SSL gratis en Plesk con Let's Encrypt | Configuración

¿Qué es Let's Encrypt y por qué necesitas un SSL en Plesk?

Si tienes una web alojada en un servidor con Plesk, seguramente has escuchado hablar del ssl plesk y de lets encrypt plesk. Pero vamos a ir paso a paso, porque entiendo que esto puede sonar a chino si estás empezando.

Un certificado SSL es como el "carnet de identidad" de tu web. Cuando lo tienes activado, la dirección de tu sitio cambia de http:// a https://. Ese candadito que ves en la barra del navegador significa que la información que viaja entre tu servidor y el visitante está cifrada. Es decir, nadie puede espiar lo que se envía, ya sea un formulario de contacto, una contraseña o un pago.

Antes, conseguir un certificado SSL costaba dinero y había que renovarlo manualmente cada año. Pero desde hace unos años, existe Let's Encrypt, una autoridad certificadora gratuita y automatizada. Y la mejor noticia es que Plesk la integra de serie. Esto significa que puedes tener un certificado ssl gratis en cuestión de minutos, sin necesidad de ser un experto en seguridad informática.

¿Por qué es tan importante? Además de la seguridad, Google penaliza en el posicionamiento a las webs que no tienen HTTPS. Si quieres que tu proyecto tenga visibilidad, necesitas el candadito sí o sí. Y si tienes una tienda online o un área de clientes, es absolutamente imprescindible para generar confianza.

Requisitos previos antes de activar SSL en Plesk

Antes de lanzarnos a configurar el https plesk, necesitas cumplir una serie de requisitos. No te preocupes, son sencillos y muy lógicos:

Tener un dominio apuntando a tu servidor: El dominio (por ejemplo, mipagina.com) debe estar configurado para que apunte a la IP de tu servidor Plesk. Si acabas de contratar el hosting, esto normalmente ya viene hecho. Si no, tendrás que modificar los DNS en tu registrador de dominios.
Acceso al panel de Plesk: Necesitas las credenciales de administrador o de un usuario con permisos suficientes para gestionar el dominio. Normalmente, tu proveedor de hosting te da un acceso tipo https://tu-servidor:8443.
El dominio debe estar resolviendo: Puedes comprobarlo fácilmente. Escribe tu dominio en un navegador y mira si carga tu web. Si carga, perfecto. Si no, espera un poco o contacta con tu proveedor.
Puertos abiertos: Asegúrate de que los puertos 80 (HTTP) y 443 (HTTPS) estén abiertos en el firewall del servidor. Esto es algo que normalmente gestiona tu proveedor, pero si tienes un VPS, deberías revisarlo.

[INFO] Si tu web aún no está desarrollada o está en mantenimiento, no pasa nada. Puedes activar el SSL igualmente y funcionará cuando publiques el contenido. Let's Encrypt solo comprueba que el dominio existe y que el servidor responde.

Paso 1: Acceder a la sección de SSL/TLS en Plesk

Para empezar, inicia sesión en tu panel de Plesk. Una vez dentro, verás una interfaz con muchos iconos. No te agobies, es más fácil de lo que parece.

Busca el apartado que se llama "Sitios web y dominios". Es el primer icono que suele aparecer. Haz clic sobre él. Se abrirá una lista con todos los dominios que tienes alojados en ese servidor.

Selecciona el dominio en el que quieres instalar el certificado. A la derecha, verás una serie de iconos y herramientas. Busca el que dice "SSL/TLS" o "Certificados SSL". En algunas versiones de Plesk, puede estar dentro de un menú desplegable llamado "Seguridad".

[TIP] Si no encuentras la opción, escribe "SSL" en el buscador del panel. Plesk tiene una barra de búsqueda muy útil que te llevará directamente a la sección.

Paso 2: Instalar Let's Encrypt en Plesk

Una vez dentro de la sección SSL/TLS, verás una pestaña o un botón que dice "Let's Encrypt". Es posible que en versiones antiguas tengas que instalarlo como una extensión, pero en las versiones actuales (Plesk Obsidian y superiores) viene integrado por defecto.

Haz clic en "Instalar" o en "Obtener" si es la primera vez que lo usas. Plesk te preguntará si quieres instalar el certificado. Acepta y espera unos segundos. El sistema se comunicará con los servidores de Let's Encrypt y generará el certificado automáticamente.

Configuración recomendada del certificado

Antes de pulsar el botón final, Plesk te mostrará una pantalla con opciones. Te recomiendo que marques estas casillas:

"Proteger el dominio principal": Imprescindible.
"Proteger el subdominio www": Muy recomendable, ya que muchos usuarios escriben www.mipagina.com.
"Renovación automática": Actívala. Let's Encrypt emite certificados que duran 90 días. Con la renovación automática, no tendrás que preocuparte de nada.

En el campo de correo electrónico, puedes poner el tuyo para recibir avisos de renovación o problemas. No es obligatorio, pero es buena práctica.

Pulsa "Instalar" y espera. En menos de un minuto, tendrás tu certificado ssl gratis activo.

Paso 3: Activar el redireccionamiento forzoso a HTTPS

Ahora que ya tienes el certificado instalado, es hora de asegurarte de que todo el tráfico vaya por la versión segura. Esto se llama redirección 301. Es importante para que los usuarios no vean una mezcla de contenido seguro e inseguro y para que Google indexe correctamente tu web.

En la misma sección de SSL/TLS, busca una opción que diga "Redireccionar HTTP a HTTPS" o algo similar. En Plesk, suele estar en la parte superior de la página de SSL/TLS, como una casilla de verificación.

