Instalar SSL gratis Let's Encrypt en Plesk (paso a paso)

¿Por qué necesitas un certificado SSL en tu web?

Antes de ponernos manos a la obra, vamos a entender por qué esto es tan importante. Un certificado SSL (Secure Sockets Layer) es como un carnet de identidad digital para tu sitio web. Cuando lo instalas, activas el protocolo HTTPS, que cifra toda la información que viaja entre el navegador del visitante y tu servidor.

Esto significa que si alguien intenta interceptar los datos (como contraseñas, números de tarjeta o datos personales), solo verá un galimatías imposible de descifrar. Además, los navegadores modernos como Chrome o Firefox muestran un candado de seguridad cuando un sitio tiene HTTPS activo, y marcan como "No seguro" a los que no lo tienen. Esto afecta directamente a la confianza de tus visitantes y, por tanto, a tus conversiones.

Y aquí viene lo mejor: no tienes que pagar ni un euro por ello. Let's Encrypt es una autoridad de certificación gratuita, automatizada y abierta, que emite certificados SSL válidos por 90 días y que se renuevan automáticamente. En este artículo te voy a explicar paso a paso cómo instalarlo en Plesk, uno de los paneles de control de hosting más utilizados del mundo.

Si tu objetivo es mejorar el posicionamiento SEO, activar HTTPS es un factor de ranking confirmado por Google. Así que, además de proteger a tus usuarios, estarás dando un empujón a tu visibilidad en buscadores. Vamos a ello.

Requisitos previos antes de instalar SSL en Plesk

Para que todo funcione correctamente, necesitas tener una serie de cosas listas. No te preocupes, no es nada complicado, pero es mejor verificar estos puntos antes de empezar para evitar frustraciones:

Acceso al panel de Plesk: Necesitas las credenciales de administrador o, al menos, de un usuario con permisos sobre el dominio que quieres proteger. Normalmente, se accede a través de https://tu-dominio:8443 o https://tu-ip:8443.
Un dominio registrado y apuntando a tu servidor: El certificado se emite para un dominio concreto. Es imprescindible que el dominio (por ejemplo, mipagina.com) tenga sus registros DNS apuntando a la IP del servidor donde está alojado Plesk. Si el dominio no resuelve correctamente, la emisión fallará.
El sitio web debe estar operativo: No es necesario que esté terminado, pero sí que responda en el puerto 80 (HTTP). Let's Encrypt realiza una verificación de que eres el dueño del dominio, y para ello necesita acceder a tu web a través de HTTP.
Puertos abiertos: Asegúrate de que los puertos 80 y 443 estén abiertos en tu firewall. El primero es para la verificación y el segundo para el tráfico HTTPS una vez instalado.
Versión de Plesk: Este proceso funciona en Plesk Obsidian (la versión más reciente) y en versiones anteriores como Plesk Onyx. Si tienes una versión muy antigua, te recomiendo actualizar primero.

[INFO]: Aunque el proceso es muy automático, es recomendable hacer una copia de seguridad de tu sitio web antes de realizar cambios en la configuración del servidor. En Plesk puedes hacerlo desde "Administrador de copias de seguridad".

Paso 1: Acceder al panel de Plesk y localizar el dominio

Lo primero es entrar en tu panel de Plesk. Una vez dentro, verás una interfaz con diferentes secciones. En la parte izquierda o en el menú principal, busca la pestaña que pone "Sitios web y dominios". Haz clic en ella.

Verás una lista con todos los dominios que tienes alojados en ese servidor. Busca el dominio al que quieres instalarle el certificado SSL gratuito de Let's Encrypt. No hagas clic en el nombre del dominio, sino que pásate el ratón por encima y busca el icono de "Certificados SSL/TLS" (normalmente aparece como un candado o una llave). También puedes hacer clic en el nombre del dominio y luego buscar esa opción en el menú que se despliega.

[TIP]: Si tienes muchos dominios, puedes usar el buscador de la parte superior para filtrar y encontrar el tuyo más rápido.

Paso 2: Instalar el certificado SSL de Let's Encrypt

Una vez dentro de la sección "Certificados SSL/TLS", verás varias opciones y botones. Entre ellos, uno que dice "Instalar SSL" o "Let's Encrypt". En las versiones más recientes de Plesk, encontrarás un botón azul que dice "Instalar SSL" y, al hacer clic, se desplegará un menú con varias opciones. Selecciona "Let's Encrypt".

Se abrirá una nueva ventana o formulario con los siguientes campos:

Correo electrónico: Introduce una dirección de correo válida. Es importante que sea real, ya que Let's Encrypt la utilizará para enviarte avisos sobre la caducidad de los certificados o posibles problemas. Plesk no la mostrará públicamente.
Dominios: Aquí verás el dominio que has seleccionado. Puedes añadir subdominios si lo deseas (por ejemplo, www.mipagina.com o blog.mipagina.com). Te recomiendo marcar también la casilla que incluye el dominio con www y sin www, para que ambos funcionen con HTTPS.
Opciones de renovación: Plesk te permite configurar la renovación automática. Te recomiendo encarecidamente que marques la casilla de "Renovar automáticamente" o "Activar renovación automática". Esto hará que el certificado se renueve solo cada 90 días, sin que tengas que hacer nada.

