Crear certificados SSL en Plesk | Guía paso a paso

¿Tu web va lenta? ¿Ves ese candado roto en el navegador? Si gestionas tu hosting con Plesk, estás en el lugar correcto. Esta guía te va a acompañar paso a paso para que crees, instales y renueves tus certificados SSL sin volverte loco. Y no, no necesitas ser un experto en informática; solo seguir las instrucciones y, sobre todo, entender qué estás haciendo y por qué.

Vamos a desglosar todo el proceso, desde los conceptos básicos hasta la gestión avanzada, para que tu web navegue bajo el paraguas seguro de HTTPS Plesk. Al final, tendrás la confianza para manejar cualquier situación relacionada con el cifrado de tu sitio.

¿Qué es un Certificado SSL y por qué tu web lo necesita?

Antes de tocar nada en Plesk, vamos a ponernos el "traje de novato" y repasar los cimientos. Un certificado SSL (Secure Sockets Layer) es un archivo de datos que vincula una clave criptográfica a los datos de tu organización. Cuando se instala en tu servidor web, activa el candado y el protocolo HTTPS Plesk (Protocolo de Transferencia de Hipertexto Seguro).

Ese pequeño candado no es solo un adorno; significa que toda la información que viaja entre el navegador del visitante y tu servidor está cifrada. Esto es crucial si tienes un formulario de contacto, una tienda online o simplemente te importa la privacidad de tus usuarios.

Además, desde hace años, Google utiliza el HTTPS como señal de clasificación. Es decir, tener un certificado SSL Plesk bien configurado no solo protege los datos, sino que te da una ventaja competitiva en los resultados de búsqueda. Si no lo tienes, los navegadores modernos mostrarán una advertencia de "No seguro", lo que espantará a cualquier visitante potencial al instante.

Primeros Pasos: Accediendo a la Gestión de SSL en Plesk

Plesk es un panel de control de hosting muy intuitivo, pero a veces hay que saber dónde mirar. Para empezar, inicia sesión en tu panel de Plesk.

### Localizando el Menú de Certificados

Una vez dentro, busca en la barra lateral izquierda. Verás una sección que dice "Sitios web y dominios". Haz clic en el dominio para el que quieres gestionar el certificado.

Dentro de la página de ese dominio, busca el icono o enlace que dice "Certificados SSL/TLS" o simplemente "SSL/TLS". Es posible que tengas que hacer scroll hacia abajo si tienes muchos iconos de herramientas. Este es el centro de control de todo el cifrado de tu sitio.

[INFO] Si no encuentras la opción, revisa que tu plan de hosting incluya soporte SSL. En la mayoría de los casos, viene incluido, pero en algunos planes muy básicos puede estar oculto o deshabilitado.

### Tipos de Certificados: ¿Cuál elegir?

Plesk te ofrece varias vías para obtener un certificado. No todos son iguales, y la elección depende de tus necesidades y presupuesto.

Certificados de pago (OV/EV): Son los que emiten entidades de confianza (como DigiCert o Comodo) tras verificar tu identidad como empresa. Ofrecen el nivel más alto de confianza y suelen mostrar el nombre de tu empresa en el candado.
Certificados de Validación de Dominio (DV): Son los más comunes y rápidos de obtener. Verifican que tienes control sobre el dominio. Son perfectos para la mayoría de sitios web y blogs.
Let's Encrypt: Este es el "gratis" que tanto se menciona. Es un proyecto sin ánimo de lucro que ofrece certificados DV con una validez de 90 días. La gran ventaja es que Plesk puede renovarlos automáticamente. Es la opción ideal para la mayoría de usuarios.

En este artículo, nos centraremos en la opción más popular y práctica: Let's Encrypt, aunque mencionaremos cómo importar uno de pago.

Instalar SSL Plesk con Let's Encrypt (La Vía Rápida y Gratuita)

Esta es la forma más sencilla de asegurar tu web. Plesk tiene una integración nativa con Let's Encrypt que automatiza casi todo el proceso.

### Paso 1: Solicitar el Certificado

Ve a la sección "Certificados SSL/TLS" de tu dominio.
Busca el botón o enlace que dice "Instalar Let's Encrypt" o "Obtener un certificado gratuito". A veces está en un submenú llamado "Añadir certificado".
Se abrirá una pantalla de configuración.

### Paso 2: Configuración y Emisión

Aquí tendrás que rellenar algunos campos. No te asustes, son sencillos:

Correo electrónico: Pon un correo válido. Es donde recibirás avisos de expiración (aunque Plesk lo renovará solo).
Dominios: Asegúrate de que esté marcado tu dominio principal y la versión "www". Si tienes subdominios, puedes añadirlos aquí, pero te recomiendo hacerlo por separado para no liar la configuración.
Renovación automática: ¡IMPORTANTE! Marca la casilla que dice "Renovar automáticamente". Esto te ahorrará dolores de cabeza en el futuro.

Una vez rellenado, pulsa el botón "Instalar" o "Solicitar". El proceso tarda unos segundos. Plesk se comunicará con el servidor de Let's Encrypt, validará que eres el dueño del dominio y emitirá el certificado.

[TIP] Si tu dominio no tiene la DNS apuntando a este servidor, la validación fallará. Asegúrate de que el dominio resuelve a la IP de tu servidor Plesk antes de intentarlo.

### Paso 3: Activar el HTTPS

¡Felicidades! Ya tienes el certificado creado. Pero ahora hay que "encender" el HTTPS. Para ello:

Vuelve a la sección "Sitios web y dominios".
Busca la opción "Alojamiento y DNS" o el icono de "Configuración del sitio web" (suele ser una rueda dentada).
Dentro de la pestaña de "Seguridad" o "General", verás una casilla que dice "Activar HTTPS" o "Forzar redirección a HTTPS".
Actívala y guarda los cambios. Ahora tu web debería cargar con el candado.

