Cómo instalar y configurar SSL gratuito en Plesk (Let's Encrypt)

¿Qué es Let's Encrypt y por qué deberías usarlo en Plesk?

Si tienes un sitio web alojado en un servidor con Plesk, seguramente has escuchado hablar de los certificados SSL. Pero, ¿sabes realmente qué son y por qué son tan importantes? Un certificado SSL (Secure Sockets Layer) es como el carnet de identidad digital de tu web. Sirve para cifrar la información que viaja entre el navegador del visitante y tu servidor, de modo que nadie pueda interceptarla. Sin él, cualquier dato que un usuario introduzca en tu web (contraseñas, datos de tarjetas, formularios de contacto) viaja en "texto plano" y es vulnerable a ataques.

La buena noticia es que ya no necesitas pagar cientos de euros al año por un certificado SSL. Gracias a Let's Encrypt, una autoridad de certificación gratuita y automatizada, puedes obtener un certificado SSL válido en cuestión de minutos. Y lo mejor de todo: su instalación en Plesk es increíblemente sencilla, incluso si no tienes experiencia técnica.

En esta guía completa vamos a explicarte, paso a paso y sin tecnicismos, cómo instalar y configurar un SSL gratuito en Plesk, cómo forzar la redirección a HTTPS para que todos tus visitantes usen la versión segura, y cómo gestionar la renovación automática para que nunca te quedes sin protección. Vamos a ello.

Requisitos previos antes de instalar el certificado SSL

Antes de lanzarnos a instalar el SSL en Plesk, es importante que verifiques que cumples con estos requisitos básicos. Si no los tienes, el proceso fallará y te llevarás un disgusto innecesario.

1. Un dominio apuntando a tu servidor: El dominio para el que quieres el certificado (por ejemplo, tudominio.com) debe estar conectado al servidor donde tienes Plesk. Esto significa que los registros DNS (las "direcciones" que indican a los visitantes dónde está tu web) deben apuntar a la IP de tu servidor.

2. Acceso al panel de Plesk: Necesitas tener credenciales de administrador o de un plan de hosting que te permita gestionar los certificados SSL. Si estás en un plan de alojamiento compartido, es muy probable que tengas acceso.

3. El servicio web debe estar activo: El sitio web debe estar funcionando, aunque sea con una página de bienvenida por defecto. Let's Encrypt necesita "hablar" con tu servidor para verificar que el dominio te pertenece.

4. Puertos abiertos (generalmente ya configurados): Asegúrate de que los puertos 80 (HTTP) y 443 (HTTPS) están abiertos en tu firewall. En la mayoría de los casos, Plesk ya los gestiona automáticamente.

[INFO] Si tu dominio está registrado en otro sitio y no sabes cómo cambiar los DNS, consulta la documentación de tu registrador de dominios o contacta con tu proveedor de hosting. Sin los DNS apuntando correctamente, la instalación de ssl plesk lets encrypt no será posible.

Paso 1: Acceder al panel de Plesk y localizar la sección de SSL

Una vez que hayas verificado los requisitos, es hora de ponerse manos a la obra. El primer paso es acceder a tu panel de control de Plesk.

1. Abre tu navegador web y escribe la URL de acceso a Plesk. Normalmente suele ser algo como https://tu-servidor:8443 o https://tu-dominio.com:8443. Si no estás seguro, pregúntale a tu proveedor de hosting.

2. Introduce tu nombre de usuario y contraseña. Si es la primera vez que entras, es posible que Plesk te muestre un asistente de configuración inicial. Puedes omitirlo o completarlo rápidamente.

3. Una vez dentro, verás el escritorio principal de Plesk. En el menú lateral izquierdo, busca la sección "Sitios web y dominios". Haz clic sobre ella.

4. Se mostrará una lista con todos los dominios que tienes gestionados en ese servidor. Busca el dominio en el que quieres instalar el certificado y haz clic en el botón "SSL/TLS" que aparece junto a él (o en el icono de candado). Este botón te llevará a la página de gestión de certificados.

[TIP] Si no encuentras el botón "SSL/TLS", asegúrate de estar en la vista "Sitios web y dominios" y no en la vista general del servidor. El botón suele estar representado por un icono de candado.

Paso 2: Instalar el certificado SSL gratuito de Let's Encrypt

Ahora sí, vamos a la parte interesante. En la página de SSL/TLS, verás varias pestañas y opciones. La que nos interesa es la que se llama "Let's Encrypt". Este es el servicio que nos permitirá instalar ssl plesk de forma gratuita.

1. Haz clic en la pestaña "Let's Encrypt".

2. Verás un formulario con varias casillas. La primera y más importante es la de "Añadir dominio". Asegúrate de que el dominio correcto esté seleccionado. Si tienes subdominios (como blog.tudominio.com), puedes añadirlos también escribiéndolos en el campo correspondiente.

