Plesk: ¿Cómo habilitar SSL/TLS para tu sitio web? Tutorial básico

¡Hola! Soy tu técnico de soporte de confianza. Hoy vamos a aprender algo fundamental para la seguridad de tu página web: cómo activar el certificado SSL/TLS en tu panel de control Plesk.

Si alguna vez has visto un candado verde en la barra de direcciones de un navegador, eso es gracias al SSL. Sin él, tu sitio web muestra un mensaje de "No seguro" que ahuyenta a los visitantes y perjudica tu posicionamiento en Google.

No te preocupes si no eres un experto en cibersguridad. Este tutorial está diseñado para que cualquier persona, incluso sin experiencia técnica, pueda habilitar SSL Plesk y proteger su web en pocos minutos.

Vamos paso a paso, sin prisas y explicando cada concepto.

¿Qué es SSL/TLS y por qué es obligatorio tenerlo?

Antes de meternos en el panel de Plesk, es importante que entiendas qué estamos haciendo y por qué es tan importante.

SSL (Secure Sockets Layer) y su sucesor TLS (Transport Layer Security) son protocolos de seguridad que crean un túnel cifrado entre el navegador del visitante y tu servidor web. Imagina que envías una carta: sin SSL, la carta viaja en un sobre abierto y cualquiera puede leerla. Con SSL, la carta viaja en una caja fuerte que solo el destinatario puede abrir.

¿Qué beneficios obtienes al habilitar SSL en tu sitio?

• Confianza del usuario: El famoso candado verde y el "https://" en la barra de direcciones.
• Mejor SEO: Google penaliza los sitios sin HTTPS, así que activar SSL mejora tu posicionamiento.
• Protección de datos: Si tu web tiene formularios de contacto, inicios de sesión o pagos, SSL evita que los datos sean interceptados.
• Requisito para tecnologías modernas: Muchas funciones avanzadas (como HTTP/2 o Service Workers) requieren HTTPS.

En resumen: no tener SSL hoy en día es como tener una tienda sin cerradura en la puerta. Vamos a solucionarlo.

Requisitos previos antes de empezar

Para seguir este Plesk tutorial, necesitas:

1. Acceso a Plesk: Debes tener las credenciales de administrador o de un plan de hosting que incluya Plesk. Normalmente accedes a través de https://tudominio.com:8443 o la URL que te haya proporcionado tu proveedor.
2. Un dominio configurado en Plesk: El sitio web para el que quieres el SSL debe estar ya creado en el panel.
3. Un certificado SSL: Puedes obtener uno gratuito (Let's Encrypt) o comprar uno de pago. En este tutorial usaremos Let's Encrypt, que es automático y gratuito.

[INFO] Si tu hosting usa Syspanel (antes conocido como HestiaCP), el proceso es diferente. En Syspanel accedes por el puerto 2106 (ejemplo: https://tudominio.com:2106) y la activación de SSL se hace desde la sección "SSL" de cada dominio. Pero aquí nos centramos en Plesk.

Paso 1: Acceder al panel de Plesk

Abre tu navegador favorito y escribe la dirección de acceso a Plesk. Normalmente es algo como:

https://tudominio.com:8443

O si tu proveedor te ha dado una URL específica, úsala. Introduce tu nombre de usuario y contraseña.

Una vez dentro, verás el panel principal con todos tus sitios web, aplicaciones y herramientas. No te asustes por la cantidad de opciones. Nosotros solo necesitamos una.

Paso 2: Localizar el dominio para el que quieres el SSL

En el panel de inicio, busca la sección "Sitios web y dominios" o "Dominios". Verás una lista con todos los dominios que tienes alojados.

Haz clic en el nombre del dominio para el que deseas habilitar SSL. Se abrirá la página de configuración de ese sitio.

Paso 3: Obtener e instalar un certificado SSL (Let's Encrypt)

Plesk facilita muchísimo la instalación de certificados SSL gratuitos. Sigue estos pasos:

1. En la página de configuración de tu dominio, busca la sección "Certificados SSL/TLS" o "Seguridad". Normalmente está en el menú lateral o en un icono de candado.
2. Haz clic en "Añadir certificado SSL" o "Instalar un certificado SSL".
3. Verás varias opciones. La más común y recomendada para principiantes es "Let's Encrypt" (gratuito y automático).
4. Plesk te pedirá que introduzcas una dirección de correo electrónico (para notificaciones de renovación) y que selecciones el dominio. Asegúrate de que el dominio principal esté marcado.
5. Haz clic en "Instalar" o "Obtener". El proceso tarda unos segundos.

[TIP] Si tu dominio tiene subdominios (como blog.tudominio.com), también puedes marcar la opción "Incluir subdominios" para que el certificado cubra todos ellos. ¡Muy práctico!

Paso 4: Configurar el sitio para que use HTTPS

Una vez instalado el certificado, no basta con tenerlo. Debes decirle a tu sitio web que lo use. Esto se hace en dos partes:

4.1. Seleccionar el certificado para el sitio

En la misma sección de "Certificados SSL/TLS", verás que el certificado de Let's Encrypt ya aparece en la lista. Ahora debes asignarlo a tu dominio.

