Cómo instalar SSL/TLS en Plesk fácilmente | Guía de ciberseguridad

¿Te ha pasado que al visitar tu web ves un mensaje de “No seguro” en el navegador? Eso es porque tu sitio aún no tiene activado un certificado SSL/TLS. No te preocupes, es más fácil de lo que parece. En esta guía paso a paso te voy a explicar cómo activar SSL/TLS en Plesk, el panel de control de hosting más popular. Al final, tu web será segura, tus visitantes confiarán en ti y hasta mejorarás tu posicionamiento en Google. ¡Vamos allá!

¿Qué es SSL/TLS y por qué es importante?

Antes de empezar con los pasos, vamos a entender lo básico. SSL (Secure Sockets Layer) y TLS (Transport Layer Security) son protocolos de seguridad que cifran la información que viaja entre el navegador de tus visitantes y tu servidor web. Cuando activas un certificado SSL, tu sitio pasa de usar HTTP a HTTPS, y aparece un candado verde en la barra de direcciones.

Beneficios clave:

Seguridad: Protege datos sensibles como contraseñas, formularios o pagos.
Confianza: Los usuarios ven el candado y saben que tu sitio es legítimo.
SEO: Google prioriza los sitios con HTTPS en sus resultados de búsqueda.
Requisito: Muchas funcionalidades modernas (como Progressive Web Apps) exigen HTTPS.

En Plesk, activar SSL/TLS es un proceso sencillo que puedes hacer tú mismo, sin necesidad de ser un experto en seguridad. A continuación, te detallo todos los pasos.

Paso 1: Accede a tu panel de Plesk

Lo primero es iniciar sesión en tu panel de control. Normalmente, accedes a través de una URL como https://tudominio.com:8443 o https://ipdel servidor:8443. Si no lo recuerdas, pídele a tu proveedor de hosting las credenciales.

Una vez dentro, verás el escritorio de Plesk con todas las herramientas. Busca la sección “Sitios web y dominios” (puede estar en el menú lateral izquierdo o en la parte central). Haz clic en el nombre del dominio para el que quieres activar el SSL.

Paso 2: Elige el tipo de certificado SSL

Plesk te ofrece varias opciones para obtener un certificado SSL. Las más comunes son:

Certificado gratuito (Let’s Encrypt): Ideal para la mayoría de sitios web, especialmente si eres principiante o tienes un blog. Es automático y se renueva solo cada 90 días.
Certificado de pago (comercial): Recomendado para tiendas online, bancos o sitios que manejan datos muy sensibles. Ofrecen mayor validación y garantía.
Certificado autofirmado: Sirve solo para pruebas internas. No es válido para sitios públicos porque los navegadores mostrarán una advertencia.

Para esta guía, usaremos Let’s Encrypt, que es gratuito y muy fácil de configurar.

Paso 3: Instalar el certificado SSL con Let’s Encrypt

Ahora vamos a la parte práctica. Sigue estos pasos al pie de la letra:

Ve a la sección “SSL/TLS”: En el menú del dominio, busca la opción “SSL/TLS” (a veces aparece como “Certificados SSL” o “Seguridad”).
Selecciona “Let’s Encrypt”: Verás un botón o enlace que dice “Instalar Let’s Encrypt” o “Obtener un certificado gratuito”. Haz clic.
Configura el certificado: Se abrirá un formulario. Aquí deberás:
- Marcar la casilla “Incluir el nombre de dominio www” (para que tanto tudominio.com como www.tudominio.com tengan SSL).
- Elegir la opción de “Renovación automática” (muy importante para que no caduque).
- A veces pide un correo electrónico para notificaciones. Pon el tuyo.
Haz clic en “Instalar”: Plesk se conectará con Let’s Encrypt, verificará que tu dominio es tuyo y generará el certificado. El proceso dura entre 1 y 3 minutos.

[INFO] Si ves un error, asegúrate de que tu dominio apunte correctamente a los servidores de Plesk y que no haya reglas de firewall bloqueando la verificación.

Paso 4: Forzar la redirección a HTTPS

Una vez instalado el certificado SSL, tu sitio seguirá funcionando en HTTP a menos que le digas que use HTTPS. Para ello, debes configurar una redirección automática.

Vuelve a “Sitios web y dominios”.
Busca la opción “Redirección HTTP a HTTPS”: En la misma sección de SSL/TLS o en “Configuración de hosting”, verás un interruptor o casilla que dice “Redirigir todo el tráfico HTTP a HTTPS”. Actívalo.
Guarda los cambios: Plesk aplicará la redirección de forma automática.

A partir de ahora, cuando alguien escriba http://tudominio.com, será redirigido automáticamente a https://tudominio.com con el candado verde.

