Activar SSL en Plesk: Instalar certificado y forzar HTTPS

¿Por qué necesitas SSL en tu sitio web?

Cuando un visitante entra a tu web, los datos viajan entre su navegador y tu servidor. Sin un certificado SSL, esa información viaja "desnuda" y cualquiera con conocimientos técnicos podría interceptarla. Con SSL, los datos viajan cifrados, como si estuvieran dentro de una caja fuerte.

Pero además de la seguridad, hay dos razones de peso para activarlo:

Confianza del usuario: Los navegadores muestran un candado y "https://" en la barra de direcciones. Si no lo tienes, Chrome y Firefox muestran un aviso de "No seguro", lo que espanta a los visitantes.
Posicionamiento SEO: Google confirma que el HTTPS es un factor de ranking. Es decir, con SSL tu web tiene más posibilidades de aparecer en los primeros resultados de búsqueda.

La buena noticia es que con Plesk, y gracias a Let's Encrypt, puedes tener un certificado SSL gratuito en menos de cinco minutos. Vamos a verlo paso a paso.

Requisitos previos antes de instalar SSL

Antes de empezar, asegúrate de tener lo siguiente:

Acceso al panel de control de Plesk (normalmente en https://tu-dominio:8443).
Que tu dominio apunte correctamente a tu servidor (los registros DNS deben estar configurados).
Que el sitio web esté creado en Plesk (aunque sea con una página de "en construcción").

[INFO] Si tu dominio aún no apunta a tu servidor, el certificado no se podrá emitir. Let's Encrypt verifica que tienes control sobre el dominio, y lo hace comprobando que la web responde.

Paso 1: Acceder al panel de Plesk

Abre tu navegador y escribe la dirección de tu panel. Normalmente es algo como:

https://tu-dominio.com:8443

O si no lo recuerdas, puedes usar la IP de tu servidor:

https://tu-ip:8443

Introduce tu usuario y contraseña de administrador. Una vez dentro, verás el escritorio con todos tus dominios y aplicaciones.

Paso 2: Localizar tu dominio en el panel

En el menú lateral izquierdo, busca la sección "Sitios web y dominios". Haz clic en el nombre del dominio para el que quieres instalar SSL.

Se abrirá una pantalla con todas las herramientas disponibles para ese sitio: archivos, bases de datos, correo, etc.

[TIP] Si tienes varios dominios, asegúrate de seleccionar el correcto. El certificado SSL se instala por dominio, no para todo el servidor a la vez.

Paso 3: Activar Let's Encrypt (instalar SSL gratis)

En la página de tu dominio, busca el icono o enlace que dice "Let's Encrypt". Si no lo ves directamente, puede estar dentro del apartado "Seguridad" o "Certificados SSL/TLS".

Haz clic en "Let's Encrypt". Se abrirá una ventana con un formulario. Esto es lo que verás:

Direcciones de correo electrónico: Introduce un email válido. Es obligatorio y lo usa Let's Encrypt para notificaciones de caducidad.
Añadir dominio: Aquí puedes incluir subdominios como www.tudominio.com o mail.tudominio.com. Lo más común es marcar la casilla de "Incluir el dominio www".
Opciones adicionales: Puedes dejar las opciones por defecto. Si tu web usa un CMS como WordPress, no necesitas tocar nada más.

Cuando lo tengas, pulsa el botón "Instalar" o "Emitir".

Plesk se comunicará con los servidores de Let's Encrypt, verificará tu dominio y emitirá el certificado. Este proceso suele tardar entre 10 y 30 segundos.

Paso 4: Verificar que el certificado se ha instalado

Una vez completado el proceso, volverás a la pantalla de tu dominio. Verás un mensaje de éxito y, en la sección de certificados, aparecerá el nuevo certificado con su fecha de caducidad.

Puedes comprobarlo también desde el navegador. Escribe https://tudominio.com y verás el candado verde. Si haces clic en el candado, podrás ver los detalles del certificado.

[WARNING] Si ves un error de "No seguro" o "Conexión no privada", es posible que el certificado no se haya emitido correctamente. Revisa que el dominio apunta al servidor y vuelve a intentarlo.

Paso 5: Forzar HTTPS (redirección automática)

Ahora que tienes SSL instalado, es importante que todos los visitantes usen la versión segura de tu web. Si alguien escribe http://tudominio.com, debe ser redirigido automáticamente a https://tudominio.com.

Plesk tiene una opción para esto. En la misma página de tu dominio, busca el apartado "Redirección de HTTP a HTTPS" o "Forzar HTTPS".

Haz clic en el botón para activarlo. A partir de ese momento, cualquier visita a tu web usando HTTP será redirigida automáticamente a HTTPS.

[TIP] Si usas WordPress, también puedes forzar HTTPS desde el archivo .htaccess o con un plugin. Pero la opción de Plesk es la más limpia y no requiere tocar código.

