Configurar SSL Let's Encrypt en Plesk | Guía gratuita

¿Por qué necesitas SSL en tu web y qué es Let’s Encrypt?

Imagina que tu sitio web es una casa. Sin un certificado SSL, la puerta está abierta y cualquiera podría espiar lo que entra y sale (datos de formularios, contraseñas, pagos). Con SSL, todo viaja cifrado, como si hablaras en un código secreto. Además, los navegadores como Chrome marcan los sitios sin SSL como “No seguro”, lo que ahuyenta a los visitantes y daña tu posicionamiento en Google.

Let’s Encrypt es una autoridad de certificación gratuita, automática y abierta. Te permite obtener un SSL sin pagar un solo euro, y lo mejor: se renueva solo cada 90 días. En esta guía te enseñaré paso a paso cómo configurarlo en Plesk, el panel de control de hosting más usado del mundo.

Requisitos previos

Antes de empezar, asegúrate de tener lo siguiente:

Un dominio o subdominio apuntando a tu servidor (con registro A o CNAME correcto).
Acceso a Plesk como administrador o como usuario con permisos para gestionar el sitio.
El panel Plesk instalado y funcionando (versión 18 o superior recomendada).
Que tu servidor tenga abierto el puerto 80 (HTTP) y 443 (HTTPS) en el firewall.

[INFO] Si tu dominio aún no resuelve correctamente (por ejemplo, si acabas de registrarlo), espera unos minutos u horas hasta que los DNS se propaguen. Let’s Encrypt necesita verificar que controlas el dominio.

Paso 1: Acceder a Plesk y seleccionar el dominio

Abre tu navegador y escribe la URL de tu panel Plesk (normalmente algo como https://tudominio.com:8443 o https://IP:8443).
Inicia sesión con tu usuario y contraseña.
En el panel principal, verás la lista de tus sitios web. Haz clic en el nombre del dominio al que quieres instalarle el SSL.

Paso 2: Ir a la sección de SSL/TLS

Una vez dentro del dominio, busca en el menú lateral izquierdo la opción “SSL/TLS” o “Seguridad” (dependiendo de la versión de Plesk). Haz clic allí.

Verás una pantalla con varias opciones. La que nos interesa es la de “Let’s Encrypt” (normalmente aparece como un botón o enlace destacado).

Paso 3: Solicitar el certificado SSL gratuito

Haz clic en “Instalar Let’s Encrypt” o “Solicitar certificado”. Se abrirá un formulario con los siguientes campos:

Direcciones de correo electrónico: Introduce un correo válido (por ejemplo, el del administrador). Let’s Encrypt lo usará para notificarte sobre renovaciones o problemas.
Dominios incluidos: Verifica que aparezca tu dominio principal. Si quieres proteger también el “www” (ej: tudominio.com y www.tudominio.com), asegúrate de que ambos estén marcados.
Protección de subdominios: Algunas versiones permiten incluir todos los subdominios (wildcard). Si no lo necesitas, déjalo desmarcado.

Marca la casilla “Renovar automáticamente” (es clave para no tener que hacerlo manualmente cada 90 días).

Finalmente, haz clic en “Instalar” o “Solicitar”.

[TIP] Si tienes varios dominios en el mismo sitio (por ejemplo, un alias), asegúrate de listarlos todos en el campo correspondiente para que el certificado los cubra.

Paso 4: Verificar la instalación

El proceso suele tardar entre 10 y 30 segundos. Si todo va bien, Plesk te mostrará un mensaje de éxito. Ahora:

Vuelve a la pantalla de SSL/TLS.
Verás que el certificado aparece como “Activo” o “Válido”.
Puedes hacer clic en el candado verde (o en el nombre del certificado) para ver los detalles: emisor (Let’s Encrypt), fecha de caducidad, etc.

Paso 5: Forzar redirección a HTTPS

Tener el SSL instalado no sirve de nada si los visitantes siguen entrando por HTTP. Debes redirigir todo el tráfico a la versión segura.

En Plesk:

Ve a “Hosting & DNS” > “Configuración de hosting”.
Busca la sección “Seguridad” o “Redirección”.
Marca la opción “Redirigir automáticamente HTTP a HTTPS” (o similar).
Guarda los cambios.

