SSL gratis en Plesk con Let's Encrypt | Guía 2024

¿Qué es Let's Encrypt y por qué deberías usarlo en Plesk?

Si tienes un sitio web, seguramente has visto ese candado en la barra de direcciones de tu navegador. Ese candado significa que tu sitio tiene un certificado SSL activo, lo que garantiza que la información entre tu navegador y el servidor viaja cifrada. Sin él, Google marca tu sitio como "No seguro", lo que puede ahuyentar visitantes y perjudicar tu posicionamiento en buscadores.

La buena noticia es que ya no tienes excusa para no tener SSL, porque existe una solución gratuita, automática y muy fiable: Let's Encrypt. Se trata de una autoridad de certificación que emite certificados SSL gratuitos, válidos por 90 días, y que se renuevan automáticamente si lo configuras bien.

En este artículo, te voy a explicar paso a paso cómo crear un certificado SSL gratis en Plesk usando Let's Encrypt. No necesitas ser un experto en servidores, solo seguir las instrucciones y en menos de 10 minutos tendrás tu sitio con https activo.

Requisitos previos antes de empezar

Antes de lanzarnos a configurar el certificado, asegúrate de cumplir estos requisitos:

Tener acceso al panel de control Plesk con permisos de administrador o de suscripción.
Que tu dominio apunte correctamente a tu servidor (es decir, que el DNS esté configurado y el sitio cargue sin SSL).
Tener el puerto 80 abierto en tu firewall, ya que Let's Encrypt necesita verificar la propiedad del dominio mediante HTTP.
Si usas un servidor detrás de un proxy o CDN (como Cloudflare), deberás pausar el proxy temporalmente o configurar la verificación por DNS.
Que tu dominio no tenga un certificado SSL previo instalado que pueda interferir, aunque Plesk normalmente lo maneja bien.

Si cumples con todo esto, podemos continuar.

Paso 1: Accede a tu panel de Plesk

Lo primero es entrar a tu panel de control de Plesk. Normalmente se accede mediante una URL como https://tu-servidor:8443 o https://tu-dominio:8443. Introduce tus credenciales y entra.

Una vez dentro, verás la pantalla principal con todos tus dominios y suscripciones. Si tienes varios sitios web, localiza el dominio para el cual quieres instalar el certificado SSL.

Paso 2: Entra en la sección de hosting del dominio

Haz clic en el nombre del dominio o en el botón "Administrar" que aparece al lado. Esto te llevará a la página de configuración de ese sitio en concreto.

En el menú lateral izquierdo, busca la sección que dice "SSL/TLS" o "Certificados SSL". Dependiendo de la versión de Plesk, puede variar ligeramente el nombre, pero siempre encontrarás una opción relacionada con seguridad y certificados.

Paso 3: Instala un certificado Let's Encrypt

Dentro de la sección SSL/TLS, verás varias pestañas. Busca la que dice "Let's Encrypt". Si no la ves, puede que tu proveedor de hosting no tenga habilitado este módulo, pero en la mayoría de los casos está disponible por defecto.

Haz clic en esa pestaña y luego en el botón "Instalar" o "Emitir certificado". Plesk te mostrará un formulario con varias opciones. Vamos a repasarlas:

Dominios: Aquí aparecerá tu dominio principal. Puedes marcar también la casilla para incluir el subdominio www. Te recomiendo que lo marques, ya que así el certificado cubrirá tanto tudominio.com como www.tudominio.com.
Correo electrónico: Introduce una dirección de correo válida. Se usa para notificaciones de renovación y avisos de seguridad. No es obligatorio, pero es muy recomendable.
Renovación automática: Marca esta casilla. Es la gran ventaja de Let's Encrypt: el certificado se renueva solo cada 90 días, sin que tengas que hacer nada.
Otras opciones: Puedes dejar las opciones avanzadas tal cual. Si no sabes qué significan, no las toques.