Paso 5: Verifica que el SSL funciona correctamente

No te fíes solo de lo que ves en el navegador. Haz estas comprobaciones:

Abre tu web en modo incógnito: Escribe https://tudominio.com y mira si aparece el candado. Si ves un mensaje de “No seguro”, algo falló.
Usa herramientas online: Ve a sitios como SSL Labs (www.ssllabs.com/ssltest) y pon tu dominio. Te dará una calificación (A+ es la mejor).
Revisa el certificado: En el navegador, haz clic en el candado y luego en “Certificado”. Debe mostrar que es válido y emitido por Let’s Encrypt.

[WARNING] Si tu sitio carga contenido mixto (por ejemplo, imágenes o scripts en HTTP), el candado puede aparecer como “No seguro”. Para solucionarlo, asegúrate de que todos los recursos de tu web usen HTTPS.

Paso 6: Renovación automática y mantenimiento

Con Let’s Encrypt, la renovación es automática si activaste esa opción. Pero es bueno que revises cada cierto tiempo:

En Plesk: Ve a “SSL/TLS” y verás la fecha de caducidad. Si está cerca, puedes forzar la renovación manualmente.
Configura alertas: Algunos proveedores de hosting envían correos cuando el certificado está por caducar. Si no, puedes instalar un monitor externo.

Si prefieres un certificado de pago (por ejemplo, de Comodo o DigiCert), el proceso es similar pero tendrás que subir los archivos que te dé la entidad emisora (generalmente un archivo .crt y una clave privada). En Plesk, solo busca la opción “Subir certificado” y sigue las instrucciones.

Preguntas frecuentes (FAQ)

Aquí respondo las dudas más comunes que me llegan como técnico de soporte:

¿Puedo tener SSL en varios dominios desde Plesk?

Sí, Plesk permite instalar certificados individuales para cada dominio o usar un certificado wildcard (*.tudominio.com) que cubra todos los subdominios.

¿Qué hago si mi web se rompe después de activar SSL?

Es raro, pero puede pasar si tienes contenido mixto. Revisa los enlaces internos, imágenes y scripts. Usa un plugin como “Really Simple SSL” si usas WordPress, o edita manualmente las URLs en tu base de datos.

¿Let’s Encrypt es seguro?

Sí, es totalmente seguro y usado por millones de sitios. La única diferencia con uno de pago es que no incluye seguro adicional ni validación extendida (la barra verde en el navegador).

¿Puedo usar SSL en un subdominio como blog.tudominio.com?

Claro, en Plesk selecciona el subdominio desde “Sitios web y dominios” y repite el proceso. Si usas Let’s Encrypt, asegúrate de incluir el subdominio en la lista.

¿Y si cambio de servidor? ¿Pierdo el SSL?

Si migras tu web a otro servidor, deberás instalar un nuevo certificado en el nuevo Plesk. Si usas Let’s Encrypt, puedes generarlo de nuevo fácilmente.

Consejos adicionales para una configuración perfecta

Usa HSTS (HTTP Strict Transport Security): Esta cabecera de seguridad le dice al navegador que siempre use HTTPS, incluso si el usuario escribe HTTP. En Plesk, puedes activarlo desde la sección “SSL/TLS” marcando la opción correspondiente.
Verifica la versión de TLS: Asegúrate de que tu servidor soporte TLS 1.2 o 1.3 (las versiones más seguras). En Plesk, ve a “Herramientas y configuraciones” > “Configuración de seguridad” y ajusta los protocolos permitidos.
Prueba con tu móvil: A veces el SSL funciona bien en escritorio pero no en dispositivos móviles. Revisa que no haya redirecciones extrañas.

[TIP] Si tienes problemas con la redirección HTTP a HTTPS, puedes añadir manualmente estas reglas en el archivo .htaccess de tu web (si usas Apache):
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

Conclusión: Tu web ya es segura

Activar SSL/TLS en Plesk no es un proceso complicado. Siguiendo estos pasos, en menos de 10 minutos tendrás tu sitio protegido, con el candado verde y listo para ganar la confianza de tus visitantes. Recuerda que la seguridad web no es un lujo, es una necesidad. Además, con la opción gratuita de Let’s Encrypt, no hay excusa para no hacerlo.

Si en algún momento te surge una duda, no dudes en contactar con el soporte técnico de tu hosting. La mayoría de los problemas se resuelven con una simple revisión de la configuración. ¡Ahora ve y activa ese SSL!

¿Te ha sido útil esta guía? Compártela con otros usuarios de Plesk y ayúdales a mejorar la seguridad de sus sitios web. Y recuerda, un sitio seguro es un sitio exitoso.