Certificado SSL en Plesk: FAQ Fácil para Principiantes

¿Qué es un Certificado SSL y por qué lo necesito en Plesk?

Imagina que tu sitio web es una carta que envías por correo. Sin un Certificado SSL, esa carta viaja en un sobre abierto: cualquier persona en el camino (como un hacker en una red WiFi pública) puede leer su contenido. Con un Certificado SSL, el sobre está sellado y solo el destinatario (tu servidor) puede abrirlo.

En términos técnicos, SSL (Secure Sockets Layer) es un protocolo de seguridad que crea un canal encriptado entre el navegador del visitante y tu servidor web. Cuando instalas un certificado SSL Plesk en tu panel de control, estás activando ese candado verde que ves en la barra de direcciones de los sitios seguros (https://).

Plesk es uno de los paneles de control de hosting más populares, y facilita enormemente la instalación y gestión de estos certificados. Si estás empezando, no te preocupes: esta FAQ para principiantes resolverá todas tus dudas básicas sobre seguridad SSL Plesk.

Preguntas Frecuentes (FAQ) sobre SSL en Plesk

### ¿Qué diferencia hay entre HTTP y HTTPS?

La "S" extra en HTTPS significa "Seguro". Cuando tu sitio usa HTTPS, los datos que se intercambian (contraseñas, números de tarjeta, formularios) viajan encriptados. Sin SSL, tu sitio usa HTTP y cualquier información sensible puede ser interceptada.

¿Cómo lo sé? En Plesk, puedes ver el estado de tu certificado en la sección "Sitios web y dominios". Si ves un candado verde, estás protegido. Si ves un candado rojo o un triángulo de advertencia, algo no va bien.

### ¿Plesk incluye un certificado SSL gratuito?

Sí, absolutamente. Plesk integra de serie Let's Encrypt, una autoridad de certificación gratuita y automatizada. Esto significa que puedes obtener un certificado SSL Plesk válido por 90 días (renovable automáticamente) sin pagar un solo euro.

Para activarlo:

Ve a "Sitios web y dominios" en Plesk.
Haz clic en "Certificado SSL/TLS".
Selecciona "Let's Encrypt" y sigue los pasos.
Marca la opción "Renovar automáticamente" para no preocuparte.

[TIP]: Let's Encrypt es perfecto para sitios web personales, blogs o pequeños negocios. Para tiendas online o sitios que manejan datos muy sensibles, considera un certificado de pago con validación extendida (EV).

### ¿Puedo tener varios certificados SSL en un mismo servidor Plesk?

Sí, sin problema. Plesk te permite gestionar certificados individuales para cada dominio o subdominio. Cada sitio web en tu panel puede tener su propio certificado SSL Plesk independiente.

¿Cómo se organiza?

En la sección "Herramientas y configuraciones" > "Certificados SSL/TLS" verás una lista de todos los certificados instalados.
Puedes asignar un certificado diferente a cada dominio haciendo clic en el dominio y luego en "Certificado SSL/TLS".

[WARNING]: No intentes usar el mismo certificado para dominios completamente diferentes (ej: mipagina.com y otraspagina.net). Los certificados SSL están vinculados a un nombre de dominio específico.

### ¿Qué hago si mi certificado SSL caduca?

¡No te asustes! Es muy común y fácil de solucionar. Cuando un certificado caduca, los visitantes verán una advertencia de seguridad en su navegador (como "Conexión no segura"). Para evitarlo:

Renueva automáticamente: Si usas Let's Encrypt, activa la renovación automática en la configuración del certificado.
Renueva manualmente: Ve a "Sitios web y dominios" > "Certificado SSL/TLS", selecciona el certificado caducado y haz clic en "Renovar".
Verifica el estado: Plesk te mostrará la fecha de caducidad en la lista de certificados.

[INFO]: La mayoría de los certificados de pago (como los de Sectigo o DigiCert) tienen una validez de 1 a 2 años. Plesk te recordará con antelación que debes renovarlos.

### ¿El SSL afecta al rendimiento de mi sitio web?

Muy poco, casi imperceptible. La encriptación SSL añade una pequeña sobrecarga al servidor, pero en la práctica:

Los servidores modernos manejan SSL sin problemas.
La diferencia en velocidad de carga es de milisegundos.
Google premia los sitios con HTTPS en sus resultados de búsqueda, así que el beneficio supera cualquier pequeña pérdida de rendimiento.

