Activar SSL/HTTPS en Plesk y DirectAdmin: tutorial fácil

¿Por qué es tan importante activar SSL/HTTPS en tu web?

Imagina que tu sitio web es una casa. Sin un certificado SSL activado, cualquier dato que entre o salga de tu web (como contraseñas, formularios o pagos) viaja sin protección, como si enviaras una carta sin sobre. Cualquiera podría leerla en el camino.

Activar HTTPS (el candado verde en el navegador) no solo protege a tus visitantes, sino que también es un factor clave para el SEO. Google penaliza los sitios sin SSL y los muestra como "No seguros". Además, si tienes una tienda online o un formulario de contacto, es obligatorio para la confianza del usuario.

En este artículo te guiaré paso a paso para activar SSL/HTTPS en los dos paneles de control de hosting más comunes: Plesk y DirectAdmin. Son procesos distintos, pero igual de sencillos si sigues las instrucciones al pie de la letra.

Antes de empezar: lo que necesitas saber

¿Qué es un certificado SSL?

Un certificado SSL es un archivo digital que encripta la conexión entre el navegador del usuario y tu servidor. Cuando lo instalas, tu web pasa de usar HTTP (inseguro) a HTTPS (seguro). Hay tres tipos principales:

Auto-firmado: gratuito, pero los navegadores mostrarán una advertencia. No recomendado para sitios públicos.
Let's Encrypt: gratuito, automático y válido por 90 días. Ideal para la mayoría de sitios.
De pago (OV/EV): validación más rigurosa, ideal para empresas y comercio electrónico.

[TIP] Si tu hosting lo permite, usa Let's Encrypt. Es gratuito, se renueva solo y es igual de seguro que uno de pago para la mayoría de sitios.

¿Cómo saber si ya tienes SSL activado?

Simplemente visita tu web y mira la barra de direcciones. Si ves un candado cerrado y https:// al inicio, estás protegido. Si ves "No seguro" o solo http://, necesitas activarlo.

Paso a paso: Activar SSL/HTTPS en Plesk

Plesk es uno de los paneles más intuitivos. Vamos a usar Let's Encrypt, que es la opción más común y sencilla.

1. Accede a tu panel de Plesk

Abre tu navegador y escribe la dirección de tu panel (normalmente algo como https://tudominio.com:8443). Inicia sesión con tu usuario y contraseña.

2. Ve a la sección de dominios

En el menú lateral, haz clic en "Sitios web y dominios". Verás una lista de todos los dominios que tienes alojados.

3. Busca la opción de certificados SSL

Dentro del dominio que quieres proteger, busca la sección "Certificado SSL" o "Let's Encrypt". En Plesk suele estar en el panel de herramientas, a veces con un icono de candado.

4. Solicita un certificado Let's Encrypt

Haz clic en "Añadir certificado SSL" o directamente en "Obtenerlo gratis" (si usas Let's Encrypt). Se abrirá un formulario con opciones:

Nombre del certificado: puedes dejarlo por defecto.
Direcciones de correo: introduce un correo válido (necesario para notificaciones de renovación).
Incluir el subdominio www: marca esta casilla para que tanto tudominio.com como www.tudominio.com queden protegidos.

5. Activa la redirección a HTTPS

Una vez instalado el certificado, es crucial que todo el tráfico se redirija automáticamente a HTTPS. En Plesk, busca la opción "Redirección de HTTP a HTTPS" o "Forzar HTTPS". Actívala.

[WARNING] Si no activas la redirección, los usuarios que escriban http://tudominio.com seguirán viendo la versión insegura. Esto anula el propósito del SSL.

6. Verifica que funciona

Abre tu web en modo incógnito y escribe http://tudominio.com. Deberías ser redirigido automáticamente a https://tudominio.com y ver el candado verde.

Paso a paso: Activar SSL/HTTPS en DirectAdmin

DirectAdmin es un panel más técnico pero igual de eficaz. El proceso varía ligeramente.

1. Inicia sesión en DirectAdmin

Accede a tu panel (normalmente https://tudominio.com:2222). Si no sabes la URL, pregúntale a tu proveedor de hosting.

