Esta guía te muestra cómo generar un CSR (Certificate Signing Request) en Plesk. Los pasos que aparecen a continuación corresponden a la versión actual de Plesk Obsidian (18.x), que es la línea de lanzamiento compatible. Plesk crea tanto el CSR como su clave privada correspondiente, y guarda la clave en el servidor dentro de la entrada del certificado, de modo que lo único que debes enviar a la Autoridad de Certificación es el texto del CSR. Usarás esa misma entrada más adelante para cargar el certificado emitido.
Hay dos lugares donde puede residir un CSR en Plesk: en un dominio específico (el caso habitual, para un certificado de sitio web) o a nivel de servidor (para el propio panel de Plesk y los servicios de correo). La mayor parte de esta guía cubre el flujo por dominio, que es lo que necesitas en casi todos los pedidos. El flujo a nivel de servidor está al final.
Generar un CSR para un dominio en Plesk Obsidian
Si ya generaste tu CSR, pasa directamente a cómo instalar un certificado SSL en Plesk.
Las pantallas siguientes se aplican tanto si inicias sesión como Administrador del servidor, Revendedor o Cliente. La única diferencia es la etiqueta del menú de nivel superior: los Administradores del servidor y los Revendedores ven Dominios, mientras que las cuentas de cliente ven Sitios web y dominios. Todo lo demás, desde Certificados SSL/TLS en adelante, es idéntico.
Paso 1: Abre el panel de Certificados SSL/TLS de tu dominio
- Inicia sesión en Plesk.
- En el menú izquierdo, haz clic en Dominios (o Sitios web y dominios en una cuenta de cliente) y selecciona el dominio para el que deseas el certificado.
- Haz clic en Certificados SSL/TLS.
- En la pantalla de Certificados SSL/TLS, haz clic en Configuración avanzada (esto abre el almacén de certificados por dominio, que es donde residen los certificados manuales y los CSR).
- Haz clic en Agregar certificado SSL/TLS.
Plesk también muestra un panel SSL It! en la misma pantalla para certificados gratuitos de Let’s Encrypt con renovación automática. SSL It! no genera un CSR que puedas entregar a una CA pública; si quieres un certificado de Let’s Encrypt emitido directamente, usa SSL It!. Para solicitar un certificado a una CA comercial (DV, OV, EV, wildcards, garantía más larga, cobertura SAN), sigue el camino de Configuración avanzada que se describe aquí.
Paso 2: Completa el formulario del CSR
Plesk muestra ahora el formulario Agregar certificado SSL/TLS. Los valores que introduces aquí quedan incorporados en el CSR y son firmados por la CA, así que utiliza información precisa que coincida con el registro de tu dominio y, para pedidos OV o EV, con el registro legal de tu empresa. Campos obligatorios:
- Nombre del certificado: cualquier etiqueta que te ayude a encontrar esta entrada más adelante, por ejemplo example.com 2026. La CA nunca ve este dato; es de uso interno de Plesk.
- Bits: elige el tamaño de la clave RSA. 2048 es el mínimo moderno y lo que la mayoría de las CA esperan; 4096 también se acepta y ofrece una clave más grande a costa de negociaciones (handshakes) ligeramente más lentas. Evita 1024, que las CA públicas han dejado de permitir desde hace años.
- País: el código de país ISO de dos letras correspondiente a la organización propietaria del dominio.
- Estado o provincia: el nombre completo, no una abreviatura (por ejemplo, Florida, no FL).
- Ubicación (ciudad): la ciudad donde está registrada la organización (por ejemplo, Miami).
- Nombre de la organización (empresa): para certificados OV o EV, el nombre legal exacto de la empresa (por ejemplo, GPI Holding LLC). Para un certificado de Validación de Dominio (DV), puedes introducir tu nombre completo o el nombre del sitio web; la CA no verifica este campo en el caso de DV.
- Nombre del departamento o división de la organización (OU): opcional. La mayoría de las CA públicas ya no imprimen la OU en los certificados emitidos (según las normas del CA/Browser Forum), por lo que se puede dejar en blanco sin problema.
- Nombre de dominio: el nombre de dominio completamente calificado (FQDN) que quieres que cubra el certificado, por ejemplo www.example.com. Para un certificado wildcard, antepone al dominio raíz un asterisco y un punto: *.example.com. Este valor se convierte en el Common Name del certificado.
