Preguntas frecuentes sobre SSL/TLS en Plesk: Todo lo que necesitas saber

Introducción: ¿Por qué es importante entender SSL/TLS en Plesk?

Si gestionas sitios web, seguramente has escuchado sobre la seguridad SSL/TLS. En Plesk, una de las plataformas de hosting más populares, la gestión de certificados SSL puede parecer compleja al principio. Pero no te preocupes: aquí resolveremos todas tus dudas de forma sencilla. Desde cómo instalar un certificado hasta solucionar problemas comunes, esta guía de preguntas frecuentes te ayudará a dominar la seguridad de tu servidor.

[INFO] SSL (Secure Sockets Layer) y TLS (Transport Layer Security) son protocolos que cifran la comunicación entre el navegador del usuario y tu sitio web. Hoy en día, TLS es el estándar, pero se sigue usando el término "SSL" por costumbre.

¿Qué es un certificado SSL/TLS y por qué lo necesito en Plesk?

Un certificado SSL es como un carnet de identidad digital para tu sitio web. Cuando lo instalas, habilita el candado verde en la barra de direcciones y muestra que tu sitio es seguro. En Plesk, gestionar estos certificados es sencillo, pero hay conceptos clave que debes conocer.

¿Qué tipos de certificados puedo usar en Plesk?

Plesk soporta varios tipos de certificados:

• Certificados autofirmados: Ideales para pruebas o entornos internos. Son gratuitos pero los navegadores muestran una advertencia de seguridad.
• Certificados de Autoridades Certificadoras (CA): Como Let's Encrypt (gratuito) o proveedores de pago como Comodo, DigiCert, etc.
• Wildcard: Cubren un dominio principal y todos sus subdominios (ej: *.tudominio.com).
• EV (Extended Validation): Ofrecen el máximo nivel de confianza, mostrando el nombre de la empresa en la barra de direcciones.

¿Cómo sé si mi sitio ya tiene SSL activo en Plesk?

Puedes verificarlo fácilmente:

1. Inicia sesión en Plesk.
2. Ve a Sitios web y dominios.
3. Busca el candado verde o el texto "Protegido por SSL/TLS".
4. También puedes usar herramientas online como SSL Labs para comprobar la configuración.

[TIP] Si ves un candado rojo o una advertencia, es probable que el certificado esté caducado o mal configurado.

Preguntas frecuentes sobre la instalación de SSL en Plesk

¿Puedo instalar un certificado SSL gratuito en Plesk?

Sí, Plesk integra Let's Encrypt, que ofrece certificados SSL gratuitos. Para activarlo:

1. Ve a Sitios web y dominios.
2. Haz clic en "SSL/TLS Certificates".
3. Selecciona "Let's Encrypt".
4. Sigue los pasos para verificar tu dominio (normalmente automático).
5. ¡Listo! El certificado se renovará automáticamente cada 90 días.

¿Cómo instalo un certificado SSL de pago en Plesk?

Si compraste un certificado de una CA, el proceso es:

1. Genera una CSR (Certificate Signing Request) desde Plesk.
2. Envía la CSR a tu proveedor de certificados.
3. Recibirás los archivos del certificado (normalmente .crt y .ca-bundle).
4. En Plesk, ve a SSL/TLS Certificates y haz clic en "Add SSL Certificate".
5. Pega el contenido del certificado y la cadena de confianza.
6. Asigna el certificado a tu dominio.

¿Qué hago si el certificado SSL no se renueva automáticamente?

Para Let's Encrypt, la renovación es automática, pero si falla:

• Verifica que el dominio apunte correctamente al servidor.
• Comprueba que el puerto 80 esté abierto (para la validación HTTP).
• Revisa los logs en Herramientas y utilidades > Logs.
• Si el problema persiste, puedes forzar la renovación manual desde la interfaz.

Problemas comunes con SSL/TLS en Plesk y cómo solucionarlos

"El certificado SSL no es válido" o "Error de conexión segura"

Este error suele deberse a:

• Certificado caducado: Renueva o reinstala.
• Nombre de dominio incorrecto: El certificado debe coincidir exactamente con el dominio (ej: www.tudominio.com vs tudominio.com).
• Cadena de confianza incompleta: Asegúrate de incluir el archivo CA bundle.
• Redirección incorrecta: Si usas HTTPS, revisa que no haya bucles de redirección.

