Cómo configurar un certificado SSL Let's Encrypt en Syspanel

¿Qué es Let's Encrypt y por qué necesitas un certificado SSL?

Cuando visitas un sitio web, tu navegador y el servidor intercambian información. Sin un certificado SSL, esta información viaja en texto plano, lo que significa que cualquier persona con conocimientos técnicos podría interceptarla y leerla. Esto es especialmente peligroso si tu web tiene formularios de contacto, áreas de clientes o una tienda online.

Un certificado SSL cifra esa conexión, convirtiendo los datos en un código ilegible para cualquiera que no sea el destinatario final. Además, los navegadores modernos como Chrome o Firefox muestran un candado en la barra de direcciones cuando un sitio usa HTTPS, lo que genera confianza en tus visitantes. De hecho, desde hace unos años, Google penaliza en sus resultados de búsqueda a los sitios que no usan HTTPS, por lo que tener un certificado SSL también es crucial para tu posicionamiento SEO.

Let's Encrypt es una autoridad de certificación gratuita, automatizada y abierta. A diferencia de los certificados de pago que pueden costar decenas o cientos de euros al año, Let's Encrypt ofrece certificados SSL válidos por 90 días con renovación automática. Esto lo convierte en la opción perfecta para la mayoría de sitios web, blogs y tiendas online que buscan seguridad sin complicaciones.

En este artículo te voy a explicar paso a paso cómo configurar un certificado SSL Let's Encrypt en Syspanel, el panel de control de hosting que usamos en nuestros servidores. No necesitas ser un experto en sistemas: si puedes seguir unas instrucciones sencillas, tendrás tu sitio funcionando con HTTPS en menos de diez minutos.

Requisitos previos antes de empezar

Antes de lanzarnos a configurar el certificado, asegurémonos de que tienes todo lo necesario. La buena noticia es que los requisitos son mínimos y, en la mayoría de casos, ya los cumples sin darte cuenta.

Necesitas tener acceso a Syspanel. Syspanel es el panel de control que utilizamos para gestionar tu hosting. Si no sabes cómo acceder, busca en tu correo de bienvenida las credenciales de acceso. La URL suele ser algo como https://tu-servidor:2106 o https://ip-de-tu-servidor:2106. Recuerda que el puerto de acceso es el 2106.

Tu dominio debe estar apuntando al servidor. Para que Let's Encrypt pueda emitir un certificado, necesita verificar que realmente controlas el dominio. Esto lo hace conectándose directamente a tu servidor a través del dominio. Si tu dominio aún no apunta a las DNS de Syspanel, el proceso fallará. Puedes comprobarlo con una herramienta online de "DNS lookup" o preguntando a tu proveedor de dominios.

[INFO] Si acabas de cambiar las DNS, puede tardar entre 2 y 24 horas en propagarse por todo el mundo. Si el certificado falla, espera un poco y reintenta.

El sitio web debe estar creado en Syspanel. No puedes emitir un certificado para un dominio que no existe en tu panel. Asegúrate de haber creado el sitio web (también llamado "dominio" o "vhost") antes de intentar instalar el SSL.

Tener una cuenta de correo activa en el servidor. Let's Encrypt te pedirá un correo para notificaciones de expiración y avisos importantes. Si no tienes una cuenta de correo en Syspanel, puedes usar cualquier correo personal, pero te recomiendo crear una específica para el servidor.

Paso 1: Accede a Syspanel

Lo primero es abrir tu navegador web favorito y escribir la dirección de tu panel de control. Como hemos dicho, el puerto de acceso es el 2106, así que la URL será algo como:

https://tu-servidor.o-dominio.com:2106

Si es la primera vez que accedes, es posible que el navegador te muestre un aviso de "conexión no privada" o "certificado no válido". Esto es completamente normal, porque el propio panel usa un certificado autofirmado antes de que configures los tuyos. Haz clic en "Avanzado" y luego en "Continuar" o "Proceder de todos modos".

Una vez dentro, introduce tu nombre de usuario y contraseña. Si has olvidado la contraseña, puedes solicitar un restablecimiento desde la propia pantalla de login o contactar con nuestro soporte técnico.