Renovar SSL Plesk: Manual vs Automático

La validez de los certificados no es eterna. Let's Encrypt dura 90 días, y los de pago suelen durar 1 o 2 años. Saber renovarlos es vital para evitar cortes de servicio.

### La Magia de la Automatización

Como mencionamos antes, si marcaste la casilla de renovación automática, Plesk se encarga de todo en segundo plano. Un cron job interno revisará los certificados que están a punto de caducar y los renovará sin que tú hagas nada.

Pero, ¿y si no lo marcaste o si la renovación automática falla por algún motivo (por ejemplo, un problema temporal de DNS)?

### Renovación Manual Paso a Paso

No es nada complicado. Simplemente:

Ve a "Certificados SSL/TLS" de tu dominio.
Verás una lista de los certificados instalados. Al lado del que quieras renovar, habrá un botón con un icono de "recargar" o que dice "Renovar".
Pulsa ese botón. Plesk repetirá el proceso de validación y emitirá un nuevo certificado.

[WARNING] Si tu certificado ya ha expirado, es posible que tengas que desactivar el HTTPS para poder renovarlo, y luego volver a activarlo. No es lo ideal, pero funciona. Hazlo con cuidado para no dejar tu web caída durante mucho tiempo.

Instalar un Certificado SSL de Pago (OV/EV) en Plesk

Si necesitas un nivel de confianza superior (por ejemplo, para una tienda online), puedes comprar un certificado a un proveedor externo y luego importarlo a Plesk.

### Generando la Solicitud de Firma (CSR)

El primer paso es generar una "CSR" (Certificate Signing Request). Es un bloque de texto cifrado que le envías al proveedor para que te emita el certificado.

En la sección "Certificados SSL/TLS", haz clic en "Añadir certificado".
En la pantalla que aparece, rellena los datos de tu empresa y dominio.
Pulsa en "Solicitar". Plesk generará la CSR y la clave privada. Guarda la clave privada en un lugar seguro, la necesitarás para instalar el certificado.
Copia el bloque de texto de la CSR y pégalo en el formulario de compra de tu proveedor de certificados.

### Importando el Certificado Emitido

Una vez el proveedor te envíe el certificado (normalmente en un archivo .crt o .pem):

Vuelve a "Certificados SSL/TLS".
Busca el certificado que creaste antes (el que tiene la CSR) y haz clic en "Instalar" o en el icono de "llave".
Se abrirá un formulario. Pega el contenido de tu certificado en el campo "Certificado". A veces también te piden un "Certificado intermedio" (CA Bundle). Pega ese contenido en el campo correspondiente.
Pulsa "Instalar". Plesk validará que la clave privada coincide con el certificado y lo instalará.

Luego, recuerda activar el HTTPS como hicimos en los pasos anteriores.

Solución de Problemas Comunes (FAQ)

Aquí van las dudas que más nos llegan al soporte técnico. Resuélvelas con estos trucos.

### "El candado sigue saliendo roto o con un error"

Esto suele pasar por una de estas razones:

Contenido mixto: Tu web está cargando recursos (imágenes, scripts) desde URLs con http:// en lugar de https://. Revisa tu código o usa un plugin para forzar HTTPS en todos los recursos.
Certificado caducado: Comprueba la fecha de expiración en la sección de SSL/TLS de Plesk.
Certificado incorrecto: Asegúrate de que el certificado que has instalado es para el dominio exacto que estás visitando (incluyendo el www).

### "¿Puedo usar el mismo certificado para varios dominios?"

Sí, pero no de forma predeterminada. Necesitas un certificado "comodín" (wildcard) que cubra *.tudominio.com y tudominio.com. Plesk permite instalarlo, pero la renovación automática con Let's Encrypt para wildcards requiere configuración adicional de DNS (a menudo, un registro de tipo TXT).

### ¿Cómo fuerzo la redirección a HTTPS en Plesk?

En la configuración de tu dominio, dentro de la sección de "Hosting" o "Seguridad", encontrarás una opción llamada "Redirección" o "Forzar HTTPS". Actívala para que todo el tráfico que llegue con http:// sea redirigido automáticamente a https://. Esto es esencial para el SEO y para evitar duplicidades.

[WARNING] Si tienes una aplicación web (como WordPress) con su propia configuración de HTTPS, puede haber conflictos. Asegúrate de que la redirección a nivel de servidor y a nivel de aplicación no se pisen entre sí. A veces, basta con arreglarlo en el archivo .htaccess.

### Mi certificado Let's Encrypt no se renueva solo

Esto es más común de lo que parece. Las causas suelen ser:

El servicio de cron de Plesk está deshabilitado.
El dominio no apunta al servidor durante el intento de renovación.
Hay un error de permisos en los archivos de configuración.

La solución más rápida es intentar la renovación manual. Si falla, revisa los logs de Plesk en /var/log/plesk/ para ver el error exacto.

Conclusión: El HTTPS es tu Mejor Aliado

Gestionar certificados SSL Plesk es una de las tareas más importantes que harás como administrador de tu sitio. No es un lujo, es una necesidad. Con esta guía, tienes el conocimiento para instalar, renovar y solucionar problemas básicos.

Recuerda que la seguridad es un proceso continuo. Mantén tus certificados al día, revisa periódicamente que la renovación automática funciona y no dudes en contactar con tu proveedor de hosting si te encuentras con un problema que no puedes resolver.

Ahora ve y asegura ese candado. Tu web, tus visitantes y Google te lo agradecerán. Si en algún momento dudas, vuelve a leer los pasos. ¡Es más fácil de lo que parece!