Cómo activar SSL gratis con Let's Encrypt en Plesk (HTTPS para tu web)

¿Qué es Let's Encrypt y por qué necesitas un SSL gratis en Plesk?

Activar SSL gratis en Plesk es una de las tareas más importantes que puedes hacer por tu sitio web, y la buena noticia es que con Let's Encrypt el proceso es completamente gratuito y automático. Si alguna vez has visto el candado en la barra de direcciones de otros sitios web y te has preguntado cómo lograrlo, este artículo es para ti.

Let's Encrypt es una autoridad de certificación sin ánimo de lucro que ofrece certificados SSL/TLS gratuitos. Su misión es crear una web más segura y privada, y lo consigue permitiendo que cualquier persona con un dominio pueda activar HTTPS sin coste alguno. Plesk, por su parte, es uno de los paneles de control de hosting más populares del mundo, y desde hace varias versiones integra Let's Encrypt de serie, lo que significa que no necesitas instalar nada extra.

Cuando hablamos de activar HTTPS en Plesk, nos referimos a configurar tu sitio para que todas las conexiones entre el navegador del visitante y tu servidor estén cifradas. Esto no solo protege datos sensibles como contraseñas o pagos, sino que también mejora tu posicionamiento en Google, ya que el buscador favorece a los sitios seguros.

A lo largo de esta guía, te explicaré paso a paso cómo obtener un certificado SSL en Plesk con Let's Encrypt, qué requisitos necesitas, cómo renovarlo automáticamente y cómo solucionar los problemas más comunes. Al final, tendrás tu web funcionando con HTTPS y el candado verde que tanto transmite confianza.

Requisitos previos antes de activar SSL gratis Plesk

Antes de lanzarnos a configurar el certificado, es fundamental que verifiques que cumples con una serie de requisitos. De lo contrario, el proceso puede fallar o, peor aún, dejar tu web temporalmente sin acceso.

1. Tu dominio debe apuntar a tu servidor Plesk

Esto es lo más importante. Let's Encrypt necesita comprobar que realmente eres el dueño del dominio, y lo hace mediante un desafío HTTP o DNS. Si tu dominio no está apuntando a tu servidor Plesk (es decir, los registros A, AAAA o CNAME no están configurados correctamente), la emisión del certificado fallará.

Para verificarlo, puedes usar el comando ping desde tu ordenador o simplemente escribir tu dominio en un navegador y ver si carga tu web. Si ves tu sitio, perfecto, ya puedes continuar.

2. Acceso al panel de control de Plesk

Necesitas ser administrador o tener permisos de acceso a la cuenta de hosting donde está alojado tu dominio. Normalmente, accedes a Plesk a través de una URL como https://tu-servidor:8443 o mediante la dirección que te haya proporcionado tu proveedor de hosting.

3. Puerto 80 y 443 abiertos

Let's Encrypt utiliza el puerto 80 (HTTP) para el desafío de validación. Si tienes un firewall muy restrictivo que bloquea este puerto, la emisión fallará. Asegúrate de que tanto el puerto 80 como el 443 (HTTPS) están abiertos en tu servidor.

4. Tener una versión reciente de Plesk

Aunque la integración de Let's Encrypt lleva años disponible, es recomendable tener una versión actualizada de Plesk para evitar bugs y disfrutar de las últimas mejoras de seguridad. Puedes comprobar la versión en Herramientas y configuración > Actualizaciones y ajustes del sistema.

Paso a paso: Cómo activar SSL gratis en Plesk con Let's Encrypt

Ahora sí, vamos a la acción. Sigue estos pasos al pie de la letra y en menos de 10 minutos tendrás tu certificado SSL activado.

Paso 1: Accede a tu panel de Plesk

Abre tu navegador y escribe la URL de acceso a Plesk. Introduce tus credenciales de administrador o de la cuenta de hosting correspondiente. Una vez dentro, verás el panel con todos tus dominios y sitios web.

Paso 2: Entra en la sección de tu dominio

Localiza el dominio para el cual quieres activar el certificado y haz clic en el enlace que lleva su nombre. Esto te llevará a la página de administración de ese sitio web concreto.

Paso 3: Busca la opción "Let's Encrypt"

Dentro de la página de tu dominio, busca la sección llamada "Let's Encrypt". En la mayoría de las versiones de Plesk, esta opción aparece en el menú lateral izquierdo o en la pestaña de "Seguridad". Si no la ves, puede que esté en "Configuración del sitio web y dominios".

