Instalar SSL Let's Encrypt en Plesk | Guía 2024

¿Qué es Let's Encrypt y por qué deberías usarlo en Plesk?

Si tienes un sitio web, seguramente has visto ese candado en la barra de direcciones cuando visitas páginas seguras. Ese candado significa que la conexión entre el navegador del visitante y tu servidor está cifrada mediante un certificado SSL. Durante años, obtener un certificado SSL implicaba pagar una tarifa anual, pero gracias a Let's Encrypt, ahora puedes obtener un certificado gratis Plesk de forma automática y renovarlo sin intervención manual.

Let's Encrypt es una autoridad de certificación gratuita, automatizada y abierta que ofrece certificados SSL/TLS con una validez de 90 días. La buena noticia es que Plesk, uno de los paneles de control de hosting más populares del mundo, tiene una integración nativa con Let's Encrypt. Esto significa que puedes instalar SSL Plesk en cuestión de minutos, sin necesidad de conocimientos avanzados de criptografía o configuración de servidores.

En este artículo, te guiaré paso a paso por el proceso completo de configurar SSL Let's Encrypt en Plesk, desde los requisitos previos hasta la verificación de que todo funciona correctamente. Al final, tendrás tu sitio sirviendo contenido por HTTPS Plesk con todas las ventajas que eso conlleva: mejor posicionamiento en Google, mayor confianza de los usuarios y una navegación más segura.

Requisitos previos antes de instalar el certificado

Antes de lanzarnos a la configuración, es importante que verifiques que cumples con estos requisitos básicos. Si algo falla aquí, el proceso de emisión del certificado podría dar errores.

Acceso al panel de Plesk

Necesitas tener acceso como administrador o como usuario con permisos suficientes sobre el dominio que quieres proteger. Si no tienes estos permisos, contacta con tu proveedor de hosting para que te los conceda.

Dominio apuntando al servidor

Tu dominio debe estar resolviendo correctamente al servidor donde está alojado Plesk. Puedes comprobarlo con un simple ping desde tu ordenador o usando herramientas online como DNS Checker. Si el dominio no apunta a tu servidor, Let's Encrypt no podrá validar que eres el propietario y la emisión fallará.

Puerto 80 y 443 abiertos

Let's Encrypt necesita comunicarse con tu servidor a través del puerto 80 (HTTP) y el 443 (HTTPS) para realizar la validación. Asegúrate de que tu firewall o las reglas de seguridad de tu hosting no bloqueen estos puertos.

Versión de Plesk actualizada

La integración con Let's Encrypt está disponible desde Plesk 12.5 en adelante, pero te recomiendo tener la última versión estable para evitar bugs y disfrutar de las últimas mejoras de seguridad.

Paso 1: Accede a la sección de SSL/TLS en Plesk

Una vez que hayas verificado los requisitos, el primer paso es acceder a la configuración de seguridad de tu dominio.

Localiza tu dominio en el panel

Inicia sesión en Plesk y, en el menú lateral izquierdo, haz clic en Sitios web y dominios. Verás una lista con todos los dominios que tienes gestionados. Busca el dominio para el cual quieres instalar SSL Plesk y haz clic en su nombre o en el icono de ajustes.

Entra en la configuración SSL/TLS

Dentro de la página de gestión del dominio, busca la sección que dice SSL/TLS Certificates o Certificados SSL/TLS. En la mayoría de las versiones de Plesk, encontrarás esta opción en el bloque de "Seguridad" del menú. Haz clic en ella para acceder a la pantalla de gestión de certificados.

Paso 2: Instala el certificado Let's Encrypt

Ahora viene la parte interesante. Plesk te ofrece la opción de instalar un certificado de Let's Encrypt directamente desde su interfaz, sin necesidad de generar claves manualmente ni rellenar formularios complejos.

Botón de instalación directa

En la pantalla de certificados SSL/TLS, busca un botón o enlace que diga "Instalar certificado Let's Encrypt" o "Obtener certificado Let's Encrypt". Este botón suele estar destacado y es el acceso directo a la emisión automática.