Una vez rellenado el formulario, haz clic en el botón "Instalar" o "Emitir". El proceso puede tardar unos segundos o un par de minutos, dependiendo de la configuración de tu servidor y de la velocidad de la red. Plesk se comunicará con los servidores de Let's Encrypt, verificará que eres el dueño del dominio y emitirá el certificado.

[WARNING]: Si el proceso falla, el error más común es que el dominio no está apuntando a tu servidor o que tienes un firewall que bloquea el puerto 80. Vuelve a comprobar los requisitos previos.

Paso 3: Activar HTTPS para tu sitio web

Una vez que el certificado se ha emitido e instalado correctamente, Plesk te mostrará un mensaje de éxito. Pero esto no es suficiente. Ahora necesitas activar el protocolo HTTPS para que tu web se sirva de forma segura. Para ello, vuelve a la sección "Sitios web y dominios" y busca el dominio en el que acabas de instalar el certificado.

Haz clic en el nombre del dominio para entrar en su configuración. Busca la sección que se llama "Hosting y DNS" o directamente un botón que diga "Ajustes de hosting" o "Configuración de hosting". Dentro de esta sección, busca la opción que dice "Seguridad" o "SSL/TLS".

Verás una casilla o un menú desplegable para seleccionar el certificado SSL que quieres usar. Selecciona el certificado de Let's Encrypt que acabas de instalar. También verás una casilla que dice "Forzar redirección HTTPS" o "Redirigir HTTP a HTTPS". Te recomiendo que la marques. Esto hará que cualquier visita que llegue a tu web a través de http:// sea redirigida automáticamente a https://.

Guarda los cambios haciendo clic en el botón "Aceptar" o "Guardar". Plesk aplicará la configuración al momento.

[TIP]: La redirección forzada a HTTPS es crucial para el SEO. Si no la activas, podrías tener contenido duplicado (una versión en HTTP y otra en HTTPS), lo cual confunde a Google y puede penalizar tu posicionamiento.

Paso 4: Verificar que todo funciona correctamente

Ahora viene la parte más satisfactoria: comprobar que todo funciona. Abre tu navegador web favorito y escribe la dirección de tu dominio, pero esta vez con https:// delante. Por ejemplo, https://mipagina.com.

Deberías ver el candado de seguridad en la barra de direcciones. Haz clic en él para ver los detalles del certificado. Debería decir algo como "Conexión segura" y el nombre de la organización que lo emitió (Let's Encrypt).

También puedes probar a escribir http://mipagina.com y verificar que te redirige automáticamente a la versión HTTPS.

[INFO]: Si tu web utiliza recursos mixtos (por ejemplo, imágenes o scripts cargados desde URLs con http://), puede que el navegador muestre un aviso de "Contenido mixto". Esto se soluciona actualizando esas URLs para que usen https://. En WordPress, por ejemplo, puedes usar un plugin como "Really Simple SSL" para facilitar esta tarea.

Paso 5: Configurar la renovación automática (si no lo has hecho)

Como he mencionado antes, los certificados de Let's Encrypt caducan cada 90 días. Si no has marcado la casilla de renovación automática durante la instalación, es fundamental que lo hagas ahora.

Vuelve a la sección "Certificados SSL/TLS" de tu dominio. Verás una lista de los certificados instalados. Busca el de Let's Encrypt y haz clic en él. Dentro de los detalles del certificado, busca la opción de "Renovación" y activa la casilla de renovación automática. Plesk se encargará del resto.

[WARNING]: Si no configuras la renovación automática, tu certificado caducará y tu web dejará de ser segura. Esto provocará que los navegadores muestren avisos de advertencia a tus visitantes y que tu SEO se vea gravemente afectado. No lo descuides.

Solución de problemas comunes con Let's Encrypt en Plesk

A veces, las cosas no salen a la primera. Aquí tienes una guía rápida de los problemas más habituales y cómo solucionarlos:

