FAQ SSL en Plesk: Respuestas a dudas comunes

Introducción: ¿Qué es SSL y por qué lo necesitas en Plesk?

Si estás leyendo esto, probablemente acabas de escuchar el término SSL y te preguntas si es algo que necesitas en tu sitio web. La respuesta corta es: sí, absolutamente. SSL (Secure Sockets Layer) es la tecnología que cifra la comunicación entre el navegador de tus visitantes y tu servidor. Sin SSL, cualquier dato que se transmita (contraseñas, información de tarjetas de crédito, mensajes privados) viaja en texto plano y puede ser interceptado fácilmente.

En Plesk, gestionar SSL es muy sencillo, incluso si eres un usuario novato. Este artículo responde a las preguntas más frecuentes que recibimos en soporte técnico sobre SSL en Plesk. Al final, entenderás cómo funciona, cómo instalarlo y cómo solucionar los problemas más comunes. Todo explicado paso a paso, sin tecnicismos innecesarios.

¿Qué significa exactamente tener un certificado SSL en Plesk?

Tener un certificado SSL instalado en tu sitio web alojado en Plesk significa que tu dominio usará el protocolo HTTPS en lugar de HTTP. Verás un candado verde en la barra de direcciones del navegador cuando alguien visite tu web. Esto no solo protege los datos, sino que también mejora tu posicionamiento en buscadores (SEO) y genera confianza en tus usuarios.

Plesk te permite gestionar varios tipos de certificados:

Autofirmados: Son gratuitos y se generan automáticamente al crear un dominio. Son útiles para pruebas, pero los navegadores muestran un aviso de "no seguro".
Let's Encrypt: Certificados gratuitos, válidos por 90 días, que Plesk puede renovar automáticamente. Ideales para sitios web pequeños y medianos.
Comerciales (pagos): Emitidos por autoridades como DigiCert, Sectigo o GlobalSign. Tienen validez de 1 a 2 años y ofrecen mayor confianza y soporte.

[INFO] Plesk incluye un asistente para instalar certificados SSL de Let's Encrypt con solo un par de clics. No necesitas conocimientos técnicos avanzados.

Pregunta 1: ¿Cómo puedo saber si mi sitio en Plesk ya tiene SSL activo?

Es muy fácil comprobarlo desde el panel de Plesk o desde tu navegador.

Desde Plesk:

Inicia sesión en tu panel de Plesk (normalmente en https://tu-dominio:8443 o la IP de tu servidor).
Ve a Sitios web y dominios.
Busca el dominio que te interesa y haz clic en Mostrar más (a veces aparece como un botón con tres puntos).
Busca la sección Certificado SSL/TLS. Si ves un candado verde o un mensaje que dice "Seguro", el SSL está activo. Si aparece "No seguro", necesitas instalar uno.

Desde el navegador:

Simplemente visita tu sitio web con https://tudominio.com. Si ves un candado en la barra de direcciones y la URL comienza con https, el SSL funciona. Si ves un candado rojo o un mensaje de advertencia, hay un problema.

[TIP] Si tu sitio usa Syspanel (HestiaCP), el acceso es similar pero el puerto es el 2106. En ese caso, busca la opción "SSL" dentro de las configuraciones del dominio.

Pregunta 2: ¿Cuál es la diferencia entre SSL autofirmado y Let's Encrypt en Plesk?

Esta es una de las dudas más comunes. Vamos a explicarlo de forma sencilla.

Certificado autofirmado:

Generado por Plesk automáticamente al crear un dominio.
Gratuito, pero no está verificado por una autoridad externa.
Problema: Los navegadores muestran un mensaje de advertencia ("Su conexión no es privada") porque no confían en el certificado.
Uso recomendado: Solo para entornos de desarrollo o pruebas internas. No lo uses en un sitio web público.

Certificado Let's Encrypt:

Gratuito, emitido por una autoridad de certificación reconocida.
Válido por 90 días, pero Plesk puede renovarlo automáticamente si activas la opción "Renovar automáticamente".
Ventaja: Los navegadores confían en él, por lo que no verás advertencias de seguridad.
Uso recomendado: Ideal para blogs, sitios pequeños, tiendas en línea básicas o cualquier proyecto que no requiera certificados de validación extendida.

