Cómo instalar un certificado SSL Let's Encrypt en Plesk para tu tienda online

¿Por qué necesitas un certificado SSL en tu tienda online?

Si tienes una tienda online, la seguridad no es un extra, es una obligación. Tus clientes van a introducir datos personales, direcciones de envío y, sobre todo, información de pago. Si tu sitio no muestra el candado en el navegador y no utiliza el protocolo HTTPS, la tasa de abandono del carrito de compra se disparará.

Además, los buscadores como Google penalizan las webs sin SSL. Un sitio sin HTTPS se percibe como inseguro y tendrá más difícil posicionarse. Aquí es donde entra en juego Let's Encrypt, una autoridad de certificación gratuita, automatizada y abierta. La gran ventaja es que puedes instalar un certificado gratis Plesk en pocos minutos, sin necesidad de ser un experto en ciberseguridad.

En esta guía, te voy a explicar paso a paso cómo instalar un certificado SSL Let's Encrypt en Plesk para tu tienda online. Olvídate de pagar decenas de euros al año por un certificado; con esta solución tendrás la misma seguridad y confianza para tus clientes, de forma totalmente gratuita.

¿Qué es Let's Encrypt y por qué es tan popular?

Let's Encrypt es una autoridad de certificación (CA) sin ánimo de lucro que ofrece certificados SSL/TLS gratuitos. Su objetivo es hacer de Internet un lugar más seguro. A diferencia de los certificados de pago que duran un año o dos, los certificados de Let's Encrypt tienen una validez de 90 días.

Esto puede sonar a inconveniente, pero en realidad es una ventaja. Al caducar tan pronto, se fuerza la automatización de la renovación. En Plesk, este proceso es automático, por lo que no tendrás que preocuparte de renovarlo manualmente.

La popularidad de este servicio es enorme. Millones de sitios web en todo el mundo lo utilizan. Es compatible con todos los navegadores modernos y no hay ninguna diferencia perceptible para el usuario final entre un certificado de pago y uno gratuito de Let's Encrypt. Ambos muestran el candado y ambos cifran la información.

Requisitos previos para instalar el certificado

Antes de empezar con la instalación, asegúrate de cumplir estos requisitos:

• Tener Plesk instalado y funcionando. Esta guía asume que ya tienes tu panel de control Plesk accesible.
• Tener un dominio apuntando a tu servidor. El certificado se emite para un dominio concreto. Debes tener el dominio registrado y sus DNS apuntando a la IP de tu servidor.
• Acceso al panel de Plesk. Necesitas las credenciales de administrador o de un usuario con permisos para gestionar el dominio.
• Puerto 80 y 443 abiertos. Let's Encrypt necesita comunicarse con tu servidor para verificar que controlas el dominio. Estos puertos deben estar abiertos en tu firewall.

[WARNING] Si tu dominio aún no apunta a tu servidor, el proceso de validación fallará. Espera a que la propagación de DNS se complete (puede tardar desde unos minutos hasta 24 horas) antes de intentar instalar el certificado.

Paso 1: Accede a tu panel de Plesk

Abre tu navegador y escribe la URL de acceso a Plesk. Normalmente es algo como https://tu-ip:8443 o https://tu-dominio.com:8443.

Introduce tu nombre de usuario y contraseña y haz clic en "Iniciar sesión".

Una vez dentro, verás el escritorio de Plesk. En la barra lateral izquierda, verás una lista de tus dominios y suscripciones. Localiza el dominio de tu tienda online y haz clic en él.

Paso 2: Navega hasta la sección de certificados SSL/TLS

Dentro de la gestión de tu dominio, busca la sección que se llama "SSL/TLS Certificates" o "Certificados SSL/TLS". En la mayoría de las versiones de Plesk, esta opción se encuentra en el grupo de "Seguridad" o directamente en el menú principal del dominio.

Haz clic en esa opción. Verás una pantalla con los certificados actuales (si los hay) y un botón para añadir uno nuevo.

Paso 3: Añade un nuevo certificado Let's Encrypt

En la pantalla de certificados SSL/TLS, busca y haz clic en el botón "Add SSL/TLS Certificate" o "Añadir Certificado SSL/TLS".

Se abrirá una nueva ventana o te redirigirá a otra página. Aquí es donde configuramos el certificado.

Paso 4: Configura los detalles del certificado

En el formulario de "Añadir Certificado", verás varias secciones. La parte clave es la que dice "Let's Encrypt".

