Instalar SSL Let's Encrypt en Plesk: Certificado gratuito

¿Por qué necesitas un certificado SSL en tu web?

Cuando un visitante entra a tu sitio web, los datos viajan desde su navegador hasta el servidor donde se aloja tu página. Sin un certificado SSL, esa información viaja "en texto plano", lo que significa que cualquier persona con conocimientos técnicos podría interceptarla y leerla. Esto es especialmente grave si tu web tiene formularios de contacto, login de usuarios o, por supuesto, una tienda online con pagos.

Un certificado SSL (Secure Sockets Layer) cifra toda esa información. El resultado es que los datos viajan en un código ilegible para cualquiera que no sea el destinatario final. Además, el candado que aparece en la barra del navegador genera confianza en tus visitantes y Google penaliza las webs sin HTTPS en sus resultados de búsqueda.

Hasta hace unos años, obtener un certificado SSL era caro y complicado. Pero desde que Let's Encrypt entró en escena, cualquier persona puede tener un certificado gratuito, renovable automáticamente y con el mismo nivel de seguridad que uno de pago. Y lo mejor de todo: Plesk lo integra de serie, por lo que no necesitas ser un experto en servidores para configurarlo.

Qué es Let's Encrypt y por qué es tan útil

Let's Encrypt es una autoridad de certificación gratuita, automática y abierta que emite certificados SSL válidos para cualquier dominio. Fue creada por la Internet Security Research Group (ISRG) y cuenta con el apoyo de empresas como Mozilla, Cisco o Google.

Su principal ventaja es que los certificados se renuevan automáticamente cada 90 días. En Plesk, una vez configurado, no tienes que preocuparte por renovarlos manualmente porque el panel lo hace por ti. Esto elimina el clásico problema de los certificados caducados que dejaban las webs con errores de seguridad.

Otra gran ventaja es que puedes emitir certificados para múltiples dominios y subdominios sin coste adicional. Si tienes una web principal y varios subdominios (por ejemplo, blog.tuweb.com, tienda.tuweb.com), puedes protegerlos todos con el mismo certificado.

Requisitos previos antes de instalar el certificado SSL

Antes de lanzarte a configurar el SSL en Plesk, asegúrate de cumplir estos requisitos:

1. Tener acceso al panel de Plesk
Necesitas credenciales de administrador o de usuario con permisos para gestionar dominios.

2. Que tu dominio apunte al servidor
El dominio para el que quieras el certificado debe estar resuelto (DNS apuntando a tu servidor). Si el dominio no apunta correctamente, Let's Encrypt no podrá verificar que eres el propietario y el proceso fallará.

3. Tener el puerto 80 abierto
Let's Encrypt necesita comunicarse con tu servidor a través del puerto HTTP (80) para realizar la validación. Si tienes un firewall que bloquea este puerto, la emisión del certificado fallará.

4. Plesk actualizado
Asegúrate de tener una versión reciente de Plesk. Las versiones antiguas pueden tener problemas de compatibilidad con los últimos cambios de Let's Encrypt.

Paso a paso: Instalar SSL Let's Encrypt en Plesk

Paso 1: Accede al panel de Plesk

Abre tu navegador y escribe la URL de acceso a Plesk. Normalmente es algo como https://tu-servidor:8443 o un subdominio específico que te haya proporcionado tu proveedor de hosting.

Introduce tu usuario y contraseña y entra al panel.

Paso 2: Localiza el dominio en el panel

En el panel principal de Plesk verás una lista con todos tus dominios y subdominios. Busca el dominio para el que quieres instalar el certificado.

Haz clic en el nombre del dominio para acceder a su panel de configuración específico.

Paso 3: Accede a la sección de SSL/TLS

Dentro del panel de tu dominio, busca la sección que se llama "SSL/TLS Certificados" o "Seguridad" (dependiendo de la versión de Plesk). Haz clic en ella.

Verás una pantalla que muestra los certificados actuales y las opciones disponibles.

Paso 4: Emite el certificado Let's Encrypt

En la sección SSL/TLS, busca el botón o enlace que dice "Let's Encrypt" o "Emitir certificado". Haz clic en él.

Se abrirá un formulario con las siguientes opciones:

Dominio principal: Asegúrate de que está seleccionado el dominio correcto.
Subdominios: Marca la casilla si quieres incluir los subdominios (www, mail, etc.) en el certificado.
Correo electrónico: Introduce una dirección de correo válida. Let's Encrypt la usará para notificaciones importantes sobre la caducidad del certificado.
Renovación automática: Activa esta opción para que Plesk renueve el certificado automáticamente antes de que caduque.

Revisa que todo esté correcto y haz clic en "Emitir" o "Instalar".

Paso 5: Espera la emisión

Plesk se comunicará con Let's Encrypt para verificar tu dominio y emitir el certificado. Este proceso suele tardar entre 30 segundos y 2 minutos.

Si todo va bien, verás un mensaje de confirmación y el certificado aparecerá en la lista de certificados disponibles.

Paso 6: Activa la redirección a HTTPS

Una vez que tienes el certificado instalado, es importante que configures tu web para que todas las visitas se redirijan automáticamente a HTTPS. Esto evita que los usuarios accedan a la versión no segura de tu web.