[WARNING] Si usas Let's Encrypt, asegúrate de que tu dominio tenga una dirección IP pública y que el puerto 80 (HTTP) esté abierto. De lo contrario, la validación del certificado fallará.

Pregunta 3: ¿Cómo instalo un certificado SSL de Let's Encrypt en Plesk paso a paso?

Instalar Let's Encrypt en Plesk es un proceso de 3 pasos. Sigue esta guía:

Accede a Plesk y ve a Sitios web y dominios.
Selecciona el dominio donde quieres instalar el SSL.
Haz clic en Certificado SSL/TLS (o Let's Encrypt si aparece directamente).
Marca la opción Asegurar el sitio web con Let's Encrypt.
Elige si quieres incluir el subdominio www (recomendado).
Activa la casilla Renovar automáticamente para que Plesk se encargue de la renovación cada 90 días.
Haz clic en Instalar.

¡Listo! En unos segundos, tu sitio tendrá HTTPS. Plesk también configurará automáticamente la redirección de HTTP a HTTPS.

[INFO] Si tu sitio usa Syspanel (HestiaCP), el proceso es similar: busca la opción "SSL" en el dominio y elige "Let's Encrypt". Recuerda que el puerto de acceso es el 2106.

Pregunta 4: ¿Qué hago si mi certificado SSL en Plesk muestra error "No seguro"?

Este es un problema frecuente. Las causas más comunes son:

El certificado ha caducado: Let's Encrypt caduca cada 90 días. Si no activaste la renovación automática, puede haber expirado. Ve a Certificado SSL/TLS y renueva manualmente.
Contenido mixto: Tu página carga recursos (imágenes, scripts, CSS) a través de HTTP en lugar de HTTPS. Para solucionarlo, instala un plugin como "Really Simple SSL" si usas WordPress, o revisa las URLs de tus recursos.
Redirección incorrecta: Asegúrate de que Plesk tenga activa la redirección de HTTP a HTTPS. Ve a Configuración de hosting y marca la opción correspondiente.
Certificado autofirmado: Si ves el error, probablemente tienes un certificado autofirmado. Instala Let's Encrypt como se explicó antes.

[WARNING] Si después de instalar Let's Encrypt sigues viendo el error, espera unos minutos y limpia la caché del navegador. A veces la propagación tarda un poco.

Pregunta 5: ¿Puedo tener varios certificados SSL en un mismo dominio en Plesk?

No exactamente. Un dominio solo puede tener un certificado SSL activo a la vez. Sin embargo, Plesk permite usar certificados multidominio (también llamados SAN o UCC) que cubren varios dominios y subdominios bajo un mismo certificado.

Por ejemplo, puedes tener un certificado que proteja:

tudominio.com
www.tudominio.com
blog.tudominio.com
tienda.tudominio.com

Para instalar un certificado multidominio en Plesk:

Compra el certificado en una autoridad de certificación.
En Plesk, ve a Certificados SSL/TLS y haz clic en Añadir certificado SSL/TLS.
Sube los archivos que te proporcionó la autoridad (normalmente un archivo .crt y una clave privada).
Asigna ese certificado a tu dominio principal y asegúrate de que los subdominios también estén incluidos en el certificado.

[TIP] Si tienes muchos subdominios, considera usar Let's Encrypt con un certificado wildcard o multidominio. Plesk también lo soporta, aunque la configuración es un poco más avanzada.

Pregunta 6: ¿SSL afecta el rendimiento de mi sitio web?

Es un mito común pensar que SSL ralentiza la web. La realidad es que el cifrado y descifrado de datos añade una fracción de segundo, pero hoy en día los servidores modernos manejan esto sin problemas. Además, el protocolo HTTP/2 (que requiere HTTPS) mejora significativamente la velocidad de carga al permitir múltiples peticiones simultáneas.

En resumen: SSL no afecta negativamente el rendimiento. Al contrario, puede mejorarlo si usas HTTP/2. Y desde el punto de vista del SEO, Google penaliza los sitios sin HTTPS, así que tener SSL es una ventaja competitiva.

[INFO] Si notas lentitud después de instalar SSL, revisa la configuración de tu servidor. En Plesk, puedes activar la compresión Gzip y el caché para mitigar cualquier impacto mínimo.

