FAQ: Cómo activar HTTPS en Plesk para tu sitio web | Ciberseguridad

¿Por qué es importante tener HTTPS en tu sitio web?

Antes de sumergirnos en las preguntas frecuentes, es bueno entender qué es HTTPS. Imagina que tu sitio web es una casa. HTTP (sin la "S") sería una casa con las puertas y ventanas abiertas, donde cualquiera puede ver lo que pasa adentro. HTTPS (con la "S" de Secure) es esa misma casa, pero con puertas y ventanas cerradas con llave, y un sistema de seguridad que verifica que solo las personas autorizadas puedan entrar.

HTTPS (HyperText Transfer Protocol Secure) es la versión segura de HTTP. Utiliza un certificado SSL (Secure Sockets Layer) para cifrar la información que viaja entre el navegador del usuario y tu servidor. Esto protege datos sensibles como contraseñas, números de tarjetas de crédito o información personal. Además, Google y otros buscadores favorecen los sitios con HTTPS, lo que puede mejorar tu posicionamiento SEO.

Ahora, vamos a resolver las dudas más comunes sobre cómo habilitar HTTPS en Plesk, uno de los paneles de control de hosting más populares.

Preguntas frecuentes (FAQ) sobre HTTPS en Plesk

1. ¿Qué necesito para habilitar HTTPS en Plesk?

Para habilitar HTTPS, necesitas tres cosas esenciales:

Un certificado SSL: Es el "documento digital" que acredita la identidad de tu sitio web. Puedes obtenerlo de forma gratuita (como Let's Encrypt) o comprarlo a una autoridad certificadora.
Acceso a Plesk: Debes poder iniciar sesión como administrador o como usuario con permisos para gestionar el sitio web.
Un dominio configurado: El dominio para el que quieres habilitar HTTPS debe estar ya añadido y funcionando en Plesk.

[INFO] Si usas Syspanel (antes conocido como HestiaCP), el proceso es diferente. Allí accedes por el puerto 2106 (ejemplo: https://tudominio.com:2106) y la gestión de SSL se hace desde la sección "Web" o "SSL" de cada dominio.

2. ¿Puedo usar un certificado SSL gratuito en Plesk?

¡Sí, absolutamente! Plesk integra de forma nativa Let's Encrypt, una autoridad certificadora que ofrece certificados SSL gratuitos. Son perfectamente válidos y seguros para la mayoría de los sitios web, especialmente para blogs, sitios informativos o pequeñas tiendas en línea.

La única limitación es que estos certificados gratuitos suelen tener una validez de 90 días. Pero no te preocupes, Plesk puede renovarlos automáticamente.

3. ¿Cómo instalo un certificado SSL de Let's Encrypt en Plesk?

Es un proceso muy sencillo. Sigue estos pasos:

Inicia sesión en tu panel de Plesk.
Ve a la sección "Sitios web y dominios".
Busca el dominio para el que quieres el certificado y haz clic en "SSL/TLS".
Dentro de la sección SSL/TLS, busca la opción "Let's Encrypt" o "Añadir certificado Let's Encrypt".
Marca la casilla que dice "Incluir el dominio www" (es importante para que tanto tudominio.com como www.tudominio.com tengan HTTPS).
Haz clic en "Instalar" o "Obtener".

¡Listo! En unos segundos, Plesk generará e instalará el certificado. El proceso es automático.

4. ¿Qué hago si mi certificado SSL no se renueva automáticamente?

Aunque Plesk configura la renovación automática por defecto, a veces puede fallar. Para asegurarte de que todo funciona correctamente:

Ve a "Sitios web y dominios" > "SSL/TLS".
Busca la sección "Let's Encrypt".
Asegúrate de que la opción "Renovación automática" esté activada.
También puedes hacer clic en "Renovar ahora" para forzar la renovación manualmente.

[WARNING] Si tu dominio no está apuntando correctamente a los servidores de Plesk (por ejemplo, si los DNS no se han propagado), la renovación automática fallará. Verifica que tu dominio resuelva a la IP correcta.

5. ¿Cómo fuerzo que todo el tráfico de mi web vaya por HTTPS?

Una vez que tienes el certificado SSL instalado, el siguiente paso es redirigir todo el tráfico HTTP a HTTPS. Esto se hace para que nadie pueda acceder a tu web por la versión no segura.

En Plesk, puedes hacerlo de dos maneras:

Método 1: Usando la configuración de Plesk (Recomendado)

Ve a "Sitios web y dominios".
Busca el dominio y haz clic en "Hosting y DNS" > "Configuración de hosting".
En la sección "Seguridad", marca la casilla "Redirigir automáticamente de HTTP a HTTPS".
Haz clic en "Aceptar".

Método 2: Manualmente (a través del archivo .htaccess)

Si prefieres más control, puedes añadir este código al archivo .htaccess de tu sitio web (en la raíz):

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

[TIP] El método de Plesk es más limpio y no interfiere con otras reglas que puedas tener en tu .htaccess.

6. ¿Puedo instalar un certificado SSL de pago en Plesk?

Sí, claro. Si compras un certificado SSL a una empresa como DigiCert, GlobalSign o Comodo, puedes instalarlo manualmente en Plesk. El proceso es un poco más técnico:

Genera una CSR (Solicitud de Firma de Certificado): En Plesk, ve a "Sitios web y dominios" > "SSL/TLS" y haz clic en "Añadir certificado SSL". Allí rellenarás los datos de tu empresa y dominio. Plesk generará la CSR, que es un bloque de texto.
Envía la CSR a la autoridad certificadora: Copia la CSR y pégala en el formulario de compra de tu certificado SSL.
Recibe e instala el certificado: Una vez que la autoridad certificadora valide tus datos, te enviará el certificado (normalmente por email). En Plesk, ve a "SSL/TLS", selecciona el certificado que creaste y en la opción "Subir" o "Instalar", pega el contenido del certificado que te enviaron.
Asigna el certificado al dominio: Finalmente, asegúrate de que el certificado esté asignado a tu dominio en la sección "SSL/TLS".

