Cómo instalar un certificado SSL de paga en Plesk

Cuándo necesitas uno de pago

El certificado gratuito cubre bien la mayoría de escenarios. Un certificado comercial aporta valor en tres casos concretos: cuando necesitas validación de organización o extendida, con el nombre legal de la empresa verificado; cuando quieres una garantía económica respaldada por la autoridad certificadora; o cuando un cliente corporativo o una pasarela de pago lo exige por contrato.

Paso 1: generar la CSR

La CSR es la solicitud de firma que entregarás a la autoridad certificadora. Se genera desde Plesk para que la llave privada nunca salga del servidor.

1. Ve a Sitios web y dominios > Certificados SSL/TLS.
2. Pulsa Añadir certificado SSL/TLS.
3. Ponle un nombre descriptivo que puedas reconocer más adelante.
4. Completa los datos: país, estado, ciudad, nombre de la organización y nombre de dominio. El nombre de dominio debe coincidir exactamente con el que vas a proteger.
5. Indica un correo electrónico de contacto.
6. Pulsa Solicitar. Plesk genera la CSR y la llave privada.

Paso 2: entregar la CSR y validar

Copia el bloque completo de la CSR, desde la primera línea hasta la última, y pégalo en el formulario de tu proveedor de certificados. A continuación tendrás que demostrar el control del dominio, normalmente por CNAME, por archivo o por correo electrónico.

Paso 3: instalar el certificado emitido

1. Cuando el proveedor te entregue los archivos, vuelve a Certificados SSL/TLS.
2. Haz clic sobre el nombre del certificado que creaste al generar la CSR.
3. Pega el contenido del archivo del certificado en el campo Certificado.
4. Pega el contenido del bundle o cadena intermedia en Certificado CA. Este paso es obligatorio: sin la cadena, algunos navegadores y casi todos los móviles mostrarán un aviso de sitio no confiable.
5. Pulsa Cargar certificado.

Paso 4: asignarlo al dominio

1. Regresa a la tarjeta del dominio.
2. Abre Configuración de hosting.
3. En el desplegable de certificado, selecciona el que acabas de subir.
4. Guarda los cambios.

Comprobación final

Abre tu sitio con https:// desde un navegador y desde un móvil con datos móviles, no solo desde tu red. Haz clic en el candado y verifica que el emisor y la fecha de caducidad son los correctos. A diferencia del gratuito, este certificado no se renueva solo: anota la fecha de vencimiento en tu calendario.