Pregunta 7: ¿Qué hago si pierdo la clave privada de mi certificado SSL en Plesk?

Perder la clave privada es grave porque sin ella no puedes renovar ni reinstalar el certificado. Si esto ocurre, la única solución es generar una nueva solicitud de certificado (CSR) y obtener un certificado nuevo.

Pasos en Plesk:

Ve a Certificados SSL/TLS.
Haz clic en Añadir certificado SSL/TLS.
Selecciona Generar una solicitud de certificado (CSR).
Completa los datos (nombre del dominio, organización, país, etc.).
Plesk generará un nuevo CSR y una nueva clave privada. Guarda esta clave en un lugar seguro (por ejemplo, en un gestor de contraseñas).
Usa el CSR para solicitar un nuevo certificado a tu autoridad de certificación (Let's Encrypt o comercial).
Una vez recibido, súbelo a Plesk y asígnalo a tu dominio.

[WARNING] Nunca compartas tu clave privada con nadie. Si alguien la obtiene, puede suplantar tu sitio web.

Pregunta 8: ¿Cómo redirijo todo el tráfico HTTP a HTTPS en Plesk?

Plesk puede hacer esto automáticamente al instalar un certificado SSL. Pero si necesitas verificarlo:

Ve a Sitios web y dominios.
Haz clic en Configuración de hosting para tu dominio.
En la sección Seguridad, marca la opción Redirigir de HTTP a HTTPS.
Guarda los cambios.

También puedes hacerlo mediante un archivo .htaccess si usas Apache. Plesk genera esta redirección por defecto, pero si no funciona, puedes añadir estas líneas al .htaccess en la raíz de tu sitio:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

[TIP] Si usas WordPress, instala el plugin "Really Simple SSL" y él se encargará de todo, incluyendo la redirección y la corrección de contenido mixto.

Pregunta 9: ¿Plesk renueva automáticamente los certificados SSL de Let's Encrypt?

Sí, si activaste la opción Renovar automáticamente al instalar el certificado. Plesk tiene un cron job que revisa cada 60 días si el certificado está próximo a caducar y lo renueva automáticamente.

Si no lo activaste, puedes hacerlo manualmente:

Ve a Certificados SSL/TLS.
Busca el certificado de Let's Encrypt.
Haz clic en Renovar (o en el icono de renovación).
Marca la casilla Renovar automáticamente y guarda.

[INFO] Si usas Syspanel (HestiaCP), también puedes configurar la renovación automática desde la interfaz. Recuerda que el puerto de acceso es el 2106.

Pregunta 10: ¿Qué es un certificado SSL wildcard y cómo lo instalo en Plesk?

Un certificado wildcard protege un dominio y todos sus subdominios (por ejemplo, *.tudominio.com cubre blog.tudominio.com, tienda.tudominio.com, etc.). Es muy útil si tienes muchos subdominios.

Para instalarlo en Plesk:

Compra un certificado wildcard en una autoridad de certificación.
En Plesk, ve a Certificados SSL/TLS.
Sube el certificado (archivo .crt) y la clave privada.
Asigna el certificado a tu dominio principal.
Para cada subdominio, ve a su configuración de SSL y selecciona el mismo certificado wildcard.

[WARNING] Los certificados wildcard suelen ser más caros que los normales. Si solo tienes unos pocos subdominios, un certificado multidominio puede ser más económico.

Conclusión: SSL en Plesk no es complicado

Como has visto, gestionar SSL en Plesk es un proceso amigable incluso para principiantes. Desde la instalación de Let's Encrypt con un clic hasta la solución de problemas comunes, este panel de control hace que la seguridad de tu sitio web sea accesible para todos.

Recuerda siempre:

Usa Let's Encrypt para proyectos personales o pequeños.
Activa la renovación automática para no preocuparte por fechas de caducidad.
Redirige HTTP a HTTPS para que todos tus visitantes estén protegidos.
Revisa periódicamente el estado de tu certificado desde el panel de Plesk.

Si tienes más dudas, no dudes en consultar la documentación oficial de Plesk o contactar a tu proveedor de hosting. La seguridad en línea es responsabilidad de todos, y con SSL das un paso gigante hacia un sitio web más confiable y profesional.