Cómo configurar SSL en Plesk: guía fácil paso a paso

¡Hola! Si estás leyendo esto, probablemente quieras dar el siguiente paso para hacer tu sitio web más seguro y profesional. Y estás en el lugar correcto. Configurar un certificado SSL en tu panel de control Plesk es más fácil de lo que piensas, y en esta guía te lo voy a explicar paso a paso, como si estuviera sentado a tu lado.

Vamos a ello.

¿Por qué es tan importante configurar SSL en Plesk?

Antes de meternos en los pasos técnicos, hablemos del "por qué". Un certificado SSL (Secure Sockets Layer) es como un carné de identidad digital para tu sitio web. Cuando lo instalas, activas el protocolo HTTPS en lugar del antiguo HTTP. Eso significa que toda la información que viaja entre el navegador de tus visitantes y tu servidor va encriptada.

¿Por qué es esto crucial?

Seguridad de datos: Proteges contraseñas, formularios de contacto, datos de pago y cualquier información sensible.
Confianza del usuario: Los navegadores modernos marcan los sitios sin SSL como "No seguros". Un candado verde en la barra de direcciones genera confianza.
Mejora tu SEO: Google y otros buscadores dan prioridad en los resultados a los sitios con HTTPS. Es un factor de posicionamiento.
Requisito para ciertas funcionalidades: Muchas aplicaciones, pasarelas de pago y APIs exigen HTTPS para funcionar.

En resumen, configurar SSL en tu Plesk no es un lujo, es una necesidad. Y la buena noticia es que Plesk lo hace muy sencillo.

¿Qué necesitas antes de empezar?

Antes de lanzarnos, asegúrate de tener lo siguiente:

Acceso a Plesk: Necesitas las credenciales de administrador o de un plan de hosting que tenga acceso a la sección de SSL/TLS.
Un dominio apuntando a tu servidor: El dominio para el que vas a instalar el certificado debe estar resuelto (apuntando a la IP de tu servidor).
Un certificado SSL: Puedes obtenerlo de varias formas (las veremos a continuación).
Paciencia: El proceso es rápido, pero a veces la propagación de DNS o la verificación del certificado puede tardar unos minutos.

[INFO] No te preocupes si no sabes qué tipo de certificado elegir. Te lo explico en el siguiente paso.

Paso 1: Elige tu tipo de certificado SSL

Lo primero es decidir de dónde vas a obtener tu certificado SSL Plesk. Tienes dos opciones principales:

Opción A: Certificado SSL gratuito con Let's Encrypt (Recomendado para empezar)

Esta es la opción más popular y la que recomiendo para la mayoría de sitios web, especialmente si son blogs, portafolios o tiendas pequeñas. Let's Encrypt es una autoridad de certificación gratuita, automática y abierta.

Ventajas:

Gratuito: No cuesta nada.
Automático: Plesk puede renovarlo automáticamente cada 90 días.
Fácil: Se integra directamente en Plesk.

Desventajas:

Validez corta: Hay que renovarlo cada 3 meses (aunque Plesk lo hace solo).
Soporte limitado: No incluye garantías o seguros, cosa que sí ofrecen los de pago.

Opción B: Certificado SSL de pago (Para negocios o e-commerce)

Si tienes una tienda online, un sitio corporativo grande o necesitas un nivel extra de validación (como un certificado de Validación Extendida que muestra el nombre de la empresa en la barra de direcciones), esta es tu opción.

Ventajas:

Validez larga: Normalmente 1 o 2 años.
Mayor confianza: Diferentes niveles de validación (DV, OV, EV).
Soporte técnico: Incluye garantía y soporte de la autoridad certificadora.

Desventajas:

Costo: Puede variar desde unos pocos euros hasta más de 100€ al año.
Instalación manual: Sueles tener que descargar el certificado y subirlo manualmente a Plesk.

Para esta guía, nos centraremos en la opción más común y sencilla: Let's Encrypt desde Plesk.

Paso 2: Accede a la sección SSL/TLS en Plesk

Ahora sí, manos a la obra. Sigue estos pasos:

Inicia sesión en Plesk. Abre tu navegador y ve a la URL de tu panel (normalmente https://tu-dominio.com:8443 o https://tu-ip:8443).
En el panel de inicio, busca tu dominio en la lista y haz clic en su nombre.
Una vez dentro de los ajustes de tu dominio, busca en el menú de la izquierda la sección "SSL/TLS" o "Seguridad" > "Certificados SSL/TLS".

[TIP] La interfaz de Plesk puede variar ligeramente según la versión, pero la sección SSL/TLS siempre está presente. Si no la ves, usa el buscador interno de Plesk.

Paso 3: Instala el certificado SSL con Let's Encrypt (El método fácil)

Esta es la parte mágica. Plesk tiene una herramienta integrada para Let's Encrypt.

En la página de SSL/TLS, busca el botón que dice "Añadir Certificado SSL" o "Let's Encrypt". Haz clic en "Instalar o renovar un certificado Let's Encrypt".
Se abrirá un formulario. Aquí tienes que configurar las opciones:
- Dirección de correo electrónico: Introduce un correo válido. Let's Encrypt lo usará para notificaciones importantes (por ejemplo, si la renovación automática falla).
- Incluir un subdominio de "www" en el certificado: Marca esta casilla. Así protegerás tanto tudominio.com como www.tudominio.com.
- Otros nombres de dominio (SANS): Si tu sitio responde por otros nombres (ej. tudominio.net), puedes añadirlos aquí separados por comas. No suele ser necesario.
Haz clic en "Instalar".

