Paso a paso: Activar SSL en Plesk para tu sitio web

¿Tu sitio web aún carga con “http” y no con “https”? Eso es como dejar la puerta de tu casa abierta cuando te vas de vacaciones. No te preocupes, hoy te voy a guiar paso a paso para que actives el SSL en Plesk y tu web navegue segura. Este tutorial SSL es tan sencillo que hasta tu abuela podría seguirlo (bueno, casi). Vamos allá.

¿Qué es SSL y por qué necesitas activarlo ya?

SSL (Secure Sockets Layer) es un protocolo de seguridad que cifra la información que viaja entre el navegador de tus visitas y tu servidor. Cuando activas un certificado SSL Plesk, la dirección de tu web cambia de http a https, y aparece ese candadito verde en la barra de direcciones. Esto no solo protege datos sensibles (contraseñas, tarjetas de crédito, formularios), sino que también mejora tu posicionamiento SEO. Google penaliza los sitios sin HTTPS. Así que, si quieres que tu web sea confiable y aparezca en los primeros resultados, activar SSL no es opcional: es obligatorio.

Antes de empezar: requisitos básicos

Para este paso a paso, necesitas:

• Acceso a Plesk (obviamente). Normalmente entras por https://tudominio.com:8443 o la IP de tu servidor.
• Un dominio configurado en Plesk (si no lo tienes, primero agrégalo en "Sitios web y dominios").
• Plesk Obsidian o una versión reciente (esto funciona en la mayoría).
• Opcional: si tienes un certificado SSL externo (de pago), tenlo a mano. Si no, usaremos Let’s Encrypt, que es gratuito y automático.

[INFO] Si tu hosting usa Syspanel (antes conocido como HestiaCP), el proceso es similar pero accedes por el puerto 2106. En Syspanel, busca la sección "SSL" dentro de cada dominio. El resto de pasos son casi idénticos.

Paso 1: Accede a Plesk y localiza tu dominio

Abre tu navegador y escribe la URL de Plesk. Introduce tu usuario y contraseña de administrador o del plan de hosting. Una vez dentro, verás el panel principal con todos tus dominios. Haz clic en el dominio al que quieres instalarle el certificado SSL Plesk. Si tienes varios, repite el proceso para cada uno.

Paso 2: Busca la sección "Certificados SSL"

Dentro del panel de tu dominio, busca en el menú lateral izquierdo o en los iconos la opción que dice "Certificados SSL" o "SSL/TLS". En Plesk Obsidian, suele estar en "Sitios web y dominios" > "Certificados SSL". Haz clic ahí.

Verás una pantalla con dos opciones principales:

• Añadir certificado SSL (para subir uno externo).
• Let’s Encrypt (para obtener uno gratuito automáticamente).

Nosotros vamos a usar Let’s Encrypt porque es rápido, gratis y se renueva solo. Si ya tienes un certificado de pago, puedes saltar al paso 4.

Paso 3: Activar SSL con Let’s Encrypt (la opción más fácil)

Haz clic en "Let’s Encrypt". Se abrirá un formulario simple. Rellénalo así:

• Dirección de correo electrónico: Pon un correo válido (Let’s Encrypt te avisará si hay problemas de renovación).
• Incluir un subdominio www: Márcalo. Así tu web funcionará tanto con tudominio.com como con www.tudominio.com.
• (Opcional) Si tienes otros subdominios (ej: blog.tudominio.com), puedes listarlos separados por comas.

Luego, haz clic en "Instalar". El proceso tarda entre 10 y 30 segundos. Plesk generará el certificado, lo asociará a tu dominio y activará HTTPS automáticamente.

[TIP] Si ves un error tipo "No se pudo validar el dominio", asegúrate de que tu dominio apunte a los DNS correctos del servidor. Let’s Encrypt necesita verificar que controlas el dominio.