También puedes hacerlo desde el archivo .htaccess (si usas Apache) añadiendo:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

[WARNING] Si usas un CDN como Cloudflare, la redirección debe gestionarse desde allí, no desde Plesk, para evitar bucles infinitos.

Paso 6: Probar que todo funciona

Abre una ventana de incógnito en tu navegador y visita https://tudominio.com. Deberías ver el candado verde. También puedes usar herramientas online como:

SSL Labs (www.ssllabs.com/ssltest) para un análisis completo.
Why No Padlock para detectar contenido mixto (recursos HTTP en páginas HTTPS).

Si ves algún error, revisa que todos los recursos (imágenes, scripts, CSS) se carguen con https://.

Solución de problemas comunes

Error: “No se pudo verificar el dominio”

Causa: El dominio no apunta correctamente al servidor o el puerto 80 está bloqueado.

Solución: Verifica los registros DNS con herramientas como dig o nslookup. Asegúrate de que el firewall permita tráfico entrante en el puerto 80.

Error: “Demasiadas solicitudes”

Let’s Encrypt tiene límites por dominio (50 certificados por semana). Si lo has intentado muchas veces, espera unos días.

Error: “El certificado no se renueva automáticamente”

Revisa que el servicio cron de Plesk esté activo. En la mayoría de los casos, Plesk gestiona la renovación automática sin intervención.

Preguntas frecuentes (FAQ)

¿Let’s Encrypt es realmente gratuito?
Sí, 100% gratuito. No hay costos ocultos ni renovaciones de pago.

¿Puedo usar Let’s Encrypt en un sitio de comercio electrónico?
Sí, ofrece el mismo nivel de cifrado que un SSL de pago. Sin embargo, algunos bancos o pasarelas de pago pueden exigir certificados con validación extendida (OV/EV), que Let’s Encrypt no proporciona.

¿Qué pasa si mi sitio tiene muchos subdominios?
Puedes solicitar un certificado wildcard (*.tudominio.com) que cubra todos los subdominios. En Plesk, esto se hace desde la misma interfaz de Let’s Encrypt marcando la opción correspondiente.

¿Let’s Encrypt afecta el rendimiento?
No. El cifrado SSL tiene un impacto mínimo en la velocidad, y los beneficios de seguridad y SEO lo compensan ampliamente.

¿Puedo tener varios certificados SSL en el mismo Plesk?
Sí, Plesk maneja múltiples certificados sin problemas. Cada dominio puede tener el suyo propio.

Consejos adicionales para mantener tu web segura

Mantén Plesk actualizado: Las versiones nuevas corrigen vulnerabilidades y mejoran la integración con Let’s Encrypt.
Usa HSTS: En la configuración de SSL/TLS de Plesk, puedes activar HTTP Strict Transport Security para obligar a los navegadores a usar siempre HTTPS.
No descuides otros aspectos: SSL es solo una capa. También debes proteger tu web con contraseñas fuertes, actualizaciones de CMS y copias de seguridad periódicas.

[TIP] Si migras tu web a otro servidor, recuerda que el certificado Let’s Encrypt no se transfiere. Deberás solicitar uno nuevo desde el nuevo Plesk.

Conclusión

Configurar un SSL gratuito con Let’s Encrypt en Plesk es un proceso rápido, seguro y que cualquiera puede hacer siguiendo estos pasos. No solo protegerás los datos de tus visitantes, sino que mejorarás tu posicionamiento en buscadores y generarás confianza.

Recuerda: la seguridad web no es un lujo, es una necesidad. Y con herramientas gratuitas como Let’s Encrypt, no hay excusa para no implementarla.

Si te ha quedado alguna duda, déjala en los comentarios o consulta la documentación oficial de Plesk. ¡Buena suerte con tu sitio seguro!

Artículo escrito por el equipo de soporte técnico de Syspanel. Si usas Syspanel (antes HestiaCP), recuerda que el puerto de acceso es el 2106 y la configuración SSL se realiza desde la sección “SSL” del panel.