Márcala y guarda los cambios. A partir de ese momento, cualquier persona que entre a http://mipagina.com será redirigida automáticamente a https://mipagina.com.

[WARNING] Si tu web tiene contenido mixto (por ejemplo, imágenes cargadas desde una URL antigua con http), el navegador puede mostrar un aviso de "conexión no segura". Después de activar la redirección, revisa tu web a fondo para asegurarte de que todos los recursos (CSS, JavaScript, imágenes) se cargan desde https://.

Paso 4: Verificar que el certificado SSL funciona correctamente

Una vez hecho todo lo anterior, es el momento de la verdad. Abre tu navegador (Chrome, Firefox, Safari, etc.) y escribe tu dominio con https:// delante. Deberías ver el candadito cerrado en la barra de direcciones.

Haz clic en el candadito y verás la información del certificado. Debería decir algo como "Conexión segura" y el nombre de la organización emisora: Let's Encrypt.

También puedes usar herramientas online gratuitas como SSL Labs (de Qualys) para hacer un análisis exhaustivo. Solo tienes que introducir tu dominio y te dará una nota de la A a la F. Si has seguido los pasos, deberías obtener una A o A+.

Comprobar la cadena de certificados

A veces, el certificado se instala bien pero la cadena de confianza está incompleta. Esto puede dar problemas en algunos navegadores o dispositivos móviles. Plesk suele gestionar esto automáticamente, pero si ves algún error raro, puedes revisar que el certificado intermedio esté bien configurado en la sección SSL/TLS.

Solución de problemas comunes con Let's Encrypt en Plesk

Aunque el proceso es muy sencillo, a veces surgen pequeñas piedras en el camino. Aquí te dejo los problemas más habituales y cómo resolverlos:

Error de validación del dominio

Si Plesk te da un error del tipo "No se pudo validar el dominio", lo más probable es que el dominio no esté apuntando correctamente al servidor o que el firewall esté bloqueando el puerto 80. Revisa los DNS y espera unas horas si acabas de cambiarlos.

El certificado no se renueva automáticamente

Aunque marques la casilla de renovación automática, a veces falla. Esto suele pasar si el servidor no tiene configurado correctamente el cron job. Puedes comprobarlo en Plesk yendo a "Herramientas y utilidades" > "Programador de tareas". Si no ves ninguna tarea relacionada con Let's Encrypt, puedes crearla manualmente o contactar con tu proveedor.

El navegador muestra "Tu conexión no es privada"

Este error suele aparecer si el certificado se ha instalado en el dominio pero no en el subdominio www, o si has accedido a la web por la IP en lugar del dominio. Revisa que la redirección esté bien configurada y que el certificado cubra tanto mipagina.com como www.mipagina.com.

[INFO] Si usas un panel de control alternativo como Syspanel, el proceso es muy similar. En ese caso, recuerda que el acceso a Syspanel se realiza a través del puerto 2106. La lógica de configuración del SSL es la misma: buscar la sección de seguridad o SSL/TLS y seguir los pasos de instalación del certificado gratuito.

Preguntas frecuentes sobre SSL en Plesk

¿Puedo tener varios certificados SSL en el mismo servidor?

Sí, Plesk te permite instalar certificados para cada dominio de forma independiente. No hay límite práctico para el número de certificados Let's Encrypt que puedes tener.

¿Qué pasa si mi web tiene subdominios?

Puedes proteger subdominios como blog.mipagina.com o tienda.mipagina.com. En la configuración de Let's Encrypt, solo tienes que añadir esos subdominios a la lista de dominios a proteger.

¿Cuánto tarda en activarse el SSL?

El proceso es casi instantáneo. Normalmente, en menos de 2 minutos tienes el certificado instalado y funcionando.

¿Necesito renovar el certificado manualmente cada 90 días?

No, si activas la renovación automática en Plesk. El sistema se encarga de renovarlo antes de que caduque. Solo tienes que asegurarte de que el servidor está encendido y que el dominio sigue apuntando a él.

¿Let's Encrypt es seguro?

Sí, es una autoridad certificadora muy respetada y utilizada por millones de sitios web en todo el mundo. La seguridad que ofrece es equivalente a la de los certificados de pago.

Consejos finales para mantener tu web segura

Una vez que has activado el https plesk, te recomiendo que sigas estos consejos para mantener tu web en plena forma:

Revisa periódicamente tu web: Asegúrate de que todos los enlaces internos usan https:// y no hay contenido mixto.
Actualiza Plesk: Mantén tu panel de control actualizado para evitar vulnerabilidades de seguridad.
Haz copias de seguridad: Aunque el SSL no afecta a tus datos, tener copias de seguridad es fundamental por si algo sale mal en el servidor.
Usa contraseñas seguras: Tanto para el acceso a Plesk como para tu web, utiliza contraseñas robustas y únicas.

Configurar un certificado ssl gratis con Let's Encrypt en Plesk es, sin duda, una de las mejores decisiones que puedes tomar para tu proyecto. No solo proteges a tus visitantes, sino que mejoras tu posicionamiento y das una imagen mucho más profesional. Y lo mejor de todo es que no has tenido que gastar ni un céntimo.

Si has seguido todos los pasos, ya deberías tener tu web funcionando con HTTPS. Si te ha surgido alguna duda o problema, déjalo en los comentarios y estaré encantado de ayudarte. ¡Nos vemos en el siguiente artículo!