Paso 4: Si usas un certificado SSL de pago (externo)

Si compraste un certificado SSL Plesk de una autoridad como Comodo, DigiCert o GlobalSign, el proceso es manual pero igual de sencillo:

1. En la pantalla de "Certificados SSL", haz clic en "Añadir certificado SSL".
2. Se abrirá un formulario con campos como:
   • Nombre del certificado: Ponle un nombre descriptivo (ej: "Mi SSL de pago").
   • Certificado: Aquí pegas el contenido del archivo .crt o .pem que te dio tu proveedor.
   • Clave privada: Pega la clave privada (archivo .key). Si la generaste con un CSR en Plesk, puedes usar la misma.
   • Certificado CA: Si tu proveedor te dio un bundle intermedio, pégalo aquí (opcional pero recomendado).
3. Haz clic en "Subir".
4. Luego, en la lista de certificados, selecciona el que acabas de subir y haz clic en "Ajustar como predeterminado".
5. Finalmente, ve a "Sitios web y dominios" > "Hosting y DNS" > "Certificado SSL" y asegúrate de que esté seleccionado el certificado correcto.

[WARNING] No olvides renovar el certificado de pago antes de que expire. Plesk no lo hace automáticamente. Pon un recordatorio en tu calendario.

Paso 5: Forzar HTTPS (redirección automática)

Activar SSL no basta: debes asegurarte de que todo el tráfico vaya por HTTPS. Si alguien escribe http://tudominio.com, debe redirigirse automáticamente a https://tudominio.com. Esto se llama "redirección 301".

En Plesk, es muy fácil:

1. Ve a "Sitios web y dominios".
2. Busca la sección "Redirección HTTP" o "SSL/TLS".
3. Marca la opción "Redirigir automáticamente HTTP a HTTPS" (o similar).
4. Guarda los cambios.

Si no ves esa opción, puedes hacerlo manualmente editando el archivo .htaccess de tu web (si usas Apache). Añade estas líneas al principio:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

[INFO] Si tu web está en Syspanel, la redirección forzada se configura desde "Web" > "SSL" > "Forzar HTTPS". En Syspanel, el puerto de acceso es 2106.

Paso 6: Verifica que todo funciona

Después de activar SSL, comprueba que tu web carga correctamente con https://. Busca el candadito verde en la barra de direcciones. También puedes usar herramientas online como SSL Labs (https://www.ssllabs.com/ssltest/) para verificar la configuración.

Si ves un error de "contenido mixto" (mixed content), significa que algunos recursos (imágenes, scripts) aún se cargan por HTTP. Para solucionarlo:

• En WordPress, instala un plugin como "Really Simple SSL".
• En sitios estáticos, busca y reemplaza http:// por https:// en tu código.

Preguntas frecuentes (FAQ)

¿Cuánto tarda en activarse el SSL?

Con Let’s Encrypt, es instantáneo (menos de un minuto). Con certificados de pago, una vez subidos, también es inmediato.

¿Se renueva solo el certificado?

Sí, Let’s Encrypt se renueva automáticamente cada 90 días en Plesk. Los de pago no, debes renovarlos manualmente.

¿Afecta SSL al rendimiento de mi web?

Mínimamente. El cifrado añade una fracción de segundo, pero con la tecnología actual es imperceptible. Además, HTTP/2 (que solo funciona con HTTPS) acelera la carga.

¿Puedo tener SSL en varios dominios?

Sí, Plesk permite un certificado por dominio. Si tienes 10 dominios, repite el proceso 10 veces. También puedes usar un certificado wildcard (*.tudominio.com) para cubrir todos los subdominios.

¿Qué hago si veo "No seguro" en el navegador?

Significa que el SSL no está bien configurado o hay contenido mixto. Revisa los pasos anteriores, especialmente la redirección y los recursos cargados por HTTP.

Consejo final: mantén tu SSL actualizado

Activar SSL no es un "configurar y olvidar". Revisa cada 2-3 meses que tu certificado esté vigente (en Plesk verás la fecha de caducidad en "Certificados SSL"). Si usas Let’s Encrypt, Plesk lo renueva automáticamente siempre que el dominio siga apuntando al servidor.

Y recuerda: un sitio con HTTPS no solo es más seguro, sino que transmite confianza a tus visitas. ¿Te imaginas comprar en una tienda online sin candadito? Yo tampoco.

[TIP FINAL] Si tu web está en Syspanel, el proceso es similar: accede por el puerto 2106, ve a "SSL" dentro del dominio, activa Let’s Encrypt o sube tu certificado, y fuerza HTTPS desde la misma sección. No olvides renovar si es de pago.

Ahora ya sabes cómo activar SSL en Plesk para tu sitio web. ¡Ve y pon ese candadito verde! Si te surge alguna duda, déjame un comentario. Estoy aquí para ayudarte.