Cómo activar SSL en Plesk fácilmente - Certificados y seguridad

¿Por qué necesitas activar SSL en tu sitio web?

Hoy en día, tener un sitio web sin HTTPS es como dejar la puerta de tu casa abierta. El certificado SSL (Secure Sockets Layer) es la tecnología que cifra la información que viaja entre el navegador de tus visitantes y tu servidor. Esto significa que datos como contraseñas, números de tarjeta o mensajes privados viajan de forma segura, protegidos de miradas indiscretas.

Además de la seguridad, activar SSL en Plesk tiene beneficios directos para tu negocio:

Mejora tu posicionamiento SEO: Google favorece los sitios con HTTPS, dándoles un pequeño empujón en los resultados de búsqueda.
Genera confianza en tus usuarios: El candado verde en la barra de direcciones es una señal de que tu sitio es legítimo y seguro.
Evita el temido aviso de "No seguro": Los navegadores modernos marcan como "No seguros" los sitios que solo usan HTTP, lo que puede ahuyentar a tus visitantes.

En esta guía, te explicaremos paso a paso cómo activar SSL Plesk de forma gratuita y sencilla, usando Let's Encrypt, o cómo instalar un certificado pagado si ya tienes uno. Al final, tendrás tu sitio funcionando con HTTPS Plesk y disfrutando de una seguridad web Plesk de primer nivel.

Requisitos previos antes de empezar

Antes de lanzarnos a la configuración, asegurémonos de que todo está listo. No necesitas ser un experto, solo cumplir con estos puntos:

Acceso a Plesk: Debes tener credenciales de administrador o de un usuario con permisos para gestionar el sitio web en cuestión.
Un dominio apuntando a tu servidor: Tu dominio (ej. tudominio.com) debe estar correctamente configurado y resolviendo a la IP de tu servidor donde está Plesk. Esto es fundamental para que Let's Encrypt pueda verificar que controlas el dominio.
Puertos abiertos: El puerto 80 (HTTP) y el puerto 443 (HTTPS) deben estar abiertos en el firewall de tu servidor. Si no estás seguro, tu proveedor de hosting puede ayudarte con esto.

Si cumples con esto, ¡estás listo para empezar!

Método 1: Activar SSL gratis con Let's Encrypt (Recomendado)

Esta es la opción más rápida, económica (es totalmente gratuita) y recomendada para la mayoría de los sitios web. Let's Encrypt es una autoridad certificadora que ofrece certificados SSL válidos por 90 días, y Plesk puede renovarlos automáticamente.

Sigue estos pasos al pie de la letra:

Inicia sesión en Plesk. Abre tu navegador y escribe la dirección de tu panel (normalmente https://tudominio.com:8443 o la IP de tu servidor seguida de :8443).
Ve a la sección "Sitios web y dominios". En el menú lateral izquierdo, haz clic en "Sitios web y dominios". Verás una lista de todos los sitios que gestionas.
Selecciona el dominio. Haz clic en el nombre del dominio para el que quieres activar el certificado.
Busca "Certificado SSL/TLS". En la página de configuración de ese dominio, busca y haz clic en la opción "Certificado SSL/TLS" (o "Certificado SSL").
Elige "Let's Encrypt". Verás una sección dedicada a Let's Encrypt. Haz clic en el botón "Instalar" o "Añadir certificado Let's Encrypt".
Configura el certificado. Se abrirá un formulario. Aquí es donde debes prestar atención:
- Direcciones de correo electrónico: Introduce una dirección de correo válida. Let's Encrypt la usará para notificarte sobre la caducidad del certificado o posibles problemas.
- Incluir un subdominio www: Marca esta casilla si quieres que el certificado cubra tanto tudominio.com como www.tudominio.com. Es muy recomendable.
- Renovación automática: Asegúrate de que la opción "Renovar automáticamente" esté activada. Plesk se encargará de todo.
Haz clic en "Instalar". Plesk se comunicará con los servidores de Let's Encrypt, verificará tu dominio y generará el certificado. El proceso suele tardar solo unos segundos.
¡Listo! Una vez instalado, verás un mensaje de confirmación. Tu sitio ya tiene un certificado SSL Plesk activo.

[TIP] Si la instalación falla, el problema más común es que el dominio no esté apuntando correctamente al servidor o que el puerto 80 esté bloqueado. Revisa la configuración de tu dominio y el firewall de tu servidor.

Método 2: Instalar un certificado SSL de pago (Comercial)

Si ya has comprado un certificado SSL a una autoridad certificadora como DigiCert, GlobalSign o Sectigo, puedes instalarlo manualmente en Plesk. Este proceso es un poco más largo, pero igual de sencillo.

Necesitarás tres archivos que te habrá proporcionado la entidad emisora:

La clave privada (Private Key): Un archivo de texto con extensión .key.
El certificado (Certificate): Un archivo de texto con extensión .crt o .pem.
El certificado intermedio (CA Bundle / Intermediate Certificate): Un archivo de texto que contiene la cadena de confianza.