3. A continuación, verás una serie de casillas de verificación que te permiten activar opciones adicionales. Te recomendamos marcar las siguientes para una configuración óptima:

   • "Proteger el dominio" (o similar): Esta es la opción principal y suele estar marcada por defecto.
   • "Incluir el subdominio www": Es fundamental marcar esta opción para que el certificado también cubra www.tudominio.com. Si no lo haces, los visitantes que accedan con el "www" verán un error de seguridad.
   • "Redireccionar HTTP a HTTPS": Esta opción es clave para forzar https plesk automáticamente. Te explicaremos más en detalle en la siguiente sección, pero te recomendamos activarla desde ya.
   • "Permitir la renovación automática": Deja esta opción marcada. Es crucial para que el certificado se renueve solo antes de que caduque, evitando así que tu web se quede sin protección.

4. Una vez que hayas marcado todas las opciones deseadas, haz clic en el botón "Instalar" o "Obtener".

5. Plesk se comunicará con los servidores de Let's Encrypt y, en unos segundos (o un par de minutos como máximo), el certificado se habrá instalado correctamente. Verás un mensaje de confirmación en verde.

[WARNING] No cierres la página ni interrumpas el proceso mientras Plesk está generando el certificado. Si lo haces, podrías corromper el proceso y tendrás que empezar de nuevo.

Paso 3: Configurar la redirección automática a HTTPS (Forzar HTTPS)

Instalar el certificado es solo la mitad del trabajo. La otra mitad es asegurarte de que todos los visitantes de tu web utilicen la conexión segura HTTPS en lugar de la antigua HTTP. Si no lo haces, los usuarios podrían seguir accediendo a la versión no segura de tu sitio, lo que muestra un aviso de "No seguro" en el navegador y es malo para tu SEO.

Afortunadamente, Plesk nos facilita esta tarea. Hay dos formas principales de forzar https plesk:

Opción A: Usar la configuración del propio certificado Let's Encrypt

La forma más sencilla es hacerlo durante la instalación del certificado, como mencionamos en el paso anterior. Si marcaste la casilla "Redireccionar HTTP a HTTPS", Plesk ya se ha encargado de crear las reglas necesarias en el servidor web (Apache o Nginx) para que cualquier petición que llegue por HTTP sea redirigida automáticamente a HTTPS.

Opción B: Configurar la redirección manualmente desde el panel de Plesk

Si no marcaste esa casilla durante la instalación, o si quieres verificarlo o cambiarlo más adelante, puedes hacerlo manualmente:

1. Ve a "Sitios web y dominios" y haz clic en tu dominio.

2. En la sección de "Hosting y Acceso" (o similar), busca la opción "Configuración de Apache y nginx".

3. Dentro de esta configuración, busca la sección de "Redirecciones" o "Reglas de reescritura". No te asustes por los nombres técnicos, es más sencillo de lo que parece.

4. Deberías ver una regla que dice algo como Redirect permanent (301) from http to https. Si no existe, puedes añadirla manualmente. En el campo de código, escribe lo siguiente (esto es para Apache, pero en Nginx es similar):

   RewriteEngine On
   RewriteCond %{HTTPS} off
   RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
   

5. Guarda los cambios. Plesk reiniciará el servidor web automáticamente y, a partir de ese momento, todos los accesos a tu web se redirigirán a la versión HTTPS.

[TIP] La redirección 301 es la forma correcta de hacerlo desde el punto de vista del SEO, ya que le indica a Google que la versión canónica de tu web es la HTTPS y que debe transferir todo el "peso" de la antigua página a la nueva.

Paso 4: Verificar que el certificado SSL se ha instalado correctamente

Una vez instalado y configurado, es hora de comprobar que todo funciona a la perfección. Es un paso rápido pero crucial para evitar sustos.

1. Abre una ventana de incógnito en tu navegador (esto evita que se carguen versiones en caché de tu web).

2. Escribe la URL de tu dominio con https:// delante (por ejemplo, https://tudominio.com). Deberías ver tu web cargando sin ningún aviso de seguridad.

3. Haz clic en el icono del candado que aparece junto a la URL en la barra de direcciones. Debería decir algo como "Conexión segura" o "El certificado es válido".

4. También puedes probar a escribir la URL sin el https:// (solo tudominio.com). Si la redirección está bien configurada, serás redirigido automáticamente a la versión con https://.

5. Para una verificación más exhaustiva, puedes usar herramientas online gratuitas como SSL Labs (ssllabs.com). Simplemente introduce tu dominio y te dirá si el certificado está correctamente instalado y si tiene alguna vulnerabilidad.

[INFO] Si ves un error en el navegador que dice "Su conexión no es privada" o "NET::ERR_CERT_AUTHORITY_INVALID", significa que el certificado no se ha instalado correctamente o que estás accediendo a una IP o dominio que no está cubierto por el certificado. Revisa los pasos anteriores.