Cuando hayas revisado todo, haz clic en "Instalar". Plesk se pondrá a trabajar: se comunicará con los servidores de Let's Encrypt, verificará la propiedad del dominio y emitirá el certificado. Esto suele tardar entre 1 y 3 minutos.

Paso 4: Activa el redireccionamiento HTTPS

Una vez instalado el certificado, tienes que asegurarte de que todo el tráfico de tu sitio se redirija a https. Si no lo haces, los usuarios podrían seguir entrando por http, que es inseguro.

En la misma sección SSL/TLS, busca la opción que dice "Redireccionar HTTP a HTTPS" o "Forzar redirección HTTPS". Actívala.

También puedes configurar una redirección 301 a nivel de .htaccess si tienes conocimientos técnicos, pero con el botón de Plesk es suficiente.

[TIP] Después de activar la redirección, borra la caché de tu navegador y prueba a entrar en tu sitio. Deberías ver el candado y la URL con https:// automáticamente.

Paso 5: Verifica que todo funciona correctamente

Después de unos minutos, es hora de comprobar que todo ha ido bien. Hay varias formas de verificar tu certificado SSL Plesk:

Desde el navegador: Entra en tu sitio y haz clic en el candado de la barra de direcciones. Deberías ver que la conexión es segura y que el certificado es válido.
Desde Plesk: Vuelve a la sección SSL/TLS y verás el estado del certificado, la fecha de expiración y el proveedor (Let's Encrypt).
Con herramientas online: Puedes usar sitios como SSL Labs o Why No Padlock para analizar tu certificado y detectar posibles errores de cadena o de contenido mixto.

Si todo está correcto, habrás terminado. Tu sitio ya tiene SSL gratis Plesk activo y funcionando.

Solución de problemas comunes

A veces las cosas no salen a la primera. Aquí tienes los problemas más frecuentes y cómo solucionarlos:

Error de validación de dominio

Si Plesk te muestra un error de validación, suele ser porque el dominio no apunta correctamente al servidor o porque hay un CDN interponiéndose. Solución:

Comprueba que el registro A de tu dominio apunta a la IP de tu servidor.
Si usas Cloudflare u otro CDN, pon el modo "DNS only" (sin proxy naranja) durante la instalación.
Espera unas horas si acabas de cambiar los DNS, ya que la propagación puede tardar.

El certificado se instala pero el sitio no carga por https

Esto suele pasar por el redireccionamiento. Ve a la configuración del dominio en Plesk y verifica que la redirección HTTP a HTTPS está activa. También revisa que no haya reglas antiguas en el .htaccess que interfieran.

Contenido mixto (mixed content)

Esto ocurre cuando tu sitio carga recursos (imágenes, scripts, CSS) por http en lugar de https. El navegador muestra un aviso de seguridad. Solución:

Usa herramientas como "Why No Padlock" para identificar los recursos problemáticos.
Cambia las URLs internas de tu sitio a https (sobre todo en WordPress, revisa la configuración general).
Si usas plugins de caché, limpia la caché después de hacer los cambios.

Renovación automática falla

Aunque Let's Encrypt se renueva solo, a veces puede fallar. Si ves que el certificado está a punto de expirar y no se ha renovado, revisa los logs en Plesk. Los motivos más comunes son:

Cambios en los DNS después de la instalación.
El dominio ya no apunta al servidor.
Algún firewall bloquea la comunicación con Let's Encrypt.

En ese caso, puedes forzar la renovación manualmente desde la misma pestaña de Let's Encrypt en Plesk.

[WARNING] Nunca desinstales el certificado SSL sin tener uno nuevo listo. Si lo haces, tu sitio quedará sin cifrar y los navegadores mostrarán un error grave de seguridad, lo que espantará a tus visitantes.

Preguntas frecuentes sobre SSL en Plesk

¿Puedo usar Let's Encrypt en varios dominios?