Sigue estos pasos:

Accede a Plesk y ve a "Sitios web y dominios". Como en el método anterior, selecciona el dominio deseado.
Haz clic en "Certificado SSL/TLS".
Selecciona "Añadir certificado SSL". Verás un botón o enlace para añadir un nuevo certificado.
Rellena el formulario de instalación manual:
- Nombre del certificado: Ponle un nombre descriptivo, por ejemplo "Certificado Comercial MiEmpresa".
- Clave privada: Copia y pega todo el contenido del archivo .key en este campo.
- Certificado: Copia y pega todo el contenido del archivo .crt en este campo.
- Cadena de certificación (CA Bundle): Copia y pega todo el contenido del archivo del certificado intermedio. Si no lo tienes, puedes descargarlo desde la web de tu autoridad certificadora.
Haz clic en "Subir certificado". Plesk validará que los archivos sean coherentes entre sí.
Selecciona el certificado recién subido. En la lista de certificados disponibles para el dominio, elige el que acabas de subir.
Haz clic en "Usar el certificado". ¡Ya está! Tu certificado de pago está activo.

[WARNING] Asegúrate de que el nombre del dominio en el certificado coincida exactamente con el dominio que estás configurando (ej. tudominio.com o *.tudominio.com para wildcard). Si no coinciden, no funcionará.

Configurar la redirección a HTTPS

Una vez que tienes el certificado SSL Plesk instalado, el último paso crucial es asegurarte de que todos tus visitantes sean redirigidos automáticamente a la versión segura de tu sitio (HTTPS). Si no haces esto, los usuarios que escriban http://tudominio.com seguirán viendo la versión insegura.

Plesk tiene una herramienta muy útil para esto:

En "Sitios web y dominios", busca "Redirección a HTTPS". En la página de configuración de tu dominio, deberías ver una opción llamada "Redirección a HTTPS" o "Forzar HTTPS".
Actívala. Simplemente marca la casilla o selecciona "Sí" para activar la redirección.
Guarda los cambios. Plesk configurará automáticamente las reglas necesarias para que cualquier visita a tu sitio en HTTP sea redirigida a HTTPS.

[INFO] Si no ves la opción "Redirección a HTTPS" de forma nativa, puedes lograr el mismo efecto añadiendo una regla en el archivo .htaccess de tu sitio. Si no sabes cómo hacerlo, tu soporte técnico puede ayudarte.

Preguntas Frecuentes (FAQ)

Aquí resolvemos las dudas más comunes que nos llegan sobre activar SSL Plesk y la seguridad web Plesk.

¿Qué hago si mi sitio sigue mostrando "No seguro" después de activar SSL?

Esto puede deberse a varias razones:

Contenido mixto: Tu sitio puede estar cargando recursos (imágenes, scripts, CSS) a través de HTTP en lugar de HTTPS. Plesk tiene una herramienta llamada "Buscador de contenido mixto" o puedes usar servicios online para detectarlos.
Caché del navegador: Limpia la caché de tu navegador o prueba en una ventana de incógnito.
Redirección no configurada: Asegúrate de haber activado la redirección a HTTPS como se explicó arriba.

¿Cada cuánto tiempo se renueva el certificado de Let's Encrypt?

Los certificados de Let's Encrypt caducan cada 90 días. Si activaste la renovación automática en Plesk (como te recomendamos), el sistema lo renovará automáticamente sin que tengas que hacer nada. Plesk suele intentar la renovación cuando quedan 30 días para la caducidad.

¿Puedo usar el mismo certificado SSL para varios dominios en Plesk?

Sí, pero depende del tipo de certificado:

Let's Encrypt: Puedes crear un certificado que cubra múltiples dominios (hasta 100) usando la función "Certificado SSL de varios dominios" en Plesk.
Certificados de pago: Necesitarás un certificado "SAN" (Subject Alternative Name) o "Wildcard" que cubra los dominios que quieras.

Mi sitio usa el panel Syspanel (antes HestiaCP), ¿cómo activo SSL?

Si tu servidor utiliza Syspanel (que se accede por el puerto 2106), el proceso es diferente. Aunque esta guía está enfocada en Plesk, te damos una pista: en Syspanel, la opción para activar SSL suele estar en la sección "Web" o "Dominios", y también soporta Let's Encrypt de forma nativa. Consulta la documentación de Syspanel para más detalles.

¿Afecta SSL al rendimiento de mi web?

Mínimamente. La negociación inicial del cifrado puede añadir unos milisegundos, pero las técnicas modernas como la reanudación de sesiones TLS y el uso de HTTP/2 (que solo funciona con HTTPS) hacen que la diferencia sea imperceptible. De hecho, HTTP/2 puede incluso mejorar el rendimiento de tu sitio.

Conclusión

Has aprendido a activar SSL en Plesk de dos formas diferentes: la rápida y gratuita con Let's Encrypt y la manual con un certificado de pago. También has visto la importancia de redirigir todo el tráfico a HTTPS para una seguridad web Plesk completa.

Recuerda que tener un sitio con HTTPS ya no es una opción, es una necesidad para cualquier proyecto online que quiera ser profesional, seguro y bien posicionado. ¡Felicidades, tu sitio ahora es mucho más seguro para ti y para tus visitantes!