2. Ve a la sección de administración de sitios

En el menú principal, busca "Administración de cuentas" o "Gestión de dominios". Luego selecciona el dominio que quieres proteger.

3. Accede a la opción de SSL

Dentro del dominio, busca "Certificado SSL" o "Let's Encrypt". En DirectAdmin suele estar en la parte de herramientas avanzadas.

4. Solicita el certificado Let's Encrypt

Haz clic en "Solicitar un certificado Let's Encrypt". Se abrirá una ventana con campos:

Dominio principal: asegúrate de que esté correcto.
Incluir www: marca esta opción.
Correo electrónico: introduce tu correo para notificaciones.

Luego haz clic en "Guardar" o "Solicitar". El sistema generará el certificado automáticamente.

5. Configura la redirección a HTTPS

En DirectAdmin, la redirección no se activa automáticamente. Debes hacerlo manualmente desde el archivo .htaccess o usando una herramienta de redirección si tu panel la tiene.

[INFO] Si no estás seguro de modificar el .htaccess, pídele a tu proveedor de hosting que lo configure. Un error aquí puede romper tu web.

Para hacerlo manual, busca el archivo .htaccess en la raíz de tu dominio (normalmente en la carpeta public_html). Añade estas líneas al principio:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

6. Guarda y prueba

Guarda los cambios y visita tu web. Deberías ver el candado verde y la redirección automática.

¿Y si uso Syspanel (HestiaCP)?

Si tu proveedor usa Syspanel (antes conocido como HestiaCP), el proceso es similar pero con un detalle importante: el puerto de acceso al panel es el 2106. Así que para entrar, escribe https://tudominio.com:2106 en tu navegador.

Dentro de Syspanel, busca "Web" o "Dominios", selecciona tu dominio y luego "SSL". Allí podrás solicitar un certificado Let's Encrypt y activar la redirección a HTTPS.

[TIP] En Syspanel, la opción de forzar HTTPS suele llamarse "SSL Forced" o "Redirección SSL". Actívala después de instalar el certificado.

Preguntas frecuentes sobre SSL/HTTPS

1. ¿Qué hago si veo el mensaje "Su conexión no es privada"?

Esto suele pasar si el certificado no está bien instalado o ha caducado. Revisa que el certificado esté activo y que el dominio coincida exactamente (con o sin www). También puede ser un problema de fecha/hora en tu dispositivo.

2. ¿Cada cuánto se renueva Let's Encrypt?

Los certificados de Let's Encrypt caducan cada 90 días. La mayoría de paneles (Plesk, DirectAdmin, Syspanel) los renuevan automáticamente. Pero es buena práctica revisar cada mes que todo esté en orden.

3. ¿Puedo tener SSL en un subdominio como `blog.tudominio.com`?

Sí. Cuando solicites el certificado, asegúrate de incluir el subdominio en la lista. En Plesk y DirectAdmin puedes añadirlos manualmente durante la solicitud.

4. ¿El SSL afecta la velocidad de mi web?

Muy ligeramente, pero es imperceptible para el usuario. La encriptación añade unos milisegundos, pero los beneficios en seguridad y SEO superan con creces cualquier mínimo retraso.

5. ¿Qué hago si mi web deja de cargar después de activar SSL?

Puede ser un problema de contenido mixto (elementos como imágenes o scripts que siguen cargando por HTTP). Usa herramientas como "Why No Padlock?" para identificar los elementos problemáticos y cámbialos a HTTPS.

Conclusión: tu web ahora es más segura

Activar SSL/HTTPS en Plesk o DirectAdmin es un proceso sencillo que no debería tomarte más de 15 minutos. Con un certificado SSL gratuito de Let's Encrypt, proteges a tus visitantes, mejoras tu posicionamiento en buscadores y transmites confianza.

Recuerda siempre verificar que la redirección de HTTP a HTTPS esté activa y que no haya contenido mixto. Si tienes dudas, tu proveedor de hosting o el soporte técnico de tu panel pueden ayudarte.

[INFO] La ciberseguridad web empieza con pequeños pasos. Activar SSL es el primero y más importante. No lo dejes para después.

Ahora ya sabes cómo hacerlo. ¡Manos a la obra y protege tu sitio!