¿Cómo redirigir todo el tráfico HTTP a HTTPS en Plesk?

Para forzar HTTPS:

1. Ve a Sitios web y dominios.
2. Haz clic en "Hosting Settings".
3. Marca la opción "Permanent SEO-friendly 301 redirect from HTTP to HTTPS".
4. Guarda los cambios.

[WARNING] Si tu sitio tiene contenido mixto (imágenes o scripts cargados por HTTP), el candado puede no aparecer. Revisa todos los recursos.

¿Puedo usar el mismo certificado SSL para varios dominios en Plesk?

Sí, con un certificado SAN (Subject Alternative Name) o Wildcard. En Plesk:

1. Al generar la CSR, añade todos los dominios que quieras proteger.
2. Al instalar, asigna el certificado a cada dominio desde SSL/TLS Certificates.

Preguntas avanzadas: Seguridad y configuración en Plesk

¿Cómo habilitar TLS 1.3 en Plesk?

TLS 1.3 es más rápido y seguro. Para activarlo:

1. Ve a Herramientas y utilidades > Configuración de seguridad > SSL/TLS.
2. En Protocolos y cifrados, selecciona "TLS 1.3" (junto con TLS 1.2 como respaldo).
3. Guarda los cambios.

[INFO] Algunos clientes antiguos pueden no soportar TLS 1.3. Mantén TLS 1.2 habilitado para compatibilidad.

¿Qué es HSTS y cómo lo configuro en Plesk?

HSTS (HTTP Strict Transport Security) obliga a los navegadores a usar siempre HTTPS. En Plesk:

1. Ve a Sitios web y dominios > Hosting Settings.
2. Marca "Enable HSTS" y establece un valor (por ejemplo, 31536000 segundos = 1 año).
3. Haz clic en OK.

¿Cómo exportar un certificado SSL desde Plesk?

Para migrar o respaldar:

1. Ve a SSL/TLS Certificates.
2. Haz clic en el nombre del certificado.
3. Usa la opción "Download" para obtener los archivos (privado, certificado y cadena).

Plesk y Syspanel: Diferencias en la gestión SSL

Si usas Syspanel (anteriormente HestiaCP), la gestión SSL es similar pero con algunas diferencias clave. Recuerda que en Syspanel el puerto de acceso es el 2106. Para instalar un certificado en Syspanel:

1. Accede a través de https://tudominio.com:2106.
2. Ve a Web > Dominios.
3. En la configuración del dominio, busca la sección SSL.
4. Puedes usar Let's Encrypt o subir un certificado manual.

[TIP] En Syspanel, la renovación automática de Let's Encrypt también está disponible, pero a veces requiere configurar un cron job manualmente.

Preguntas frecuentes sobre rendimiento y SSL

¿SSL/TLS ralentiza mi sitio web?

El cifrado añade una pequeña sobrecarga, pero con TLS 1.3 y HTTP/2, el impacto es mínimo. De hecho, Google premia los sitios HTTPS con mejor posicionamiento SEO.

¿Cómo optimizar SSL/TLS en Plesk?

• Usa HTTP/2 (actívalo en Hosting Settings).
• Habilita OCSP Stapling para acelerar la validación.
• Configura caché SSL en el servidor.
• Elige un cifrado fuerte (AES-GCM o ChaCha20).

Conclusión: Domina SSL/TLS en Plesk con estas preguntas frecuentes

Ahora ya sabes cómo gestionar certificados SSL en Plesk, resolver problemas comunes y optimizar la seguridad de tu sitio. Recuerda que un certificado SSL no solo protege a tus usuarios, sino que también mejora tu posicionamiento en buscadores. Si tienes más dudas, revisa la documentación oficial de Plesk o consulta con tu proveedor de hosting.

[INFO] Mantén siempre actualizado tu servidor y los certificados. La seguridad es un proceso continuo, no una configuración única.

¿Te ha sido útil esta guía? Compártela con otros usuarios de Plesk o Syspanel que estén empezando con SSL/TLS. ¡La ciberseguridad empieza con pequeños pasos!