Paso 2: Localiza la sección de SSL

Una vez dentro de Syspanel, verás un menú lateral con diferentes opciones: "Web", "Correo", "DNS", "Base de datos", etc. Busca la sección que se llama "SSL" o "Seguridad". En algunas versiones de Syspanel, esta opción puede estar dentro del menú desplegable de cada sitio web individual.

Si no la encuentras, prueba a hacer clic en el nombre de tu dominio en la lista de sitios web. Se abrirá una página de configuración específica para ese dominio, y ahí deberías ver una pestaña o botón que dice "SSL" o "Certificados".

[TIP] En Syspanel, cada dominio tiene su propia configuración SSL independiente. Si tienes varios sitios web, deberás repetir el proceso para cada uno de ellos.

Paso 3: Emite tu certificado Let's Encrypt

Ahora viene la parte más importante. En la sección SSL, verás varias opciones:

• Certificado actual: muestra si ya tienes un certificado instalado y su fecha de expiración.
• Emitir certificado Let's Encrypt: el botón mágico que vamos a usar.
• Subir certificado manual: para certificados de pago o externos.
• Renovar certificado: útil cuando el certificado está a punto de expirar.

Haz clic en "Emitir certificado Let's Encrypt" o en el botón que diga algo similar como "SSL gratuito" o "Instalar Let's Encrypt".

Se te pedirá que confirmes el nombre del dominio. Asegúrate de que el dominio principal está correctamente escrito. Si tienes subdominios (como blog.tudominio.com o tienda.tudominio.com), también puedes añadirlos en el campo correspondiente, separados por comas.

También te pedirá un correo electrónico. Introduce una dirección válida. Let's Encrypt te enviará un aviso unos 30 días antes de que el certificado expire, para que puedas renovarlo. Aunque la renovación suele ser automática, es bueno tener ese recordatorio por si acaso.

Finalmente, haz clic en el botón de confirmar o "Emitir". El proceso puede tardar entre 30 segundos y 2 minutos, dependiendo de la velocidad del servidor y de si has incluido varios dominios.

[WARNING] No cierres la pestaña del navegador ni navegues a otras páginas mientras se emite el certificado. Si el proceso se interrumpe, puede que tengas que esperar unos minutos antes de reintentar, ya que Let's Encrypt limita el número de intentos por hora.

Paso 4: Verifica que el certificado se ha instalado correctamente

Una vez que el proceso termine, Syspanel te mostrará un mensaje de éxito. Verás que en la sección SSL ahora aparece el nombre de tu dominio, la fecha de emisión y la fecha de expiración (normalmente 90 días después).

Ahora, la prueba de fuego: abre una nueva pestaña en tu navegador y visita tu sitio web con https:// delante. Por ejemplo, https://tudominio.com. Deberías ver el candado en la barra de direcciones y, si haces clic en él, te mostrará que la conexión es segura y que el certificado es válido.

También puedes comprobar que la versión http:// te redirige automáticamente a la versión https://. Si no es así, no te preocupes, lo configuraremos en el siguiente paso.

[INFO] Si ves un mensaje de error como "La conexión no es privada" después de instalar el certificado, suele ser porque el navegador tiene caché de la versión antigua. Prueba a abrir una ventana de incógnito o a limpiar la caché del navegador.

Paso 5: Activa la redirección automática a HTTPS

Tener el certificado instalado es el primer paso, pero para que todos tus visitantes usen la versión segura, necesitas que el servidor redirija automáticamente las peticiones HTTP a HTTPS. Esto se conoce como "redirección 301".

En Syspanel, esta opción suele estar en la misma sección SSL o en la configuración del sitio web. Busca una casilla o botón que diga "Forzar HTTPS", "Redirigir a HTTPS" o "SSL permanente".

Actívalo y guarda los cambios. A partir de ese momento, cualquier persona que escriba tudominio.com en su navegador será redirigida automáticamente a https://tudominio.com.

[TIP] Si tu sitio web ya tiene un archivo .htaccess (común en WordPress), también puedes añadir manualmente las reglas de redirección. Pero con Syspanel, lo más fácil y seguro es usar la opción nativa del panel.