Configura los detalles del certificado

Al hacer clic, Plesk te mostrará un formulario con las siguientes opciones:

Correo electrónico: Introduce una dirección de correo válida. Se usará para notificaciones de renovación y alertas de seguridad. No es obligatorio, pero muy recomendable.
Incluir el subdominio www: Marca esta casilla si quieres que el certificado cubra tanto tudominio.com como www.tudominio.com. Te recomiendo activarlo siempre, ya que evita avisos de "conexión no segura" si alguien escribe la versión con www.
Además, incluir dominios: Si tienes otros dominios o subdominios que apuntan al mismo sitio, puedes añadirlos aquí. Por ejemplo, blog.tudominio.com o tienda.tudominio.com.

Inicia la emisión

Cuando hayas rellenado los campos, haz clic en el botón "Instalar" o "Obtener". Plesk ahora se comunicará con los servidores de Let's Encrypt, validará que eres el propietario del dominio y emitirá el certificado. Este proceso suele tardar entre 1 y 3 minutos, dependiendo de la configuración de tu servidor.

Paso 3: Activa el certificado en el dominio

Una vez que el certificado se ha emitido correctamente, no basta con tenerlo instalado en el sistema. Debes activarlo para que Plesk lo asocie a tu dominio y empiece a servir contenido por HTTPS.

Selecciona el certificado recién emitido

En la misma pantalla de SSL/TLS, verás una lista con los certificados disponibles. El certificado de Let's Encrypt debería aparecer con el nombre de tu dominio y una fecha de caducidad. Haz clic en el botón de "Seleccionar" o "Activar" que aparece junto a él.

Configura la redirección a HTTPS

Este es un paso crucial para que tu sitio funcione correctamente con SSL. Plesk te preguntará si quieres redirigir todo el tráfico HTTP a HTTPS. Te recomiendo encarecidamente que actives esta opción, ya que así cualquier visitante que acceda a http://tudominio.com será redirigido automáticamente a https://tudominio.com.

¿Por qué es importante? Google penaliza los sitios que muestran contenido mixto (parte en HTTP y parte en HTTPS). Además, si no rediriges, los usuarios podrían ver un aviso de "no seguro" en el navegador, lo que afecta negativamente a la confianza y al SEO.

Guarda los cambios

Haz clic en "OK" o "Guardar" para aplicar la configuración. Plesk actualizará la configuración del servidor web (Apache o Nginx) y a partir de ese momento tu dominio estará sirviendo contenido por HTTPS Plesk.

Paso 4: Verifica que todo funciona correctamente

No te confíes, es importante comprobar que el certificado se ha instalado y configurado correctamente.

Prueba de acceso HTTPS

Abre tu navegador y escribe https://tudominio.com (reemplaza con tu dominio real). Deberías ver el candado de seguridad en la barra de direcciones. Haz clic en el candado para ver los detalles del certificado: debería indicar que es emitido por Let's Encrypt y que es válido.

Comprueba la redirección

Ahora escribe http://tudominio.com (sin la "s"). Deberías ser redirigido automáticamente a la versión HTTPS. Si no ocurre así, revisa la configuración de redirección en Plesk.

Herramientas de verificación online

Puedes usar herramientas como SSL Labs (ssllabs.com) para hacer un análisis exhaustivo de tu configuración SSL. Esta herramienta te dará una nota de la A a la F, indicándote si hay algún problema de configuración o compatibilidad.

Renovación automática: la gran ventaja de Let's Encrypt

Una de las mayores ventajas de configurar SSL Let's Encrypt en Plesk es que la renovación es automática. Los certificados de Let's Encrypt duran solo 90 días, pero Plesk los renueva automáticamente antes de que caduquen.

¿Cómo funciona la renovación automática?