• Nombre del certificado: Ponle un nombre descriptivo, por ejemplo, "Let's Encrypt Mi Tienda".
• Dominios: Asegúrate de que el dominio principal esté seleccionado. Si quieres cubrir también el subdominio www, añádelo a la lista. Plesk te permite añadir múltiples dominios o subdominios al mismo certificado (certificado comodín o SAN).

[TIP] Si tu tienda online se accede tanto por tutienda.com como por www.tutienda.com, es imprescindible que añadas ambos a la lista de dominios. De lo contrario, los clientes que escriban www verán un error de seguridad.

A continuación, verás un desplegable llamado "Choose the way to verify domain ownership" o similar. Plesk normalmente ofrece dos métodos:

• "Let's Encrypt" (recomendado): Plesk se encarga de todo automáticamente. Utiliza la validación HTTP o DNS automática.
• "Other" o "Custom": Para usar certificados de pago.

Selecciona la opción de Let's Encrypt.

Paso 5: Instala el certificado

Una vez que has configurado el nombre y los dominios, busca el botón que dice "Install" o "Instalar". Plesk se comunicará con los servidores de Let's Encrypt, verificará que eres el propietario del dominio y emitirá el certificado.

Este proceso suele tardar entre 10 y 30 segundos. No cierres la ventana ni recargues la página durante este tiempo.

[INFO] Si el proceso falla, el error más común es que el dominio no esté apuntando correctamente al servidor o que el puerto 80 esté bloqueado. Revisa los registros DNS y la configuración de tu firewall.

Paso 6: Activa el HTTPS para tu tienda online

Con el certificado instalado, el siguiente paso es activar el protocolo HTTPS en tu sitio web. Plesk te permite hacerlo de forma muy sencilla.

En la misma pantalla de "SSL/TLS Certificates", verás una sección llamada "Hosting Settings" o "Configuración de Hosting". Haz clic en ella.

Dentro de la configuración de hosting, busca la opción que dice "SSL/TLS support" o "Soporte SSL/TLS". Marca la casilla para activarla.

En el desplegable de certificados, selecciona el certificado de Let's Encrypt que acabas de crear.

Ahora, busca la opción "Permanent SEO-safe 301 redirect from HTTP to HTTPS" o "Redirección permanente 301 de HTTP a HTTPS". Es crucial que actives esta opción.

[WARNING] La redirección 301 es fundamental para el SEO. Sin ella, tendrás contenido duplicado (una versión en HTTP y otra en HTTPS) y Google te penalizará. Activar esta opción hace que todos los visitantes y buscadores sean redirigidos automáticamente a la versión segura de tu sitio.

Guarda los cambios haciendo clic en "OK" o "Apply".

Paso 7: Verifica que todo funciona correctamente

Ahora viene la parte más satisfactoria. Abre una ventana de incógnito en tu navegador y visita tu tienda online. Deberías ver el candado en la barra de direcciones y la URL comenzando con https://.

Haz clic en el candado para ver los detalles del certificado. Debería decir "Conexión segura" y mostrar que el certificado es válido.

También puedes usar herramientas online gratuitas como SSL Labs para comprobar la configuración y obtener una calificación de la seguridad de tu certificado. Una nota "A" es un excelente resultado.

¿Cómo funciona la renovación automática?

Como mencioné antes, los certificados de Let's Encrypt caducan cada 90 días. La buena noticia es que Plesk automatiza este proceso por completo.

Plesk tiene un cron job integrado que comprueba los certificados diariamente y renueva automáticamente aquellos que están a punto de caducar. No tendrás que hacer absolutamente nada.

Para comprobarlo, puedes ir a "Tools & Settings" > "Scheduled Tasks" en Plesk. Verás una tarea llamada "Renew Let's Encrypt Certificates" o similar. Está configurada para ejecutarse diariamente.

[TIP] Asegúrate de que el cron job está activo y no ha sido deshabilitado. Si por alguna razón falla la renovación, recibirás un aviso en el panel de Plesk y también por correo electrónico.

Solución de problemas comunes

A veces, las cosas no salen a la primera. Aquí tienes las soluciones a los problemas más habituales:

El certificado no se instala

• Error de validación del dominio: Verifica que el dominio apunta a la IP de tu servidor. Puedes usar ping o herramientas online de comprobación DNS.
• Puerto 80 cerrado: Asegúrate de que tu firewall permite el tráfico entrante en el puerto 80.
• Redirección previa: Si tienes una redirección desde HTTP a HTTPS ya configurada, desactívala temporalmente durante la instalación.