Paso 6: Comprobar que todo funciona correctamente

Después de activar la redirección, haz estas comprobaciones:

Escribe http://tudominio.com en tu navegador. Debe redirigir a https://tudominio.com.
Escribe https://tudominio.com y verifica que el candado aparece.
Entra en tu panel de WordPress (si lo usas) y navega por algunas páginas para asegurarte de que no hay errores de "contenido mixto".

¿Qué es el contenido mixto? Es cuando tu web carga recursos (imágenes, scripts, hojas de estilo) a través de HTTP en lugar de HTTPS. Esto puede causar que el navegador muestre un aviso de seguridad aunque tengas SSL.

Para solucionarlo en WordPress, puedes instalar un plugin como "Really Simple SSL", que detecta y corrige automáticamente las URLs de los recursos.

Paso 7: Configurar la renovación automática

Los certificados de Let's Encrypt caducan cada 90 días. Para que no tengas que renovarlos manualmente, Plesk tiene una función de renovación automática.

En la pantalla de Let's Encrypt, busca la opción "Renovación automática" o "Programar renovación". Actívala y Plesk se encargará de renovar el certificado automáticamente antes de que caduque.

[INFO] Es recomendable configurar un correo de notificación en Let's Encrypt para recibir avisos si algo falla. Así podrás actuar a tiempo.

Solución de problemas comunes

El certificado no se emite

El error más común es que el dominio no apunte al servidor. Verifica los registros DNS. También puede ser que el sitio web esté desactivado o no responda. Asegúrate de que la web carga correctamente en HTTP antes de intentar emitir el certificado.

Veo "No seguro" en el navegador

Esto suele pasar por contenido mixto. Revisa que todas las URLs de tu web usen HTTPS. En WordPress, puedes ir a Ajustes > Generales y cambiar la URL del sitio y la URL de WordPress a https://tudominio.com.

El certificado se renueva pero la web sigue sin HTTPS

Comprueba que la redirección HTTP a HTTPS está activada en Plesk. Si la tienes activada y sigue sin funcionar, puede ser que tengas un plugin de caché que está sirviendo contenido antiguo. Limpia la caché del navegador y del plugin.

Quiero instalar SSL en Subdominios

El proceso es el mismo. Solo tienes que seleccionar el subdominio en Plesk y emitir el certificado. Recuerda que puedes incluir varios subdominios en un solo certificado (por ejemplo, www, mail, blog).

Preguntas frecuentes (FAQ)

¿Es obligatorio tener SSL?

No es obligatorio, pero es altamente recomendable. Sin SSL, tu web estará penalizada en Google, los navegadores mostrarán avisos de seguridad y tus visitantes podrían no confiar en tu sitio. Además, si tienes un formulario de contacto o una tienda online, es imprescindible.

¿Cuánto cuesta el SSL de Let's Encrypt?

Nada. Es completamente gratuito. Solo necesitas tener un dominio apuntando a tu servidor.

¿Puedo usar un certificado de pago en lugar de Let's Encrypt?

Sí. Plesk te permite importar certificados de pago (como los de Comodo, DigiCert, etc.). Para ello, en la sección de "Certificados SSL/TLS", puedes importar el certificado, la clave privada y la cadena de certificados.

¿Qué pasa si mi web está en otro panel como Syspanel?

Si tu hosting usa Syspanel (antes conocido como HestiaCP), el proceso es similar pero con ligeras diferencias. El acceso a Syspanel se hace a través del puerto 2106. Busca la sección de "SSL" o "Seguridad" dentro del dominio y sigue las instrucciones del panel.

[WARNING] No confundas Syspanel con Plesk. Son paneles de control diferentes. Este artículo se centra en Plesk, pero los conceptos de SSL y Let's Encrypt son los mismos en cualquier panel.

¿Puedo instalar SSL en un sitio que aún está en desarrollo?

Sí, no hay problema. Puedes emitir el certificado aunque la web no tenga contenido. Solo necesitas que el dominio responda.

¿Cada cuánto se renueva el certificado?

Let's Encrypt emite certificados con una validez de 90 días. Con la renovación automática de Plesk, no tendrás que preocuparte por nada.

Conclusión y buenas prácticas

Instalar SSL en Plesk es un proceso sencillo que no debería llevarte más de unos minutos. Los beneficios son inmediatos: más seguridad, más confianza y mejor posicionamiento SEO.

Aquí tienes un resumen de buenas prácticas:

Activa la renovación automática para no quedarte sin SSL nunca.
Fuerza HTTPS desde el panel para redirigir todo el tráfico.
Revisa tu web después de instalar SSL para detectar contenido mixto.
Configura un correo de alerta en Let's Encrypt para estar al tanto de cualquier problema.
Si usas WordPress, instala un plugin como "Really Simple SSL" para facilitar la transición a HTTPS.

Con estos pasos, tu sitio web estará protegido y listo para ofrecer la mejor experiencia a tus visitantes. Si tienes alguna duda, no dudes en contactar con tu proveedor de hosting o consultar la documentación oficial de Plesk.