7. ¿Por qué veo un error de "certificado no válido" o "caducado" en mi navegador?

Este es uno de los problemas más comunes. Las causas pueden ser varias:

El certificado ha caducado: Revisa la fecha de caducidad en "SSL/TLS". Si ha caducado, renueva o reinstala el certificado.
El certificado no cubre el dominio exacto: Por ejemplo, tienes un certificado solo para tudominio.com, pero estás accediendo a www.tudominio.com. Asegúrate de que tu certificado incluya ambos (o usa un certificado comodín *.tudominio.com).
El certificado no está bien instalado: Puede que la cadena de certificados (intermedios y raíz) no esté completa. En Plesk, al instalar un certificado de pago, a veces necesitas añadir el "Certificado intermedio" o "CA Bundle". Plesk suele tener un campo para ello.
Problemas de caché del navegador: A veces el navegador guarda una versión antigua. Prueba a limpiar la caché o abrir el sitio en una ventana de incógnito.

8. ¿El HTTPS afecta al SEO de mi web?

Sí, y de forma positiva. Google confirmó que HTTPS es un factor de posicionamiento. Tener HTTPS puede darte una pequeña ventaja sobre sitios que solo usan HTTP. Además, los navegadores modernos marcan los sitios sin HTTPS como "No seguros", lo que puede disuadir a los visitantes y aumentar la tasa de rebote.

[INFO] Un sitio con HTTPS no solo es más seguro, sino que también transmite confianza a tus usuarios. Especialmente importante si tienes un formulario de contacto, un área de miembros o una tienda online.

9. ¿Qué pasa si tengo un sitio web con subdominios (ej: blog.tudominio.com)?

Cada subdominio se considera un sitio web independiente a efectos de SSL. Puedes:

Obtener un certificado SSL para cada subdominio: En Plesk, cada subdominio aparece como un sitio web separado en "Sitios web y dominios". Puedes instalar un certificado Let's Encrypt para cada uno.
Usar un certificado comodín (Wildcard): Un certificado comodín, como *.tudominio.com, cubre todos los subdominios de primer nivel (blog, tienda, mail, etc.). Estos certificados suelen ser de pago, pero son muy prácticos si tienes muchos subdominios.

10. ¿Cómo verifico que mi sitio web está usando HTTPS correctamente?

Hay varias formas de comprobarlo:

En el navegador: Busca el candado verde en la barra de direcciones. Al hacer clic, debería decir "Conexión segura".
Usa herramientas online: Sitios como SSL Labs (www.ssllabs.com) o Why No Padlock (www.whynopadlock.com) analizan tu certificado y te dicen si hay algún problema, como contenido mixto (elementos HTTP en una página HTTPS).
Revisa la consola de tu navegador: Si eres más técnico, abre las herramientas de desarrollador (F12) y busca errores de "Mixed Content" en la pestaña "Console".

11. ¿Puedo tener HTTPS en mi sitio web si uso Syspanel (HestiaCP)?

¡Por supuesto! Como mencionamos antes, Syspanel también permite gestionar certificados SSL. El acceso es a través del puerto 2106. Una vez dentro, para cada dominio, encontrarás una sección llamada "SSL" o similar. Allí puedes instalar certificados de Let's Encrypt de forma automática o subir certificados de pago.

El proceso es muy similar al de Plesk, pero la interfaz es diferente. Si tienes dudas específicas sobre Syspanel, no dudes en preguntar a tu proveedor de hosting.

12. ¿Qué es el "contenido mixto" (Mixed Content) y cómo lo soluciono?

El contenido mixto ocurre cuando tu sitio web se carga a través de HTTPS, pero algunos elementos (imágenes, scripts, hojas de estilo, videos) se cargan a través de HTTP. El navegador bloqueará estos elementos por seguridad, lo que puede romper el diseño o funcionalidad de tu web.

¿Cómo solucionarlo?

Revisa la consola del navegador: Te dirá exactamente qué recursos se están cargando por HTTP.
Corrige las URLs: En tu base de datos o archivos, cambia las URLs de esos recursos de http:// a https://.
Usa URLs relativas o protocolo-agnósticas: En lugar de http://tudominio.com/imagen.jpg, usa //tudominio.com/imagen.jpg o simplemente /imagen.jpg. Esto hace que el navegador use el mismo protocolo que la página.
Usa un plugin (si usas WordPress): Plugins como "Really Simple SSL" o "SSL Insecure Content Fixer" pueden automatizar gran parte de este proceso.

[WARNING] Ignorar el contenido mixto puede hacer que tu sitio se vea roto o que el candado verde desaparezca, lo que resta confianza a tus visitantes.

Conclusión

Habilitar HTTPS en Plesk es un proceso sencillo y fundamental para la seguridad y el SEO de tu sitio web. Ya sea usando certificados gratuitos de Let's Encrypt o certificados de pago, Plesk te ofrece las herramientas para hacerlo de forma rápida y eficiente.

Recuerda que la seguridad web no es un lujo, es una necesidad. No solo proteges a tus usuarios, sino que también mejoras la imagen de tu marca y tu posicionamiento en buscadores.

Si has seguido esta guía y aún tienes dudas, no dudes en contactar a tu proveedor de hosting o consultar la documentación oficial de Plesk. ¡Tu sitio web seguro te lo agradecerá!