Cómo se renueva el certificado SSL de Let's Encrypt automáticamente

Una de las mayores ventajas de Let's Encrypt es que los certificados tienen una validez de 90 días. Esto puede parecer poco tiempo, pero es una medida de seguridad que garantiza que los certificados estén siempre actualizados. La buena noticia es que no tienes que preocuparte por renovarlos manualmente, ya que Plesk lo hace automáticamente.

1. Renovación automática integrada: Cuando instalamos el certificado, marcamos la casilla de "Permitir la renovación automática". Plesk configurará una tarea programada (cron) que comprobará el estado de tus certificados a diario y renovará aquellos que estén a punto de caducar (normalmente cuando les queden menos de 30 días).

2. Cómo comprobarlo: Puedes verificar la fecha de caducidad de tu certificado en la misma página de "SSL/TLS" de tu dominio. Verás una lista con tus certificados, su estado y la fecha de expiración.

3. Renovación manual: Si por cualquier motivo necesitas renovar el certificado antes de que caduque (por ejemplo, si has cambiado la configuración del servidor), puedes hacerlo manualmente. En la misma página de SSL/TLS, junto a tu certificado, verás un botón de "Renovar". Haz clic en él y Plesk se encargará del resto.

[WARNING] No desactives la renovación automática. Si lo haces y olvidas renovar el certificado manualmente, tu web dejará de ser segura y los visitantes verán un error grave en el navegador, lo que te hará perder credibilidad y posicionamiento en Google.

Solución de problemas comunes al instalar SSL en Plesk

Aunque el proceso es muy sencillo, a veces pueden surgir problemas. Aquí te dejamos las soluciones a los errores más comunes que nos encontrarás en el soporte técnico.

Error: "No se pudo emitir el certificado" o "El dominio no responde"

Este es el error más habitual y suele estar relacionado con los DNS.

• Solución: Verifica que tu dominio apunta a la IP correcta del servidor. Puedes usar herramientas online como dnschecker.org para comprobar la propagación de los DNS. Espera unas horas si acabas de cambiar los DNS, ya que la propagación puede tardar hasta 48 horas.

Error: "El subdominio www no está incluido"

Esto sucede cuando no marcamos la casilla de "Incluir el subdominio www" durante la instalación.

• Solución: No te preocupes, no tienes que desinstalar nada. Simplemente ve a la pestaña de "Let's Encrypt" de nuevo y en el campo de "Añadir dominio" escribe www.tudominio.com. Plesk te dará la opción de emitir un nuevo certificado que incluya ambos dominios.

Error: "El certificado se ha instalado pero el sitio web sigue mostrando un error"

Esto puede deberse a que el navegador tiene guardada una versión antigua de la web en su caché.

• Solución: Prueba a acceder a tu web desde una ventana de incógnito o borra la caché de tu navegador. Si el problema persiste, verifica que la redirección HTTP a HTTPS está activa.

Error: "El certificado no se renueva automáticamente"

A veces, la tarea cron de Plesk puede fallar por problemas de permisos o de configuración.

• Solución: Revisa en la sección de "Herramientas y utilidades" de Plesk si hay algún error en la programación de tareas. También puedes intentar renovar el certificado manualmente y ver si aparece algún mensaje de error específico.

Preguntas frecuentes sobre SSL en Plesk (FAQ)

Para terminar, aquí tienes una recopilación de las preguntas que más nos hacen los clientes en el soporte técnico. Esperamos que te ayuden a resolver cualquier duda restante.

¿Es realmente gratuito el certificado SSL de Let's Encrypt?

Sí, es 100% gratuito. Let's Encrypt es una autoridad de certificación sin ánimo de lucro que ofrece certificados SSL de nivel básico (validación de dominio) sin ningún coste. No hay letra pequeña ni cargos ocultos.

¿Cuánto tiempo tarda en instalarse el certificado?

La instalación es casi instantánea, normalmente menos de 2 minutos. El proceso de verificación y emisión del certificado es automático.

¿Puedo instalar SSL en varios subdominios?

Sí, puedes incluir tantos subdominios como quieras en el mismo certificado, siempre que apunten al mismo servidor. Solo tienes que añadirlos en el campo "Añadir dominio" durante la instalación.

¿El SSL de Let's Encrypt es bueno para SEO?

Sí, de hecho es una de las mejores cosas que puedes hacer para tu SEO. Google da prioridad a los sitios web con HTTPS en sus resultados de búsqueda. Además, desde 2018, Chrome marca los sitios web sin HTTPS como "No seguros", lo que disuade a los visitantes de entrar.

¿Qué pasa si mi sitio web usa HestiaCP en lugar de Plesk?

Si tu proveedor de hosting usa Syspanel (antes conocido como HestiaCP) en lugar de Plesk, el proceso es diferente. Normalmente