Paso 6: Configura la renovación automática (recomendado)

Como hemos mencionado, los certificados de Let's Encrypt caducan cada 90 días. Aunque Syspanel gestiona la renovación automáticamente por defecto, es buena idea que lo verifiques.

En la sección SSL de Syspanel, busca la opción de "Renovación automática" o "Auto-renew". Asegúrate de que está activada. Esto hará que el sistema renueve el certificado automáticamente unos 30 días antes de que expire, sin que tengas que hacer nada.

[WARNING] Si desactivas la renovación automática, tendrás que acordarte de renovar el certificado manualmente. Si se te olvida, tu sitio web dejará de mostrar el candado y los visitantes verán un aviso de "sitio no seguro", lo que puede hacer que abandonen tu página.

Solución de problemas comunes

A veces, incluso siguiendo todos los pasos, algo puede fallar. Aquí tienes las soluciones a los problemas más habituales:

El certificado no se emite y me sale un error de "desafío fallido": Esto significa que Let's Encrypt no ha podido verificar que controlas el dominio. Las causas más comunes son:

• El dominio no apunta al servidor correcto.
• Hay un cortafuegos bloqueando el puerto 80 (HTTP).
• El sitio web está configurado para redirigir a HTTPS antes de que exista el certificado, creando un bucle.

Solución: comprueba las DNS, abre el puerto 80 en el cortafuegos y, si tienes una redirección forzada a HTTPS, desactívala temporalmente hasta que el certificado esté instalado.

El certificado está instalado pero el navegador muestra un error: Suele ser un problema de caché. Prueba en incógnito, limpia la caché o usa otro navegador.

Tengo varios dominios en el mismo sitio web: Asegúrate de haberlos incluido todos en el campo de "dominios adicionales" al emitir el certificado. Let's Encrypt emite certificados multidominio, así que puedes incluir tantos como necesites.

El correo de notificación no llega: Revisa la carpeta de spam. Si aún así no llega, verifica que la dirección de correo es correcta en la configuración SSL.

Preguntas frecuentes sobre SSL y Let's Encrypt

¿Es realmente gratuito? Sí, Let's Encrypt es una organización sin ánimo de lucro que ofrece certificados SSL gratuitos. No hay letra pequeña ni costes ocultos.

¿Puedo usar Let's Encrypt en una tienda online? Por supuesto. El cifrado es igual de seguro que el de un certificado de pago. La única diferencia es que los certificados de pago suelen ofrecer garantías económicas adicionales, pero para la mayoría de tiendas online, Let's Encrypt es más que suficiente.

¿Qué pasa si mi certificado caduca? Si la renovación automática está activada, no tendrás que preocuparte. Si no, recibirás un correo de aviso y deberás renovarlo manualmente desde Syspanel.

¿Afecta el SSL al rendimiento de mi web? El cifrado y descifrado de datos consume muy pocos recursos del servidor. En la práctica, el impacto es imperceptible para el usuario.

¿Puedo tener varios certificados SSL para diferentes dominios? Sí, Syspanel te permite gestionar certificados independientes para cada sitio web que tengas en el servidor.

¿Necesito configurar algo especial en WordPress? No, WordPress funciona perfectamente con HTTPS. Solo asegúrate de que la redirección forzada está activa y, si usas algún plugin de caché, limpia la caché después de instalar el certificado.

Conclusión: Tu sitio web ya es seguro

Configurar un certificado SSL Let's Encrypt en Syspanel es un proceso rápido y sencillo que no requiere conocimientos técnicos avanzados. En menos de diez minutos, tu sitio web estará cifrado, mostrando el candado en el navegador y mejorando tu posicionamiento en Google.

Los beneficios son claros: seguridad para tus visitantes, confianza para tu marca y una pequeña mejora en tu SEO. Y todo ello sin gastar un solo euro, gracias a Let's Encrypt.

Si has seguido todos los pasos de esta guía, ya deberías tener tu certificado funcionando. Si te ha surgido cualquier duda o problema, no dudes en contactar con nuestro equipo de soporte. Estamos aquí para ayudarte a que tu presencia online sea lo más segura y profesional posible.

Recuerda: la seguridad de tu sitio web no es un lujo, es una necesidad. Con Let's Encrypt y Syspanel, no tienes excusa para no tener HTTPS activado desde el primer día.