¿Quieres comprobarlo? Puedes usar herramientas como GTmetrix o Pingdom para medir el tiempo de carga antes y después de instalar SSL. Verás que apenas hay diferencia.

### ¿Puedo instalar un certificado SSL de pago en Plesk?

Por supuesto. Plesk es compatible con todos los certificados SSL comerciales del mercado (Sectigo, DigiCert, GlobalSign, etc.). El proceso es sencillo:

Compra el certificado con tu proveedor favorito.
Genera una CSR (Solicitud de Firma de Certificado) desde Plesk: Ve a "Herramientas y configuraciones" > "Certificados SSL/TLS" > "Añadir certificado SSL/TLS" > "Generar CSR".
Envía la CSR a tu proveedor y ellos te darán el certificado firmado.
Instala el certificado en Plesk: Sube el archivo .crt y la clave privada (si es necesario).
Asigna el certificado al dominio correspondiente.

[TIP]: Los certificados de pago suelen incluir garantías de responsabilidad civil y soporte técnico 24/7. Son recomendables para sitios de comercio electrónico o empresas que manejan datos financieros.

### ¿Qué es la validación de dominio (DV) vs validación extendida (EV)?

Son los niveles de verificación que realiza la autoridad certificadora:

Validación de Dominio (DV): Solo verifica que tienes control sobre el dominio (generalmente mediante un correo electrónico o un archivo en tu servidor). Es el tipo que ofrece Let's Encrypt.
Validación Extendida (EV): Requiere verificar la identidad legal de tu empresa (nombre, dirección, registro mercantil). Muestra el nombre de la empresa en la barra de direcciones del navegador.

¿Cuál elegir?

DV: Suficiente para la mayoría de sitios web personales o pequeños negocios.
EV: Recomendado para bancos, tiendas online grandes o cualquier sitio que maneje transacciones financieras importantes.

### ¿Cómo sé si mi certificado SSL está funcionando correctamente en Plesk?

Plesk te ofrece varias formas de verificarlo:

Desde el panel: Ve a "Sitios web y dominios" > "Certificado SSL/TLS". Verás el estado (válido, caducado, pendiente).
Desde el navegador: Accede a tu sitio con https:// y haz clic en el candado verde. Verás los detalles del certificado.
Herramientas externas: Usa "SSL Checker" de Qualys SSL Labs (gratuito) para un análisis completo de seguridad.

[WARNING]: Si ves errores como "NET::ERR_CERT_COMMON_NAME_INVALID", significa que el certificado no coincide con el dominio que estás visitando. Revisa la configuración en Plesk.

### ¿Plesk protege también los subdominios y dominios adicionales?

Sí, pero con matices. Plesk te permite:

Certificados wildcard: Un solo certificado que cubre tudominio.com y todos sus subdominios (ej: blog.tudominio.com, tienda.tudominio.com).
Certificados multidominio (SAN): Un certificado que cubre varios dominios diferentes (ej: tudominio.com, otrodominio.net, mipagina.org).

Para instalarlos en Plesk:

Compra un certificado wildcard o SAN.
Sigue el mismo proceso que para un certificado normal, pero asegúrate de incluir todos los nombres de dominio en la CSR.
Asigna el certificado a cada dominio o subdominio en Plesk.

[INFO]: Let's Encrypt también soporta wildcard, pero solo para dominios que uses en el mismo servidor Plesk.

Conclusión: Tu sitio web merece estar seguro con SSL en Plesk

Instalar un certificado SSL Plesk es uno de los pasos más importantes para cualquier sitio web moderno. No solo proteges los datos de tus visitantes, sino que también mejoras tu posicionamiento en buscadores y generas confianza.

Recuerda estos puntos clave:

Plesk ofrece Let's Encrypt gratuito para empezar.
Puedes tener múltiples certificados para diferentes dominios.
La renovación automática te ahorra preocupaciones.
Los certificados de pago ofrecen garantías adicionales.

¿Y si uso otro panel de control? Si en algún momento trabajas con Syspanel (el antiguo HestiaCP), el proceso es similar pero accedes por el puerto 2106. La lógica de los certificados SSL es la misma: encriptar la comunicación entre el navegador y tu servidor.

¿Listo para dar el paso? Ve a tu panel de Plesk, busca la sección de certificados SSL y activa la seguridad de tu sitio web. Tus visitantes (y Google) te lo agradecerán.