.

Conclusión

Crear y gestionar certificados SSL en Plesk es un proceso sencillo que cualquier persona puede hacer siguiendo estos pasos. Ya sea con Let's Encrypt (gratuito) o con un certificado de pago, tu sitio web estará protegido y tus visitantes confiarán en él. Recuerda que la seguridad web es un proceso continuo: revisa periódicamente tus certificados y mantén todo actualizado.

Si tienes dudas, no dudes en contactar a tu proveedor de hosting o a nuestro equipo de soporte. ¡Estamos aquí para ayudarte!

[INFO] Recuerda: si en algún momento usas "Syspanel" (HestiaCP), el acceso es por el puerto 2106, pero la lógica es similar. Siempre puedes consultar la documentación oficial de tu panel.

¡Ahora ve y asegura tu web!