1. Busca el botón "Seleccionar certificado" o "Asignar".
2. Elige el certificado que acabas de instalar (su nombre suele ser el dominio).
3. Haz clic en "Aceptar" o "Guardar".

4.2. Forzar la redirección a HTTPS (opcional pero muy recomendable)

Ahora tu sitio ya se puede ver con HTTPS, pero los visitantes que escriban http://tudominio.com seguirán viendo la versión no segura. Para solucionarlo, activa la redirección automática.

1. Vuelve a la página principal de configuración de tu dominio.
2. Busca la opción "Redirección HTTP a HTTPS" o "Forzar HTTPS". Puede estar dentro de "Configuración de hosting" o "Seguridad".
3. Actívala. A partir de ahora, cualquier persona que intente acceder con HTTP será redirigido automáticamente a HTTPS.

[WARNING] Si tienes un sitio con contenido mixto (imágenes, scripts o CSS cargados desde HTTP), el navegador puede mostrar advertencias. Asegúrate de que todos los recursos de tu web usen HTTPS. Puedes usar un plugin si usas WordPress (por ejemplo, "Really Simple SSL").

Paso 5: Verificar que todo funciona correctamente

Después de unos minutos (a veces la propagación es inmediata), comprueba que todo está bien:

1. Abre una ventana de incógnito en tu navegador.
2. Escribe https://tudominio.com y pulsa Enter.
3. Deberías ver el candado verde en la barra de direcciones.
4. Haz clic en el candado para ver los detalles del certificado. Debe mostrar "Válido" y el nombre de tu dominio.

También puedes usar herramientas online como SSL Labs (https://www.ssllabs.com/ssltest/) para obtener un análisis completo de seguridad.

Solución de problemas comunes (FAQ)

Aquí tienes las dudas más frecuentes que mis clientes me preguntan. Vamos a resolverlas.

¿Por qué veo "No seguro" después de instalar el SSL?

Esto puede pasar por varias razones:

• El certificado no se ha asignado correctamente: Vuelve al paso 4.1 y asegúrate de que el certificado de Let's Encrypt está seleccionado para tu dominio.
• Contenido mixto: Algunos elementos de tu web (imágenes, vídeos, fuentes) se cargan desde HTTP. Inspecciona la consola del navegador (F12 > Consola) para ver los errores.
• Redirección no activada: Si no has forzado HTTPS, algunos usuarios pueden seguir entrando por HTTP. Activa la redirección.

¿Cada cuánto se renueva el certificado de Let's Encrypt?

Los certificados de Let's Encrypt son válidos por 90 días. Plesk suele tener una tarea automática que los renueva antes de que caduquen. Si no funciona, puedes renovarlos manualmente desde la misma sección de "Certificados SSL/TLS" haciendo clic en "Renovar".

[INFO] Plesk también te permite configurar recordatorios por correo electrónico. Revisa que la dirección que pusiste al instalar sea correcta.

¿Puedo usar un certificado de pago en lugar de Let's Encrypt?

¡Claro! Si necesitas un certificado con validación extendida (EV) o de una autoridad específica, puedes comprarlo e instalarlo manualmente. En Plesk, ve a "Certificados SSL/TLS" > "Añadir certificado SSL" > "Subir certificado" y pega los archivos que te haya proporcionado tu proveedor (certificado, clave privada y cadena CA).

¿Qué hago si mi hosting usa Syspanel en lugar de Plesk?

Si tu proveedor usa Syspanel (HestiaCP), el proceso es diferente. Accedes por el puerto 2106 (ejemplo: https://tudominio.com:2106) y la gestión de SSL se encuentra en la sección "WEB" > "SSL" de cada dominio. Allí puedes instalar Let's Encrypt con un solo clic o subir certificados personalizados.

Consejos finales para mantener tu sitio seguro

Habilitar SSL es solo el primer paso. Aquí tienes algunas buenas prácticas para mantener tu ciberseguridad web al día:

• Actualiza siempre Plesk y tus aplicaciones: Las actualizaciones corrigen vulnerabilidades.
• Usa contraseñas fuertes: Tanto para el panel de control como para tu web (especialmente si usas WordPress o Joomla).
• Activa el firewall de Plesk: En "Herramientas y ajustes" > "Firewall" puedes bloquear accesos no deseados.
• Haz copias de seguridad periódicas: Plesk te permite programarlas automáticamente desde "Herramientas y ajustes" > "Copias de seguridad".

Resumen rápido

1. Accede a Plesk (puerto 8443).
2. Ve a tu dominio > Certificados SSL/TLS.
3. Instala Let's Encrypt (gratuito y automático).
4. Asigna el certificado a tu dominio.
5. Activa la redirección HTTP a HTTPS.
6. ¡Listo! Tu sitio ya es seguro.

Espero que este tutorial básico te haya servido de ayuda. Recuerda que habilitar SSL no solo protege a tus visitantes, sino que también mejora tu presencia en internet. Si tienes alguna duda, no dudes en contactar con tu proveedor de hosting o conmigo. ¡Estoy aquí para ayudarte!

¡A navegar seguro!