Plesk ejecuta una tarea programada (cron job) que verifica el estado de tus certificados. Cuando un certificado está a menos de 30 días de expirar, Plesk intenta renovarlo automáticamente. Este proceso no requiere intervención manual, pero es importante que el dominio siga apuntando al servidor y que los puertos 80 y 443 sigan abiertos.

¿Qué pasa si la renovación falla?

Si la renovación automática falla, Plesk te enviará un correo electrónico de aviso. En ese caso, puedes renovar el certificado manualmente desde la misma pantalla de SSL/TLS, haciendo clic en el botón "Renovar" junto al certificado. El proceso es idéntico al de instalación inicial.

Solución de problemas comunes

A veces las cosas no salen a la primera, pero no te preocupes. Aquí tienes los problemas más habituales y cómo solucionarlos.

Error de validación de dominio

Si recibes un error como "No se pudo validar el dominio", comprueba que tu dominio apunta al servidor correcto. Espera unas horas si acabas de cambiar los DNS, ya que la propagación puede tardar hasta 48 horas. También verifica que no tienes un firewall bloqueando los puertos 80 y 443.

Certificado emitido pero el sitio muestra error

Esto suele ocurrir cuando no has activado el certificado en el dominio o cuando hay contenido mixto. Revisa el paso 3 y activa la redirección forzosa a HTTPS. También puedes usar la consola de desarrollador del navegador (F12) para identificar los recursos que se cargan por HTTP.

No encuentro el botón de Let's Encrypt

Si tu panel de Plesk no muestra la opción de Let's Encrypt, puede ser que tu proveedor de hosting haya desactivado esta función o que tengas una versión muy antigua de Plesk. Contacta con tu proveedor para que te informe sobre la disponibilidad de esta característica.

Conclusión: HTTPS es imprescindible en 2025

Configurar SSL Let's Encrypt en Plesk es un proceso sencillo, rápido y gratuito que cualquier persona puede realizar siguiendo estos pasos. No solo estás protegiendo los datos de tus visitantes, sino que también estás mejorando tu posicionamiento en buscadores y la confianza general en tu marca.

El hecho de que Plesk automatice la renovación hace que esta sea una solución "configúralo y olvídate". No tienes que preocuparte por comprar certificados caros ni por renovaciones manuales cada año. Let's Encrypt ha democratizado la seguridad web, y Plesk ha hecho que su instalación sea accesible incluso para los usuarios más novatos.

Preguntas frecuentes (FAQ)

¿Cuánto cuesta el certificado Let's Encrypt en Plesk?

Nada. Es completamente gratuito. Let's Encrypt es una iniciativa sin ánimo de lucro que ofrece certificados SSL gratuitos para todo el mundo.

¿Puedo usar Let's Encrypt para tiendas online?

Sí, aunque para comercio electrónico con pagos online, muchos expertos recomiendan certificados de validación extendida (EV) que muestran el nombre de la empresa en la barra de direcciones. Sin embargo, la encriptación que ofrece Let's Encrypt es igual de segura.

¿Qué pasa si mi sitio usa un subdominio como blog.midominio.com?

Puedes emitir un certificado que cubra el dominio principal y varios subdominios. Simplemente añádelos en el campo "Además, incluir dominios" durante la instalación.

¿Puedo instalar Let's Encrypt en varios dominios desde el mismo Plesk?

Sí, el proceso es idéntico para cada dominio. Solo tienes que repetir estos pasos para cada uno de los dominios que quieras proteger.

¿Necesito conocimientos técnicos para este proceso?

No, Plesk ha simplificado tanto el proceso que cualquier persona puede hacerlo siguiendo esta guía. Solo necesitas acceso al panel y cumplir los requisitos básicos.

Espero que esta guía te haya sido útil. Si tienes alguna duda o problema durante el proceso, no dudes en consultar la documentación oficial de Plesk o contactar con el soporte técnico de tu proveedor de hosting. ¡A disfrutar de tu sitio con HTTPS y ese candado de confianza! 🔒