FAQ: Certificados SSL en cPanel y Plesk

¿Qué es un certificado SSL y por qué lo necesito?

Un certificado SSL (Secure Sockets Layer) es un archivo digital que cifra la conexión entre el navegador de tus visitantes y tu sitio web. Piensa en él como un sobre sellado: solo la persona que recibe la carta puede abrirlo. Sin SSL, cualquier dato que viaje entre tu web y el usuario (contraseñas, pagos, formularios) podría ser interceptado por terceros.

Hoy en día, tener un certificado SSL no es opcional. Google penaliza en los resultados de búsqueda a los sitios que no lo tienen, y los navegadores muestran un aviso de "No seguro" que ahuyenta a los visitantes. Además, si vendes productos o servicios online, es prácticamente obligatorio para generar confianza.

La buena noticia es que tanto cPanel como Plesk (los dos paneles de control de hosting más usados del mundo) incluyen herramientas para instalar y gestionar certificados SSL de forma sencilla, incluso si no tienes conocimientos técnicos.

Preguntas frecuentes sobre SSL en cPanel

1. ¿Cómo sé si mi hosting usa cPanel?

Antes de nada, necesitas saber qué panel tienes. Si tu proveedor de hosting te dio un enlace de acceso que termina en /cpanel o :2083, estás usando cPanel. También puedes preguntar a tu proveedor directamente.

[TIP] Si al iniciar sesión ves una interfaz con muchas secciones como "Dominios", "Base de Datos" y "Correo", es casi seguro que es cPanel.

2. ¿Cómo instalo un certificado SSL en cPanel?

El proceso es muy visual y consta de tres pasos:

Accede a cPanel con tu usuario y contraseña.
Busca la sección "Seguridad" y haz clic en "SSL/TLS Status" o "Certificados SSL".
Selecciona el dominio para el que quieres instalar el certificado y haz clic en "Instalar".

Si tu hosting incluye SSL gratuito (como Let's Encrypt), verás un botón que dice "Instalar" automáticamente. En muchos casos, cPanel ya lo ha activado por ti al configurar el dominio.

3. ¿Qué hago si mi certificado SSL no se activa?

Esto es una de las consultas más comunes. Las causas suelen ser:

El DNS aún no se ha propagado: los cambios en los servidores de nombres pueden tardar entre 24 y 72 horas.
El dominio está mal configurado: revisa que apunte correctamente a tu servidor.
El certificado no coincide con el dominio: si tienes un certificado de pago para www.tudominio.com y lo instalas en tudominio.com sin el "www", fallará.

[WARNING] No intentes instalar un certificado de un dominio en otro. Cada certificado es único para el dominio y subdominio para el que fue emitido.

4. ¿Puedo tener varios certificados SSL en cPanel?

Sí, totalmente. cPanel te permite gestionar certificados para cada dominio o subdominio que tengas. Eso sí, muchos hostings limitan el número de certificados gratuitos que puedes instalar. Si necesitas más, puedes contratar certificados de pago o usar un certificado wildcard (que cubre todos los subdominios de un dominio).

5. ¿Cómo renuevo un certificado SSL en cPanel?

Los certificados gratuitos de Let's Encrypt se renuevan automáticamente en cPanel. Solo tienes que asegurarte de que la opción "Auto-renew" está activada.

Para certificados de pago, tendrás que:

Comprar la renovación con tu proveedor de certificados.
Descargar el nuevo archivo (normalmente te lo envían por correo).
Ir a cPanel > SSL/TLS y pegar el nuevo certificado.

[INFO] Si tu certificado expira y no lo renuevas, los visitantes verán un error de seguridad grave en tu web. Configura un recordatorio un mes antes de la fecha de caducidad.

6. ¿Cómo fuerzo que todo mi sitio use HTTPS en cPanel?