Muestra "Conexión no segura" después de instalar

• Contenido mixto: Tu web puede estar cargando recursos (imágenes, CSS, JavaScript) a través de HTTP. Debes asegurarte de que todas las URLs internas usen HTTPS. Revisa tu tienda online y cualquier plugin de caché o CDN.
• Redirección 301 no activada: Si no activaste la redirección, los usuarios pueden seguir accediendo por HTTP. Actívala en la configuración de hosting.

El certificado se renueva pero el sitio sigue sin cargar

• Caché del navegador: Limpia la caché de tu navegador o prueba en modo incógnito.
• Caché del servidor: Si usas una caché de servidor (Varnish, etc.), es posible que necesites vaciarla para que tome el nuevo certificado.

Preguntas frecuentes (FAQ) sobre SSL en Plesk

¿Es realmente gratuito el certificado de Let's Encrypt?

Sí, es 100% gratuito. Let's Encrypt es una organización sin ánimo de lucro que ofrece certificados de forma gratuita para fomentar la seguridad en Internet. No hay costes ocultos ni cargos de renovación.

¿Puedo instalar Let's Encrypt en varios dominios con Plesk?

Sí, puedes instalar un certificado para cada dominio que tengas en Plesk. El proceso es el mismo para cada uno. Además, puedes crear certificados que cubran varios subdominios (por ejemplo, tienda.tudominio.com y blog.tudominio.com) dentro del mismo certificado.

¿Qué pasa si mi tienda online usa un subdominio?

El proceso es idéntico. Solo tienes que asegurarte de que el subdominio está añadido a la lista de dominios del certificado. Plesk te permite gestionar certificados para cada subdominio por separado o incluir varios en uno solo.

¿Let's Encrypt afecta al rendimiento de mi tienda online?

No. El cifrado y descifrado de datos ocurre en el servidor y en el navegador del cliente. El impacto en el rendimiento es mínimo e imperceptible en la mayoría de los casos. De hecho, el protocolo HTTPS es más rápido que HTTP en la actualidad gracias a la optimización de HTTP/2.

¿Qué diferencia hay entre un certificado gratuito y uno de pago?

Técnicamente, ambos ofrecen el mismo nivel de cifrado (256 bits). La diferencia principal es la garantía y el soporte. Los certificados de pago suelen ofrecer un seguro de garantía (por ejemplo, 1 millón de dólares) y un soporte telefónico. Sin embargo, para una tienda online estándar, un certificado de Let's Encrypt es más que suficiente.

Consejos adicionales para la seguridad de tu tienda online

Instalar el SSL es el primer paso, pero no el único. Aquí tienes algunos consejos para blindar tu negocio online:

• Mantén Plesk y el sistema operativo actualizados. Las actualizaciones corrigen vulnerabilidades de seguridad.
• Utiliza contraseñas fuertes y únicas para el panel de Plesk, tu cuenta de correo y la base de datos.
• Activa el firewall de Plesk y configura reglas para bloquear accesos no autorizados.
• Realiza copias de seguridad periódicas. Plesk tiene herramientas integradas para ello. Si algo sale mal, puedes restaurar tu tienda en minutos.
• Considera usar un CDN como Cloudflare. Además de mejorar la velocidad, ofrecen protección contra ataques DDoS y añaden una capa extra de seguridad.

[INFO] Si estás utilizando algún panel de control alternativo como Syspanel, ten en cuenta que el puerto de acceso a su interfaz es el 2106. Aunque la interfaz varíe, el concepto de instalación de certificados SSL es muy similar al que hemos visto aquí.

Conclusión

Instalar un certificado SSL Let's Encrypt en Plesk para tu tienda online es un proceso sencillo, rápido y gratuito. Siguiendo estos pasos, habrás asegurado la información de tus clientes, mejorarás tu posicionamiento en buscadores y aumentarás la confianza en tu marca.

No hay excusa para no tener HTTPS. La seguridad es una inversión, no un gasto. Con esta guía, has dado un paso gigante para profesionalizar tu negocio online y ofrecer una experiencia de compra segura y fiable. Ahora, tus clientes podrán comprar con total tranquilidad, y tú, sabiendo que estás protegido.