En Plesk, ve a la sección "Hosting y DNS" y busca la opción "Redirección HTTP a HTTPS" o similar. Actívala.

También puedes hacerlo desde el archivo .htaccess si prefieres el control manual, pero la opción de Plesk es más sencilla y no requiere conocimientos técnicos.

Verificar que el certificado SSL se ha instalado correctamente

Después de la instalación, es fundamental comprobar que todo funciona. Aquí tienes varias formas de verificarlo:

1. Accede a tu web con HTTPS
Escribe https://tudominio.com en tu navegador. Deberías ver el candado en la barra de direcciones.

2. Haz clic en el candado
Al hacer clic, verás los detalles del certificado, incluyendo la entidad emisora (Let's Encrypt) y la fecha de caducidad.

3. Usa herramientas online
Puedes usar herramientas como SSL Labs (https://www.ssllabs.com/ssltest/) para analizar la configuración de tu certificado y obtener una calificación de seguridad.

4. Comprueba la redirección
Escribe http://tudominio.com y verifica que te redirige automáticamente a https://tudominio.com.

Solución de problemas comunes

El certificado no se emite y aparece un error

Esto suele deberse a que el dominio no apunta correctamente al servidor o a que el puerto 80 está bloqueado. Verifica que el DNS esté configurado y que tu firewall permita el tráfico HTTP.

La web da error de "conexión no segura" después de instalar el SSL

Este problema suele ocurrir cuando hay contenido mixto (recursos cargados desde HTTP en una página HTTPS). Revisa que todas las imágenes, scripts y hojas de estilo se carguen con URLs relativas o con HTTPS.

El certificado se ha emitido pero la web no carga

Puede ser que el servidor web no esté configurado para usar el certificado. En Plesk, ve a la sección SSL/TLS y asegúrate de que el certificado que has emitido está asignado al dominio. También verifica que el puerto 443 (HTTPS) esté abierto en el firewall.

¿Y si uso Syspanel en lugar de Plesk?

Si tu hosting utiliza Syspanel (el antiguo HestiaCP), el proceso es similar pero accedes por el puerto 2106 (por ejemplo, https://tu-servidor:2106). En Syspanel, la opción de SSL se encuentra en la sección "Web" del dominio y también permite emitir certificados Let's Encrypt con renovación automática.

Preguntas frecuentes sobre SSL en Plesk

¿Cuánto cuesta el certificado Let's Encrypt?

Es completamente gratuito. No hay coste de emisión ni de renovación. Solo necesitas tener un dominio y un servidor con Plesk.

¿Puedo tener más de un certificado SSL en el mismo dominio?

No es necesario. Un solo certificado puede cubrir el dominio principal y todos sus subdominios. Plesk lo gestiona automáticamente.

¿Qué pasa si mi certificado caduca?

Con la renovación automática activada, Plesk renovará el certificado antes de que caduque. Si por algún motivo la renovación falla, recibirás un aviso por correo electrónico y podrás renovarlo manualmente.

¿El SSL afecta al rendimiento de mi web?

El cifrado y descifrado de datos requiere un mínimo de recursos del servidor, pero en la práctica el impacto es despreciable. La mayoría de las webs no notan ninguna diferencia de velocidad.

¿Necesito un certificado SSL si mi web no tiene formularios ni tienda?

Aunque no tengas formularios, el SSL es recomendable por dos razones: la confianza que transmite a los visitantes y el beneficio SEO. Google da prioridad a las webs con HTTPS.

¿Puedo usar Let's Encrypt en un servidor dedicado o VPS?

Sí, siempre que tengas Plesk instalado. El proceso es idéntico tanto en VPS, servidores dedicados o hosting compartido con Plesk.

Consejos finales para mantener tu SSL en perfecto estado

1. Activa siempre la renovación automática
Es la única forma de no tener problemas de caducidad. Plesk lo hace de forma transparente.

2. Revisa tu correo electrónico
Let's Encrypt envía avisos cuando el certificado está a punto de caducar. Si recibes un aviso, es que algo falló con la renovación automática.

3. Mantén Plesk actualizado
Las actualizaciones incluyen correcciones de seguridad y mejoras en la gestión de SSL.

4. Configura correctamente el DNS
Si cambias de servidor o de proveedor, asegúrate de que el DNS apunta al nuevo servidor antes de intentar emitir un certificado.

5. Usa la redirección forzada a HTTPS
No basta con tener el certificado; también debes asegurarte de que nadie acceda a través de HTTP. La redirección evita que los usuarios vean versiones no seguras de tu web.

Conclusión

Configurar un certificado SSL Let's Encrypt en Plesk es un proceso sencillo que no requiere conocimientos técnicos avanzados. En menos de cinco minutos puedes tener tu web protegida con cifrado de extremo a extremo, lo que mejora la seguridad, la confianza de tus visitantes y tu posicionamiento en Google.

La clave está en activar la renovación automática y la redirección a HTTPS, así te olvidas del mantenimiento y solo te preocupas de crear contenido. Si encuentras algún problema durante el proceso, los pasos de solución de problemas que te hemos dado deberían resolverte la mayoría de las dudas.

Y recuerda: si tu hosting usa Syspanel, el acceso es por el puerto 2106 y el proceso de instalación es muy similar al de Plesk. La seguridad de tu web es una inversión que siempre merece la pena.