Error de validación del dominio: El error más común es "No se pudo validar el dominio". Esto significa que Let's Encrypt no pudo acceder a tu web para verificar que eres el dueño. Causas posibles: el dominio no apunta a la IP del servidor, el puerto 80 está bloqueado, o tienes un plugin de seguridad que bloquea la verificación. Revisa los DNS y el firewall.
El certificado se instala pero la web no carga con HTTPS: Esto suele deberse a que no has seleccionado el certificado en la configuración del hosting o a que no has activado la redirección. Vuelve al paso 3 y asegúrate de haber guardado los cambios.
Error de "Contenido mixto": Si la web carga pero el navegador muestra un aviso, es porque hay recursos (imágenes, CSS, JS) que se cargan desde URLs con http://. Solución: actualiza esas URLs para que usen https://. En WordPress, un plugin puede hacer esto automáticamente.
El certificado no se renueva automáticamente: Asegúrate de que la tarea cron de Plesk para renovación de certificados está activa. En Plesk, esta tarea se configura en "Herramientas y ajustes" > "Tareas programadas". Si no está, añádela. Si no te sientes cómodo, contacta con tu proveedor de hosting.
Demasiadas emisiones fallidas: Let's Encrypt tiene un límite de emisiones fallidas por dominio. Si fallas varias veces seguidas, tendrás que esperar un tiempo antes de poder reintentar. Es mejor esperar y revisar bien la configuración antes de volver a intentarlo.

[WARNING]: Si tu sitio está gestionado por un servicio de terceros que no sea Plesk (como cPanel o Syspanel), el proceso puede variar. Este artículo está específicamente diseñado para Plesk. Si usas Syspanel, recuerda que el acceso se realiza a través del puerto 2106 y que los pasos pueden ser ligeramente diferentes, aunque la lógica es la misma.

Preguntas frecuentes (FAQ) sobre SSL gratuito en Plesk

¿Es realmente gratis el certificado de Let's Encrypt?

Sí, absolutamente gratis. Let's Encrypt es una autoridad de certificación sin ánimo de lucro que ofrece certificados SSL gratuitos a cualquier persona que tenga un dominio y un servidor. No hay costes ocultos ni límites de uso más allá de los límites técnicos de emisión (por ejemplo, no puedes emitir miles de certificados para el mismo dominio en un corto período de tiempo).

¿Puedo instalar Let's Encrypt en varios dominios desde Plesk?

Sí, puedes instalar un certificado SSL gratuito en cada dominio que tengas alojado en Plesk. El proceso es el mismo para cada uno. Incluso puedes instalar un certificado "wildcard" (que cubre todos los subdominios) pero esa opción es más avanzada y no siempre está disponible en todos los planes de hosting.

¿Cuánto dura un certificado de Let's Encrypt?

Los certificados de Let's Encrypt tienen una validez de 90 días. La razón es que, al ser de corta duración, se reduce el riesgo de que un certificado comprometido se utilice durante mucho tiempo. Plesk puede renovarlos automáticamente, así que no tienes que preocuparte por nada.

¿Qué pasa si mi certificado caduca?

Si tu certificado caduca, tu web dejará de funcionar con HTTPS y los navegadores mostrarán una advertencia de seguridad a los visitantes. Esto es muy perjudicial para la confianza del usuario y para tu SEO. Por eso es tan importante activar la renovación automática.

¿Necesito conocimientos técnicos para hacer esto?

No, en absoluto. Plesk ha automatizado todo el proceso de tal manera que solo tienes que rellenar un formulario y hacer clic en un botón. Si eres capaz de usar un panel de control, puedes instalar un certificado SSL. No necesitas tocar la línea de comandos ni editar archivos de configuración.

¿Afecta el certificado SSL al rendimiento de mi web?

El cifrado y descifrado de datos consume una pequeña cantidad de recursos del servidor, pero en la práctica es insignificante. La mayoría de los servidores modernos manejan esto sin problemas. Además, el HTTPS permite usar HTTP/2, que es un protocolo más rápido que HTTP/1.1, por lo que, en realidad, tu web puede cargar más rápido.

¿Qué es el puerto 2106 y por qué debo saberlo?

El puerto 2106 es el puerto de acceso por defecto para el panel de control Syspanel. Si tu proveedor de hosting utiliza Syspanel en lugar de Plesk, deberás acceder a través de https://tu-dominio:2106 para gestionar tu servidor y configurar el SSL. Este artículo se centra en Plesk, pero si usas Syspanel, el proceso de instalación de Let's Encrypt es conceptualmente similar, aunque los menús y botones pueden variar.

Conclusión y siguientes pasos

Has dado un paso enorme hacia una web más segura y profesional. Instalar un certificado SSL gratuito con Let's Encrypt en Plesk es un proceso sencillo que, como has visto, se puede completar en menos de cinco minutos. Los beneficios son múltiples: protección de datos, confianza del usuario, mejora del SEO y cumplimiento de los estándares actuales de la web.

Ahora que tu web está protegida con HTTPS, te recomiendo que revises que todos los enlaces internos y externos de tu sitio apunten a la versión https://. Puedes hacer una búsqueda en Google de site:tudominio.com para ver cómo se indexan tus páginas y asegurarte de que no hay URLs con http:// en los resultados.

Si tienes alguna duda o problema durante el proceso, no dudes en contactar con tu proveedor de hosting. Ellos conocen tu configuración específica y podrán ayudarte de manera personalizada. Y recuerda, la seguridad web no es un lujo, es una necesidad. Con Let's Encrypt y Plesk, no tienes excusa para no tenerla.