Una vez instalado el SSL, debes redirigir todo el tráfico HTTP a HTTPS. En cPanel puedes hacerlo desde:

Sección "Dominios" > "Redireccionamientos".
Tipo de redirección: Permanente (301).
En el campo "www": escribe https://tudominio.com y marca la casilla "Solo con www" o "Con y sin www" según prefieras.

También puedes usar un plugin si tienes WordPress, como "Really Simple SSL", que hace este trabajo automáticamente.

Preguntas frecuentes sobre SSL en Plesk

7. ¿Cómo añado un certificado SSL en Plesk?

Plesk tiene una interfaz diferente pero igual de intuitiva:

Inicia sesión en Plesk (normalmente en https://tudominio:8443).
Ve a "Websites & Domains" y selecciona el dominio.
Haz clic en "SSL/TLS Certificates".
Pulsa "Add SSL Certificate" y elige entre:
- Let's Encrypt: gratuito y automático.
- Importar un certificado: si ya tienes uno de pago.
- Crear una solicitud de firma (CSR): para comprar uno nuevo.

8. ¿Qué diferencia hay entre instalar SSL en cPanel y en Plesk?

La principal diferencia es la interfaz, pero también varían las opciones avanzadas:

cPanel es más popular en hostings compartidos y su gestión es más directa.
Plesk suele venir en servidores VPS o dedicados y ofrece más control sobre configuraciones avanzadas, como la instalación de certificados para múltiples dominios en la misma IP.

En ambos casos, el resultado es el mismo: un sitio seguro con HTTPS.

9. ¿Cómo configuro Let's Encrypt en Plesk?

Es muy sencillo:

Entra en "Websites & Domains".
Selecciona el dominio y haz clic en "Let's Encrypt".
Marca la casilla "Renovar automáticamente".
Pulsa "Install".

Plesk se encarga de emitir el certificado y renovarlo automáticamente antes de que caduque. No necesitas tocar nada más.

[TIP] Si tienes varios dominios, puedes instalar Let's Encrypt en todos a la vez desde la vista general de dominios.

10. ¿Cómo soluciono el error "SSL certificate not trusted" en Plesk?

Este error suele aparecer cuando:

El certificado no está correctamente instalado en el dominio.
El certificado está instalado pero el sitio todavía sirve el certificado antiguo o el de la IP del servidor.

Para solucionarlo:

Revisa que el certificado esté asociado al dominio (en "SSL/TLS Certificates").
Reinicia el servicio web desde "Tools & Settings > Services Management".
Limpia la caché del navegador y prueba en modo incógnito.

11. ¿Puedo usar el mismo certificado SSL para varios dominios en Plesk?

Puedes usar un certificado wildcard (*.tudominio.com) que cubre todos los subdominios, pero no dominios diferentes. Para varios dominios distintos necesitarás:

Un certificado multi-dominio (SAN), que incluye varios nombres en un solo certificado.
O instalar certificados individuales para cada dominio.

Plesk te permite gestionar ambos casos desde "SSL/TLS Certificates".

12. ¿Cómo exporto un certificado SSL de Plesk para usarlo en otro servidor?

Si necesitas mover tu certificado a otro servidor:

Ve a "SSL/TLS Certificates".
Selecciona el certificado y haz clic en "Download".
Descarga los tres archivos: el certificado, la clave privada y la cadena CA.

Guárdalos en un lugar seguro, porque la clave privada no se puede recuperar si la pierdes.

Preguntas generales sobre SSL que te harán la vida más fácil

13. ¿Cuánto cuesta un certificado SSL?

Let's Encrypt (gratuito): es la opción más popular y cubre el 90% de las necesidades. Válido por 90 días, con renovación automática.
Certificados de pago: desde 10€ al año (DV), pasando por 50-100€ (OV) hasta más de 200€ (EV). La diferencia es el nivel de validación y la confianza que transmiten.

[INFO] Para sitios de contacto, blogs o tiendas pequeñas, Let's Encrypt es más que suficiente. Para empresas grandes o sectores regulados, un certificado OV o EV da más garantías.

