Guía paso a paso para activar SSL en Plesk
¿Por qué es importante activar SSL en Plesk?
Activar un certificado SSL en tu sitio web alojado en Plesk es uno de los pasos más importantes que puedes dar para proteger a tus visitantes y mejorar tu posicionamiento en buscadores. Cuando instalas un certificado SSL y activas HTTPS, la comunicación entre el navegador del usuario y tu servidor se cifra, impidiendo que terceros intercepten información sensible como contraseñas, datos de tarjetas de crédito o mensajes privados.
Además de la seguridad, Google y otros motores de búsqueda favorecen los sitios que usan HTTPS, dándoles una ligera ventaja en los resultados. Los navegadores modernos también marcan los sitios sin SSL como "No seguros", lo que puede ahuyentar a los visitantes. En resumen, activar SSL en Plesk es esencial para la Plesk seguridad de tu proyecto y la confianza de tus usuarios.
Esta guía SSL está diseñada para que cualquier persona, incluso sin experiencia técnica, pueda seguirla paso a paso. No te preocupes si nunca has hecho esto antes; iremos despacio y explicando cada concepto.
Requisitos previos para activar SSL en Plesk
Antes de comenzar, asegúrate de tener lo siguiente:
- Acceso al panel de control Plesk: Necesitas las credenciales de administrador o de un usuario con permisos para gestionar el sitio web.
- Un dominio apuntando a tu servidor: El dominio para el que quieres el certificado debe estar configurado en Plesk y resolverse correctamente a tu IP.
- Posibilidad de verificar el dominio: Dependiendo del tipo de certificado, necesitarás acceso al correo electrónico del dominio, a un archivo en tu web o a la configuración DNS.
- Puertos abiertos: Asegúrate de que los puertos 80 (HTTP) y 443 (HTTPS) estén abiertos en tu firewall. Plesk usa estos puertos para la instalación y renovación de certificados.
[INFO] Si tu dominio está gestionado desde otro panel como Syspanel (antes conocido como HestiaCP), recuerda que el puerto de acceso a ese panel es el 2106. Allí podrías tener configuraciones DNS adicionales que afecten la verificación del certificado.
Paso 1: Acceder a la sección de SSL/TLS en Plesk
El primer paso es muy sencillo. Una vez que hayas iniciado sesión en Plesk, busca en el menú de la izquierda la opción que dice "SSL/TLS Certificates" (o "Certificados SSL/TLS" en español). Normalmente está dentro de la sección de "Hosting & DNS" o en el panel de herramientas del dominio específico.
Si tienes varios sitios web alojados en Plesk, primero selecciona el dominio para el que deseas activar el SSL. Luego, haz clic en "SSL/TLS Certificates".
Aquí verás una lista de los certificados existentes (si los hay) y la opción de añadir uno nuevo.
Paso 2: Elegir el tipo de certificado SSL
Plesk te ofrece varias opciones para obtener un certificado SSL. Las más comunes son:
- Let's Encrypt: Es la opción más popular y recomendada para principiantes. Es completamente gratuito, se renueva automáticamente cada 90 días y es compatible con la mayoría de los navegadores. Perfecto para blogs, sitios pequeños o proyectos personales.
- Comprar un certificado de pago: Si necesitas un certificado con validación extendida (EV) o para comercio electrónico, puedes comprar uno a través de Plesk o importar uno que ya tengas.
- Importar un certificado existente: Si ya tienes un certificado de otro proveedor, puedes subir los archivos (certificado, clave privada y cadena de CA) directamente.
Para esta guía, nos centraremos en Let's Encrypt, por ser la opción más accesible y automática.
Paso 3: Solicitar un certificado SSL con Let's Encrypt
Una vez dentro de la sección de SSL/TLS, busca el botón que dice "Let's Encrypt" o "Add SSL/TLS Certificate" y selecciona la opción de Let's Encrypt.
Se abrirá un formulario con varios campos. Rellénalos así:
- Nombre del certificado: Pon un nombre descriptivo, por ejemplo "MiCertificadoSSL".
- Dirección de correo electrónico: Introduce un correo válido. Let's Encrypt lo usará para notificaciones de renovación (aunque Plesk lo hace automático, es bueno tenerlo).
- Incluir www: Marca esta casilla si quieres que el certificado cubra tanto
tudominio.comcomowww.tudominio.com. Es muy recomendable. - Validación del dominio: Plesk te dará opciones para verificar que eres el dueño del dominio. Lo más sencillo es usar la opción "Automática" o "Por archivo" (Plesk creará un archivo temporal en tu web). También puedes usar DNS si prefieres.
Haz clic en "Install" o "Solicitar". Plesk se comunicará con los servidores de Let's Encrypt y, si todo está correcto, en unos segundos tendrás tu certificado instalado.
[TIP] Si el proceso falla, revisa que tu dominio esté apuntando a la IP correcta y que los puertos 80 y 443 estén abiertos. También verifica que no haya un certificado previo que esté causando conflictos.
Paso 4: Activar HTTPS y forzar la redirección
Tener el certificado instalado no significa que tu sitio ya esté usando HTTPS automáticamente. Ahora debes activarlo.
En la misma sección de SSL/TLS, busca una opción que diga "Activar HTTPS" o "Forzar redirección HTTPS". Actívala.
