Cómo configurar SSL gratuito en Plesk con Let's Encrypt

¡Hola! Soy tu técnico de soporte amigable. Hoy vamos a aprender a instalar un certificado SSL gratuito en tu panel de control Plesk usando Let's Encrypt. Esto no solo hará que tu web sea más segura, sino que también mejorará tu posicionamiento en buscadores (SEO) y la confianza de tus visitantes. No te preocupes si no tienes experiencia técnica, lo explicaré paso a paso de forma muy sencilla.

¿Qué es SSL y por qué es importante para tu web?

Antes de empezar, entendamos qué es esto del SSL. Imagina que tu web es una casa y los datos que viajan entre tu servidor y el navegador del usuario son como cartas. Sin SSL, esas cartas van en un sobre abierto: cualquiera puede leerlas. Con SSL (Secure Sockets Layer), las cartas van en una caja fuerte cerrada con llave. Esto se llama encriptación.

Un certificado SSL convierte tu web de HTTP a HTTPS. Verás que aparece un candado verde en la barra de direcciones del navegador. Esto es esencial porque:

• Protege datos sensibles: como contraseñas, números de tarjeta o información personal.
• Mejora el SEO: Google da prioridad en sus resultados a las webs con HTTPS.
• Genera confianza: los visitantes se sienten seguros al ver el candado.
• Evita avisos de "No seguro": los navegadores modernos marcan las webs sin SSL como peligrosas.

[INFO] No necesitas ser un experto en seguridad para instalar SSL. Plesk y Let's Encrypt hacen el trabajo pesado por ti.

¿Qué es Let's Encrypt y por qué es gratuito?

Let's Encrypt es una autoridad de certificación (CA) gratuita, automatizada y abierta. Su objetivo es hacer que el 100% de las webs en Internet sean seguras. A diferencia de los certificados de pago (que pueden costar desde 10€ hasta cientos de euros al año), Let's Encrypt te ofrece certificados SSL totalmente válidos y funcionales sin coste alguno.

La única "pega" es que estos certificados caducan cada 90 días. Pero no te preocupes, Plesk tiene una función para renovarlos automáticamente. Así que, una vez configurado, casi no tendrás que preocuparte.

[TIP] Si eres de los que nunca revisa el panel, no te asustes. Plesk puede renovar el certificado automáticamente cada mes, así que siempre estará activo.

Requisitos previos antes de empezar

Asegúrate de tener esto listo antes de lanzarte a la configuración:

1. Acceso a Plesk: Necesitas las credenciales de administrador o de un plan de hosting que tenga permisos para gestionar SSL/TLS.
2. Un dominio o subdominio: El certificado se emitirá para un nombre de dominio específico (ej: tudominio.com, blog.tudominio.com).
3. El dominio debe apuntar al servidor: Es decir, los DNS deben estar configurados para que el dominio resuelva a la IP de tu servidor donde está Plesk. Si no, Let's Encrypt no podrá verificar que eres el dueño.
4. Puertos abiertos: El servidor debe tener los puertos 80 (HTTP) y 443 (HTTPS) abiertos en el firewall. Esto suele estar por defecto, pero si tienes dudas, pregúntale a tu proveedor de hosting.
5. Plesk actualizado: Asegúrate de tener la última versión de Plesk para evitar problemas de compatibilidad.

Paso a paso: Cómo instalar SSL gratuito con Let's Encrypt en Plesk

Aquí viene la parte divertida. Sigue estos pasos al pie de la letra y en 5 minutos tendrás tu web segura.

Paso 1: Accede al panel de Plesk

Abre tu navegador web y escribe la dirección de tu panel. Normalmente es algo como https://tudominio.com:8443 o https://tu-ip-del-servidor:8443. Introduce tu usuario y contraseña de administrador.

[INFO] Si usas Syspanel (el antiguo HestiaCP), el puerto de acceso es el 2106. Pero en este artículo nos centramos en Plesk, que usa el puerto 8443.

Paso 2: Ve a la sección de SSL/TLS

Una vez dentro del panel de Plesk, busca en el menú de la izquierda la opción que dice "Herramientas y ajustes" (o "Tools & Settings"). Dentro de esa sección, busca el apartado "SSL/TLS" o "Certificados SSL". Plesk tiene diferentes versiones, pero la ruta es muy similar.

Paso 3: Añadir un nuevo certificado de Let's Encrypt

En la pantalla de SSL/TLS, verás una lista de los certificados que ya tienes (si hay alguno). Busca un botón o enlace que diga "Añadir certificado SSL" o "Let's Encrypt". Haz clic ahí.

Se abrirá un asistente. Plesk suele tener una opción directa llamada "Secure your site with Let's Encrypt" o "Instalar certificado SSL gratuito". Selecciona esa opción.

Paso 4: Configura los detalles del certificado

Ahora verás un formulario. Rellénalo así:

• Nombre del dominio: Aquí escribe el dominio exacto para el que quieres el certificado. Por ejemplo: tudominio.com.
• Incluir www: Marca la casilla para que el certificado también cubra www.tudominio.com. Es muy recomendable hacerlo.
• Correo electrónico: Introduce una dirección de correo válida. Let's Encrypt la usará para notificarte sobre la caducidad del certificado (aunque Plesk lo renueve automáticamente, es bueno tener un respaldo).
• Renovación automática: Marca la opción "Renovar automáticamente" o similar. Esto es clave para que no tengas que hacer nada cada 90 días. Plesk lo renovará automáticamente antes de que caduque.