- Correo electrónico: opcional, y ya no lo usan las CA públicas para la validación de dominio. Puedes dejarlo en blanco.
El formulario de Plesk no tiene un campo para nombres alternativos del sujeto (SAN). Plesk crea un CSR de un solo nombre, y cualquier nombre de host adicional que necesites cubrir (dominio raíz más www, un Multi-Dominio o wildcard, subdominios de correo) lo añade la CA en el momento de la emisión según lo que selecciones en el formulario de pedido. Si necesitas generar localmente un CSR verdaderamente multinombre, genéralo con OpenSSL o con nuestro Generador de CSR y súbelo durante la instalación.
Paso 3: Genera y copia el CSR
Verifica de nuevo los valores y luego haz clic en Solicitar. Plesk genera el CSR y la clave privada correspondiente en el servidor, y luego te lleva de vuelta a la lista de Certificados SSL/TLS.
Para ver el CSR, haz clic en el nombre de la entrada de certificado que acabas de crear. La página de detalles muestra dos bloques PEM: el CSR y la clave privada. Copia el bloque completo del CSR, incluidos los marcadores de apertura y cierre (cinco guiones a cada lado, no guiones largos):
-----BEGIN CERTIFICATE REQUEST-----
MIIC...
...
-----END CERTIFICATE REQUEST-----Pega el CSR en el formulario de pedido de SSL durante el proceso de compra. La CA valida la solicitud y emite tu certificado; no necesitas descargar ni respaldar la clave privada por separado, porque Plesk la conserva dentro de la misma entrada de certificado. Cuando la CA te devuelva el certificado emitido y la cadena de la CA, vuelve a esta misma entrada y úsala para instalar el certificado en Plesk.
Verifica el CSR antes de enviarlo
Un CSR con un Common Name, código de país o tamaño de clave incorrectos hace que la CA rechace el pedido o emita un certificado que no coincida con el host que pretendías cubrir. Antes de pegarlo en el formulario de pedido, decodifica el CSR y confirma los valores: pega el bloque en nuestro Decodificador de CSR y comprueba el Common Name, la organización, el país y el tamaño de bits en comparación con lo que introdujiste en Plesk.
Generar un CSR para el panel de Plesk o el servidor de correo
El CSR anterior es para un sitio web alojado. La URL del panel de control de Plesk (puerto 8443) y los servicios de correo (IMAPS, POP3S, SMTPS) utilizan un certificado independiente a nivel de servidor. El CSR para ese caso se encuentra en otro lugar:
- Inicia sesión en Plesk como Administrador del servidor.
- Ve a Herramientas y configuración y, en Seguridad, haz clic en Certificados SSL/TLS.
- Haz clic en Agregar certificado SSL/TLS y completa el mismo formulario del Paso 2 anterior. El campo Nombre de dominio es el nombre de host que usan los visitantes para acceder a Plesk (por ejemplo plesk.example.com) o el nombre de host del correo.
- Haz clic en Solicitar. Abre la nueva entrada y copia el bloque del CSR de la misma manera que para un dominio.
Envía el CSR a nivel de servidor a la CA exactamente de la misma manera. Cuando llegue el certificado emitido, lo subes de nuevo a esta misma entrada en Herramientas y configuración > Certificados SSL/TLS, y luego lo vinculas al panel de Plesk y al servidor de correo desde la misma pantalla.
Alternativa gratuita: SSL It! (Let’s Encrypt)
Si no necesitas OV, EV ni una garantía más larga, la extensión SSL It! incluida con Plesk Obsidian emite certificados gratuitos de Let’s Encrypt y los renueva automáticamente antes de que caduquen. No hay que generar ningún CSR manualmente: abre el dominio en Plesk, haz clic en Certificados SSL/TLS, haz clic en Instalar junto a Let’s Encrypt, elige los nombres de host que quieres cubrir y confirma. Plesk gestiona la solicitud, la clave, la cadena y la asignación en un solo paso.
Usa el flujo manual de CSR descrito anteriormente en esta página cuando necesites un certificado comercial de una CA pública.
Ahorre un 10% en certificados SSL al realizar su pedido hoy mismo.
Emisión rápida, cifrado potente, 99,99% de confianza del navegador, asistencia dedicada y garantía de devolución del dinero en 25 días. Código del cupón: SAVE10