Paso 4: Configura el certificado

Al hacer clic en Let's Encrypt, se abrirá una pantalla con varias opciones. Esto es lo que verás y lo que significa cada campo:

• Correo electrónico: Es obligatorio. Se usa para notificaciones de renovación y para contactarte si hay problemas con el certificado. Usa una dirección que revises a menudo.

• Incluir los subdominios www: Marca esta casilla si quieres que el certificado cubra tanto tudominio.com como www.tudominio.com. Es muy recomendable, ya que así evitas errores de contenido mixto y redirecciones raras.

• Añadir un registro CNAME para la validación: Esta opción es para que Plesk haga la validación mediante DNS automáticamente. Si tu DNS está gestionado en el propio Plesk, actívala. Si lo tienes en otro proveedor, mejor déjala desmarcada.

• Renovación automática: Plesk permite renovar el certificado automáticamente antes de que expire. Te recomiendo encarecidamente que marques la casilla de "Renovar automáticamente". Así no tendrás que preocuparte por fechas de caducidad.

Paso 5: Emite el certificado

Una vez que hayas rellenado los campos, haz clic en el botón "Emitir" o "Instalar". Plesk se comunicará con los servidores de Let's Encrypt, realizará la validación y, si todo es correcto, instalará el certificado en tu sitio. Este proceso suele tardar entre 10 y 60 segundos.

Paso 6: Verifica que HTTPS funciona

Después de la instalación, Plesk te mostrará un mensaje de éxito. Ahora, abre tu navegador y visita https://tudominio.com (sin las comillas). Deberías ver el candado verde o el icono de seguridad en la barra de direcciones. También puedes hacer clic en el candado para ver los detalles del certificado, incluyendo la fecha de caducidad.

Configurar la redirección automática de HTTP a HTTPS en Plesk

Ahora que tienes el certificado instalado, el siguiente paso lógico es activar HTTPS en Plesk de manera que todos los visitantes que lleguen por HTTP sean redirigidos automáticamente a la versión segura. Esto evita que alguien acceda a tu web sin cifrado.

Cómo crear la redirección 301

En Plesk, puedes hacerlo de varias formas. La más sencilla es a través de la configuración del sitio web:

1. Ve a "Sitios web y dominios" de tu dominio.

2. Busca la sección de "Hosting y Acceso" o "Configuración de hosting".

3. Localiza la opción que dice "Redirigir HTTP a HTTPS" o "Forzar conexión segura". Actívala.

4. Guarda los cambios.

Si no encuentras esta opción, puedes hacerlo mediante un archivo .htaccess en la raíz de tu sitio. Crea o edita el archivo .htaccess y añade las siguientes líneas:

RewriteEngine On

RewriteCond %{HTTPS} off

RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Este código lo que hace es redirigir cualquier petición HTTP a HTTPS con una redirección permanente (301). Es la mejor opción para SEO, ya que le indica a Google que la versión canónica de tu web es la segura.

[TIP] Verifica siempre que la redirección funciona correctamente. Puedes usar herramientas online como redirect-checker.org para confirmar que la cadena de redirecciones es correcta y no hay bucles.

Renovación automática: El gran aliado de Let's Encrypt en Plesk

Una de las mayores ventajas de Let's Encrypt es que los certificados tienen una validez de 90 días. Esto puede parecer poco comparado con los certificados de pago que duran un año, pero está diseñado así a propósito para fomentar la automatización.

En Plesk, la renovación automática funciona de maravilla. Cuando emites el certificado y marcas la casilla de renovación automática, Plesk programa una tarea que se ejecuta periódicamente (normalmente cada día) para comprobar si el certificado está a punto de caducar. Si faltan menos de 30 días, se renueva automáticamente sin que tengas que hacer nada.

¿Qué pasa si falla la renovación?

Aunque es raro, puede fallar. Las causas más comunes son:

• Que el dominio ya no apunte a tu servidor.

• Que el puerto 80 esté bloqueado.

• Que hayas alcanzado el límite de emisiones de Let's Encrypt (5 por hora por dominio).

Si esto ocurre, recibirás un correo electrónico (al que pusiste en la configuración) avisándote. Plesk también muestra un aviso en el panel de control. En ese caso, revisa los requisitos y vuelve a emitir el certificado manualmente.

Problemas comunes al activar SSL en Plesk y sus soluciones

Aunque el proceso es muy sencillo, es normal encontrarse con algún obstáculo. Aquí te dejo los problemas más frecuentes y cómo solucionarlos.

Error: "No se pudo conectar con el servidor de Let's Encrypt"

Este error suele deberse a un problema de red o de firewall. Verifica que tu servidor puede acceder a internet y que los puertos 80 y 443 están abiertos. También puede ser un problema temporal del servicio de Let's Encrypt; espera unos minutos y reintenta.