Sí, Plesk te permite instalar certificados Let's Encrypt en todos los dominios y subdominios que tengas. Solo tienes que repetir el proceso en cada uno. Además, puedes crear certificados multidominio (SAN) que cubran varios dominios a la vez, aunque para eso necesitas un poco más de configuración.

¿Qué pasa si mi sitio tiene un certificado de pago?

Si ya tienes un certificado SSL de pago instalado, puedes mantenerlo o sustituirlo por Let's Encrypt. No hay ningún problema técnico en cambiar. De hecho, muchos usuarios optan por Let's Encrypt para ahorrar dinero, ya que la seguridad es la misma.

¿Let's Encrypt es seguro?

Sí, Let's Encrypt es una autoridad de certificación muy respetada y utilizada por millones de sitios en todo el mundo. La diferencia con los certificados de pago es que estos suelen ofrecer garantías económicas y soporte técnico, pero a nivel de cifrado son equivalentes.

¿Puedo usar Let's Encrypt en tiendas online?

Por supuesto. De hecho, es recomendable. El cifrado SSL es imprescindible en cualquier sitio que maneje datos sensibles, como contraseñas o pagos. Aunque para pasarelas de pago muy exigentes, a veces piden certificados de pago con mayor validación (como OV o EV), pero para la mayoría de los casos Let's Encrypt es más que suficiente.

¿Cuánto tarda en emitirse el certificado?

Normalmente entre 1 y 3 minutos. Si tarda más, revisa los logs o el estado de la tarea en Plesk. En ocasiones, la cola de certificados puede estar saturada, pero no es lo habitual.

¿Qué es el puerto 2106?

Este puerto no está relacionado directamente con SSL en Plesk, pero si mencionas Syspanel (antes conocido como HestiaCP), debes saber que el acceso a ese panel se realiza a través del puerto 2106. Es un dato útil si gestionas varios servidores con diferentes paneles de control.

[INFO] Si usas Syspanel, recuerda que el puerto de acceso es el 2106, no el 8443. Esto es importante para no confundirte entre paneles.

Consejos finales para mantener tu SSL sano

Aquí van algunos consejos extra para que tu https Plesk funcione siempre perfectamente:

Revisa la fecha de expiración de tu certificado al menos una vez al mes. Aunque sea automático, es bueno estar atento.
Configura alertas por correo en Plesk para que te avise antes de que expire un certificado.
Mantén Plesk actualizado. Las versiones nuevas suelen incluir mejoras en la gestión de Let's Encrypt.
Haz copias de seguridad de la configuración del dominio antes de tocar nada relacionado con SSL.
Si tu sitio usa WordPress, instala un plugin que fuerce el HTTPS en todos los enlaces internos. Hay varios muy buenos y gratuitos.

Conclusión

Como has visto, crear un certificado SSL gratis en Plesk con Let's Encrypt es un proceso muy sencillo y rápido. No necesitas conocimientos avanzados de servidores ni pagar ni un céntimo. Solo tienes que seguir los pasos que te he explicado y en pocos minutos tendrás tu sitio navegando por https con el candado de seguridad activo.

Esto no solo mejora la confianza de tus visitantes, sino que además es un factor de posicionamiento en Google. Los sitios con SSL tienen prioridad sobre los que no lo tienen, así que estás matando dos pájaros de un tiro: seguridad y SEO.

Si has llegado hasta aquí, ya sabes cómo funciona todo. Ahora solo te queda ponerlo en práctica. Y recuerda, si tienes cualquier duda, siempre puedes consultar la documentación oficial de Plesk o contactar con tu proveedor de hosting. Ellos están ahí para ayudarte.

[TIP] Si tienes varios dominios, haz del proceso una rutina: dedica 10 minutos al mes a revisar que todos tus certificados estén activos y renovados. Es una de las mejores inversiones de tiempo para la salud de tu web.