14. ¿Qué es un certificado wildcard y cuándo lo necesito?

Un certificado wildcard cubre un dominio y todos sus subdominios (mail.tudominio.com, blog.tudominio.com, etc.). Es ideal si tienes muchos subdominios y no quieres gestionar certificados individuales.

Eso sí, suele costar más caro que un certificado estándar y no cubre otros dominios distintos.

15. ¿Cómo compruebo si mi SSL está bien instalado?

Puedes usar herramientas online como SSL Labs o simplemente:

Abre tu web en el navegador y mira si aparece el candado.
Haz clic en el candado y revisa que dice "Conexión segura".
Comprueba la fecha de caducidad en los detalles del certificado.

También puedes usar el comando openssl s_client -connect tudominio.com:443 en la terminal si eres más técnico.

16. ¿Qué pasa si mi certificado SSL caduca y no lo renuevo?

Los visitantes verán un error "Tu conexión no es privada" y la mayoría saldrá de tu web. Además, Google puede penalizarte temporalmente en los resultados de búsqueda. La solución es renovarlo lo antes posible; una vez renovado, todo vuelve a la normalidad.

17. ¿SSL afecta al SEO?

Sí, y mucho. Google confirmó que HTTPS es un factor de ranking. Desde 2014, los sitios con SSL tienen una pequeña ventaja sobre los que no lo tienen. Además, el aviso de "No seguro" en el navegador aumenta la tasa de rebote, lo que indirectamente también afecta al SEO.

Solución de problemas avanzados

18. Mi sitio carga con HTTPS pero el candado no aparece (contenido mixto)

Esto ocurre cuando tu página tiene recursos (imágenes, scripts, CSS) que se cargan por HTTP en lugar de HTTPS. Para solucionarlo:

Revisa el código y busca URLs que empiecen por http://.
Cambia todas las URLs a HTTPS o usa URLs relativas.
En WordPress, instala un plugin como "Better Search Replace" para cambiar todas las URLs de la base de datos.

[WARNING] El contenido mixto puede hacer que el candado desaparezca y que los formularios no funcionen correctamente. Es uno de los errores más comunes tras instalar SSL.

19. ¿Qué es la cadena de certificados (CA bundle)?

Es un archivo que contiene los certificados intermedios que conectan tu certificado con la autoridad raíz. Sin él, algunos navegadores pueden mostrar errores de confianza. Tanto cPanel como Plesk suelen incluir esta cadena automáticamente, pero si tu proveedor te la pide, debes pegarla en el campo "Certificate Authority Bundle".

20. ¿Puedo instalar SSL en un hosting que no sea cPanel ni Plesk?

Sí, pero el proceso es más manual. Si tu hosting usa otro panel como Syspanel (que es el panel que recomendamos en nuestros servidores y se accede por el puerto 2106), la instalación es igual de sencilla, pero las opciones pueden variar ligeramente.

[INFO] En Syspanel, la gestión de SSL se encuentra en la sección "Seguridad" y también incluye la opción de instalar Let's Encrypt con un solo clic. El puerto de acceso es el 2106.

Consejos finales para no liarte con el SSL

Activa la renovación automática siempre que puedas. Así te olvidas de que el certificado caduque.
Guarda copias de tus certificados de pago en un lugar seguro, junto con las claves privadas.
Usa herramientas de monitorización como UptimeRobot para que te avisen si tu certificado está a punto de caducar.
No mezcles HTTP y HTTPS en tu web. Una vez que migres a HTTPS, redirige todo el tráfico.
Si algo falla, no entres en pánico: la mayoría de errores de SSL se solucionan reiniciando el servicio web o limpiando la caché del navegador.

Esperamos que estas preguntas frecuentes te hayan ayudado a resolver tus dudas sobre los certificados SSL en cPanel y Plesk. Si tienes algún problema más específico, no dudes en contactar con nuestro equipo de soporte. Estamos aquí para ayudarte a que tu web sea segura y rápida.