Error: "El dominio no es válido" o "No se pudo validar el dominio"

Esto significa que Let's Encrypt no pudo comprobar que eres el dueño del dominio. Las causas más comunes son:

• El dominio no apunta a tu servidor.

• Hay un problema con los registros DNS.

• Tienes una redirección 301 que interfiere con el desafío HTTP.

Solución: Asegúrate de que tu dominio resuelve correctamente hacia la IP de tu servidor. Si usas un CDN (como Cloudflare), es posible que necesites desactivar temporalmente el proxy para que la validación sea directa.

Error: "Demasiados certificados emitidos para este dominio"

Let's Encrypt tiene límites de emisión para evitar abusos. Si intentas emitir muchos certificados en poco tiempo, te bloqueará temporalmente. La solución es esperar (normalmente una hora) antes de reintentar.

El candado no aparece aunque el certificado está instalado

Esto puede deberse a contenido mixto, es decir, tu web carga recursos (imágenes, scripts, CSS) a través de HTTP en lugar de HTTPS. El navegador lo bloquea o muestra un aviso de seguridad.

Solución: Revisa el código de tu web y cambia todas las URLs absolutas de http:// a https://. Si usas WordPress, puedes instalar un plugin como "Really Simple SSL" que automatiza este proceso.

Preguntas frecuentes sobre SSL gratis en Plesk

¿Es realmente gratis el certificado de Let's Encrypt?

Sí, 100% gratis. Let's Encrypt es una organización sin ánimo de lucro y su servicio es completamente gratuito para todos. No hay costes ocultos ni renovaciones de pago.

¿Cuánto dura el certificado SSL de Let's Encrypt?

Los certificados de Let's Encrypt son válidos por 90 días. Sin embargo, con la renovación automática de Plesk, tú no tendrás que hacer nada para mantenerlo activo.

¿Puedo usar Let's Encrypt en varios dominios?

Sí, puedes emitir certificados para tantos dominios como tengas alojados en tu Plesk. Cada dominio tendrá su propio certificado y su propia configuración.

¿Qué pasa si mi web es de comercio electrónico?

Para tiendas online, un certificado SSL es imprescindible. Let's Encrypt ofrece el mismo nivel de cifrado que los certificados de pago, así que puedes usarlo sin preocupaciones. Sin embargo, si necesitas un certificado con validación extendida (EV) que muestre el nombre de tu empresa en la barra de direcciones, tendrás que contratar uno de pago.

¿Let's Encrypt funciona con Syspanel?

Sí, Syspanel (la alternativa a Plesk que mencionamos antes) también tiene integración con Let's Encrypt. Si usas Syspanel y necesitas activar SSL, el proceso es muy similar al que hemos descrito. Recuerda que el puerto de acceso a Syspanel es el 2106, así que la URL sería https://tu-servidor:2106.

Conclusión: Tu web ya es segura con HTTPS

Activar SSL gratis en Plesk con Let's Encrypt es un proceso rápido, sencillo y que no te costará ni un céntimo. Con tan solo unos clics, tendrás tu sitio web cifrado y protegido, lo que se traduce en:

• Mayor confianza de tus visitantes, que verán el candado verde.

• Mejor posicionamiento SEO, ya que Google penaliza los sitios sin HTTPS.

• Protección de datos de tus usuarios, especialmente en formularios y áreas de acceso.

• Cumplimiento normativo con la ley de protección de datos (RGPD) en Europa.

Recuerda que Plesk está diseñado para que cualquier persona, incluso sin conocimientos técnicos avanzados, pueda gestionar la seguridad de su web. La integración con Let's Encrypt elimina las barreras de coste y complejidad que antes existían.

Si has seguido todos los pasos de esta guía, ahora mismo tu web debería estar funcionando con HTTPS. Si te ha surgido alguna duda o algún error, revisa la sección de problemas comunes o contacta con tu proveedor de hosting para que te eche una mano.

[WARNING] No ignores la renovación automática. Aunque Plesk la gestiona, es buena práctica revisar de vez en cuando que tu certificado está activo. Un certificado caducado mostrará un aviso de "Conexión no segura" y ahuyentará a tus visitantes.

[INFO] Si tu web está en un servidor compartido y el proveedor no te da acceso a Plesk, solicita que activen el certificado por ti. Muchos proveedores lo hacen gratuitamente como parte del servicio.

Ahora ya sabes cómo activar HTTPS en Plesk. No hay excusa para no tener tu web segura. Dedica estos pocos minutos a configurarlo y disfrutarás de los beneficios a largo plazo. Tu web, tus visitantes y Google te lo agradecerán.