Paso 5: Emitir el certificado

Una vez rellenado el formulario, haz clic en "Instalar" o "Obtener". Plesk se comunicará con los servidores de Let's Encrypt y verificará que el dominio te pertenece (generalmente comprobando que tienes acceso al servidor web). Este proceso dura unos segundos.

Si todo va bien, verás un mensaje de éxito: "El certificado SSL se ha instalado correctamente".

Paso 6: Asignar el certificado a tu sitio web

Este paso es importante. Aunque el certificado ya está creado, debes decírselo a tu sitio web. Ve a la sección "Sitios web y dominios" (Websites & Domains). Busca tu dominio y haz clic en el icono de "SSL/TLS" (normalmente un candado).

En la nueva pantalla, verás una lista desplegable con los certificados disponibles. Selecciona el que acabas de crear (se llamará algo como "Let's Encrypt: tudominio.com"). Haz clic en "Aceptar" o "Aplicar".

[TIP] Si tienes varios dominios en el mismo plan de hosting, repite el proceso para cada uno.

Paso 7: Verifica que funciona

Abre una nueva pestaña en tu navegador y escribe https://tudominio.com. Deberías ver el candado verde. Para asegurarte, también prueba con https://www.tudominio.com. Si todo está bien, verás "Conexión segura".

Si ves algún error como "Tu conexión no es privada", no te asustes. Vuelve a revisar los pasos anteriores. A veces el navegador guarda en caché la versión antigua, pero en unos minutos se soluciona.

Solución de problemas comunes (FAQ)

Aquí tienes algunas dudas típicas que surgen al configurar SSL en Plesk.

¿Por qué Let's Encrypt me da error "No se pudo emitir el certificado"?

Esto suele pasar por tres razones:

• El dominio no apunta al servidor: Revisa que los DNS estén bien configurados.
• Puerto 80 cerrado: Let's Encrypt necesita el puerto 80 para la verificación. Pide a tu hosting que lo abra.
• Demasiadas solicitudes: Let's Encrypt tiene un límite de 50 certificados por semana por dominio. Si lo intentas muchas veces, te bloqueará temporalmente. Espera unas horas.

¿El certificado SSL gratuito es igual de seguro que uno de pago?

Sí, absolutamente. Técnicamente, ofrecen el mismo nivel de encriptación (256 bits). La diferencia está en las garantías (los de pago suelen incluir seguro contra errores) y en el soporte. Para la mayoría de sitios web personales, blogs o pequeñas empresas, Let's Encrypt es más que suficiente.

¿Cómo renuevo el certificado manualmente?

Si no marcaste la renovación automática, puedes hacerlo manualmente desde "Herramientas y ajustes" > "SSL/TLS" > "Let's Encrypt". Verás un botón de "Renovar". Haz clic y listo.

¿Puedo tener SSL en subdominios como blog.tudominio.com?

¡Claro! En el paso 4, simplemente escribe el subdominio en el campo del dominio. Por ejemplo: blog.tudominio.com. Let's Encrypt también soporta certificados comodín (para todos los subdominios), pero eso requiere una configuración un poco más avanzada.

¿Qué hago si mi web sigue cargando en HTTP?

Plesk suele redirigir automáticamente el tráfico HTTP a HTTPS, pero si no lo hace, puedes forzarlo. Ve a "Sitios web y dominios" > tu dominio > "Redireccionamiento HTTP" y marca la opción "Redirigir permanentemente de HTTP a HTTPS". Guarda los cambios.

Plesk seguridad: Más allá del SSL

Tener un certificado SSL es el primer paso, pero no el único para mantener tu web segura. Aquí tienes algunos consejos extra de Plesk seguridad:

• Mantén Plesk actualizado: Las actualizaciones corrigen vulnerabilidades.
• Usa contraseñas fuertes: No uses "admin123". Usa combinaciones de letras, números y símbolos.
• Activa el firewall de Plesk: Ve a "Herramientas y ajustes" > "Firewall" y configura reglas básicas.
• Haz copias de seguridad periódicas: En caso de desastre, podrás restaurar todo.
• Considera un certificado de pago: Si gestionas una tienda online con datos de tarjetas de crédito, un certificado de pago con validación de empresa (OV/EV) puede dar más confianza.

Conclusión: Tu web ya es más segura y profesional

¡Enhorabuena! Has instalado un certificado SSL Plesk gratuito con Let's Encrypt. Ahora tu web tiene el candado verde, está protegida y Google te lo agradecerá con mejores posiciones. Recuerda que este proceso es automático si activas la renovación, así que no tienes que preocuparte por la caducidad.

Si en algún momento tienes dudas, vuelve a leer esta guía o contacta con tu proveedor de hosting. La seguridad web es un viaje, no un destino, y con este primer paso ya vas por el buen camino.

[WARNING] No olvides que el certificado SSL no protege tu web de ataques como malware o inyecciones SQL. Para eso necesitas un buen firewall, actualizaciones y plugins de seguridad. Pero el SSL es la base.

¡Espero que te haya sido útil! Si te surge cualquier otra duda, aquí estoy para ayudarte.