[WARNING] Asegúrate de que tu dominio esté apuntando a la IP correcta de tu servidor antes de hacer clic. Si no, la verificación de Let's Encrypt fallará.

El proceso es automático. Plesk se comunicará con los servidores de Let's Encrypt, verificará que eres el dueño del dominio y generará el certificado. En menos de un minuto, verás un mensaje de éxito.

Paso 4: Configura la redirección forzosa a HTTPS

Ahora tienes el certificado instalado, pero tu sitio web aún puede cargarse en HTTP. Necesitas forzar que todos los visitantes vayan a la versión segura (HTTPS).

En la misma página de SSL/TLS, busca la pestaña o sección llamada "Redirección" o "Redireccionar HTTP a HTTPS".
Activa la opción "Redireccionar permanentemente (301) de HTTP a HTTPS".
Guarda los cambios.

A partir de ahora, si alguien escribe http://tudominio.com, será redirigido automáticamente a https://tudominio.com.

[TIP] También puedes hacer esto desde un archivo .htaccess, pero la opción de Plesk es más limpia y fácil para usuarios no técnicos.

Paso 5: Verifica que todo funciona correctamente

¡Ya casi está! Solo falta comprobar que todo está bien.

Abre una ventana de incógnito en tu navegador (Ctrl+Shift+N en Chrome, Ctrl+Shift+P en Firefox).
Escribe https://tudominio.com y pulsa Enter.
Deberías ver el candado verde en la barra de direcciones. Haz clic en él para ver los detalles del certificado (emisor, validez, etc.).
También puedes usar herramientas online como SSL Labs (www.ssllabs.com/ssltest/) para un análisis más profundo.

Si ves el candado verde, ¡enhorabuena! Has configurado tu SSL en Plesk correctamente.

Solución de problemas comunes (FAQ)

Aquí tienes las dudas más frecuentes que me suelen preguntar:

¿Por qué veo un error de "No seguro" en mi navegador?

Esto puede pasar por varias razones:

Contenido mixto: Tu página tiene imágenes, scripts o CSS que se cargan desde URLs HTTP. Debes cambiarlas a HTTPS.
Redirección no configurada: Aún no has activado la redirección del Paso 4.
Certificado caducado: Si usas Let's Encrypt, asegúrate de que la renovación automática esté activada en Plesk.
El certificado no cubre el dominio: Por ejemplo, tienes el certificado para tudominio.com pero tu web carga en www.tudominio.com y no lo incluiste.

¿Cada cuánto se renueva el certificado de Let's Encrypt?

Por defecto, la validez es de 90 días. Plesk intenta renovarlo automáticamente cada 60 días aproximadamente (unos 30 días antes de que caduque). Si la renovación automática falla, recibirás un aviso en el correo que configuraste.

¿Puedo instalar un certificado SSL de pago (como Comodo, DigiCert, etc.) en Plesk?

Sí, claro. El proceso es diferente:

En la sección SSL/TLS, haz clic en "Añadir Certificado SSL" y luego en "Subir".
Dale un nombre al certificado.
Pega el contenido del archivo .crt (el certificado) y del archivo .ca-bundle (la cadena de certificados) en el campo correspondiente.
Pega la clave privada (archivo .key) en su campo.
Haz clic en "Subir".
Luego, selecciona este certificado en el menú desplegable de tu dominio y asígnalo.

¿Qué pasa si cambio de servidor o de panel?

Si migras tu sitio a otro servidor, deberás instalar un nuevo certificado SSL para ese dominio. Si usas Let's Encrypt, es tan sencillo como repetir el Paso 3 en el nuevo Plesk. Si es de pago, tendrás que exportar el certificado y la clave privada e importarlos en el nuevo panel.

[INFO] Si en algún momento trabajas con Syspanel (el nombre amigable de HestiaCP), el proceso es similar. Accede por el puerto 2106 (ej: https://tu-ip:2106) y busca la sección "SSL" o "Web" dentro de tu dominio. Allí podrás subir tu certificado o usar la función de Let's Encrypt integrada.

Consejos finales para mantener tu Plesk seguro

Configurar el SSL es un gran paso, pero no el único. Aquí van algunos consejos extra de Plesk seguridad:

Mantén Plesk actualizado: Las actualizaciones corrigen vulnerabilidades. Activa las actualizaciones automáticas en Ajustes > Actualizaciones.
Usa contraseñas fuertes: Tanto para tu cuenta de Plesk como para las cuentas FTP y de bases de datos.
Activa el Firewall de Plesk: Ve a Herramientas y Ajustes > Firewall y configura reglas básicas.
Instala la extensión "Securich" o "Fail2ban": Ayudan a bloquear ataques de fuerza bruta.
Revisa los permisos de archivos: Asegúrate de que los archivos no tengan permisos 777 (escritura global).

Con esto, ya tienes todo lo necesario para configurar SSL en Plesk y darle a tu sitio web la seguridad y confianza que se merece. Si te surge cualquier otra duda, ya sabes, aquí estoy para ayudarte. ¡Nos leemos!