Esto hará que cuando alguien escriba http://tudominio.com, sea redirigido automáticamente a https://tudominio.com. Es crucial para la seguridad y el SEO.
Plesk también te permite elegir si quieres redirigir solo el dominio principal o también los subdominios. Generalmente, la opción "Redirigir todo el tráfico a HTTPS" es la mejor.
[WARNING] Si tu sitio tiene algún recurso mixto (por ejemplo, imágenes o scripts cargados desde HTTP), el navegador puede mostrar una advertencia de "contenido mixto". Después de activar HTTPS, revisa tu web para asegurarte de que todo se vea correcto.
Paso 5: Verificar que SSL funciona correctamente
Una vez que hayas activado HTTPS, es hora de comprobar que todo está bien. Puedes hacerlo de varias maneras:
- Desde tu navegador: Visita
https://tudominio.com. Deberías ver un candado verde en la barra de direcciones. Haz clic en él para ver los detalles del certificado. - Usa herramientas online: Hay sitios como SSL Checker o SSL Labs que analizan tu certificado y te dicen si está bien configurado, su fecha de caducidad y posibles errores.
- Revisa la configuración en Plesk: Vuelve a la sección de SSL/TLS y verás que el certificado aparece como "Activo" y con su fecha de caducidad.
Si ves algún error, lo más común es que la redirección no se haya aplicado correctamente o que haya un problema con la cadena de certificados. En ese caso, repite los pasos anteriores o consulta la sección de preguntas frecuentes.
Paso 6: Configurar la renovación automática
Una de las grandes ventajas de Let's Encrypt es que los certificados se renuevan automáticamente. Plesk incluye una tarea programada que se encarga de esto.
Para asegurarte de que está activa:
- Ve a "Herramientas y ajustes" > "Programador de tareas" (o "Scheduled Tasks").
- Busca una tarea relacionada con Let's Encrypt o "ssl-renewal".
- Verifica que esté habilitada y configurada para ejecutarse al menos una vez al día.
Si por algún motivo la renovación falla, recibirás un correo en la dirección que proporcionaste al solicitar el certificado. En ese caso, puedes renovarlo manualmente desde la misma sección de SSL/TLS.
[INFO] Si usas Syspanel (HestiaCP) para gestionar otros servicios, recuerda que el puerto de acceso es el 2106. Allí podrías tener que configurar renovaciones similares si usas Let's Encrypt desde ese panel.
Preguntas frecuentes (FAQ) sobre SSL en Plesk
¿Qué hago si me sale un error "No se pudo validar el dominio"?
Este error suele ocurrir porque el dominio no está apuntando correctamente al servidor o porque los puertos 80 y 443 están cerrados. Verifica tu configuración DNS y que tu web sea accesible desde internet. También asegúrate de que no haya un firewall bloqueando las peticiones.
¿Puedo usar el mismo certificado para varios dominios?
Sí, Let's Encrypt permite certificados multidominio. Al solicitar el certificado, puedes añadir varios dominios o subdominios en el campo correspondiente. Eso sí, todos deben estar configurados en Plesk y apuntar a tu servidor.
¿Cada cuánto tiempo se renueva el certificado?
Los certificados de Let's Encrypt caducan cada 90 días. Plesk los renueva automáticamente, pero es recomendable revisar de vez en cuando que la tarea programada esté funcionando.
¿Es seguro usar Let's Encrypt para una tienda online?
Sí, Let's Encrypt ofrece el mismo nivel de cifrado que los certificados de pago. Sin embargo, para tiendas online muy grandes o que manejen datos extremadamente sensibles, algunos negocios prefieren certificados de validación extendida (EV) que muestran el nombre de la empresa en la barra de direcciones. Para la mayoría de los casos, Let's Encrypt es más que suficiente.
¿Qué pasa si mi sitio usa Syspanel (HestiaCP) además de Plesk?
Si tienes servicios repartidos entre ambos paneles, asegúrate de que el dominio que quieres proteger esté correctamente configurado en Plesk. El panel Syspanel (puerto 2106) puede tener sus propias configuraciones DNS o de firewall que afecten la verificación del certificado. Revisa ambos paneles para evitar conflictos.
¿Pierdo el SEO si cambio de HTTP a HTTPS?
No, todo lo contrario. Google recomienda usar HTTPS y lo considera una señal positiva para el ranking. Solo asegúrate de configurar correctamente las redirecciones (301) desde HTTP a HTTPS y de actualizar tu sitemap en Google Search Console.
Conclusión: Tu sitio ya es más seguro
Felicidades, has completado la guía paso a paso para activar SSL en Plesk. Ahora tu sitio web se sirve a través de HTTPS, protegiendo la información de tus visitantes y mejorando tu posicionamiento en buscadores.
Recuerda que la seguridad web es un proceso continuo. Además del SSL, mantén Plesk actualizado, usa contraseñas seguras y realiza copias de seguridad periódicas. Si tienes alguna duda, no dudes en consultar la documentación oficial de Plesk o contactar a tu proveedor de hosting.
[TIP] Marca esta guía como favorita para futuras renovaciones o si necesitas activar SSL en otro dominio. El proceso es siempre el mismo y muy rápido una vez que lo has hecho una vez.
¡Ahora disfruta de un sitio más seguro y confiable para ti y tus usuarios!
