Configurar SSL gratuito en Plesk: guía fácil

¿Por Qué Necesitas SSL en tu Sitio Web?

Si tienes un sitio web, es muy probable que hayas oído hablar de SSL, pero quizás no sepas exactamente qué es o por qué es tan importante. Vamos a explicarlo de forma sencilla.

SSL (Secure Sockets Layer) es una tecnología que cifra la conexión entre el navegador de tus visitas y tu servidor. En términos simples, crea un "túnel seguro" para que los datos viajen protegidos. Cuando un sitio tiene SSL, ves un candado verde en la barra de direcciones y la URL empieza con https://.

¿Por qué es crucial? Aquí te damos tres razones clave:

Seguridad para tus visitas: Protege información sensible como contraseñas, datos de tarjetas de crédito o formularios de contacto.
Confianza y credibilidad: El candado verde genera confianza. Los usuarios desconfían de los sitios sin SSL, especialmente si piden datos personales.
Mejor SEO (posicionamiento web): Google favorece los sitios con SSL. Si no lo tienes, tu página podría aparecer más abajo en los resultados de búsqueda.

[INFO] No tener SSL puede hacer que Google marque tu sitio como "No seguro", lo que ahuyentará a los visitantes.

Ahora, lo mejor de todo: puedes obtener un certificado SSL completamente gratis en Plesk usando Let's Encrypt. No necesitas ser un experto en seguridad ni gastar dinero. Sigue esta guía paso a paso.

¿Qué Necesitas Antes de Empezar?

Antes de lanzarte a configurar SSL, asegúrate de tener lo siguiente:

Acceso a Plesk: Debes tener las credenciales de administrador o de un usuario con permisos para gestionar el sitio web.
Un dominio o subdominio activo: El sitio web debe estar funcionando y apuntando a tu servidor.
PHP 7.1 o superior: Let's Encrypt requiere una versión moderna de PHP. Si no estás seguro, tu hosting ya debería tenerlo.
Puertos abiertos: El puerto 80 (HTTP) y el puerto 443 (HTTPS) deben estar abiertos en tu servidor. Si usas un firewall, verifica que no los bloqueen.

[TIP] Si tienes dudas sobre los puertos, contacta a tu proveedor de hosting. Normalmente ya están configurados.

Guía Paso a Paso para Configurar SSL en Plesk con Let's Encrypt

Vamos al grano. Sigue estos pasos exactamente como se indican.

Paso 1: Accede a Plesk

Abre tu navegador y escribe la dirección de tu panel Plesk. Normalmente es algo como https://tudominio.com:8443 o la IP de tu servidor seguida de :8443. Inicia sesión con tu usuario y contraseña.

Paso 2: Ve a la Sección de tu Sitio Web

Una vez dentro, verás una lista de tus sitios web. Haz clic en el nombre del dominio para el que quieres instalar el certificado SSL.

Paso 3: Busca la Extensión de Let's Encrypt

En el menú lateral izquierdo, busca la sección "Herramientas y Configuración" o directamente "Let's Encrypt". Si no lo ves, puede estar dentro de un grupo llamado "Seguridad" o "Certificados SSL".

[INFO] Si no encuentras la opción, es posible que la extensión no esté instalada. Ve a "Extensiones" en el menú principal y busca "Let's Encrypt". Instálala, es gratuita.

Paso 4: Solicita el Certificado

Haz clic en "Let's Encrypt". Se abrirá una ventana con varias opciones. Configúralas así:

Direcciones de correo electrónico: Introduce tu correo. Es importante porque Let's Encrypt te notificará si hay problemas con la renovación.
Incluir un certificado wildcard: Déjalo desmarcado a menos que necesites un certificado que cubra todos los subdominios (ej: *.tudominio.com).
Habilitar la renovación automática: ¡ACTÍVALO! Esta es la clave para no tener que hacerlo manualmente cada 90 días.
Selecciona el tipo de verificación: Generalmente, la opción por defecto "Verificación de archivos" funciona perfectamente.

Luego, haz clic en "Instalar" o "Solicitar".

Paso 5: Espera la Confirmación

Plesk se comunicará con los servidores de Let's Encrypt y verificará que eres el dueño del dominio. Este proceso suele durar entre 10 y 30 segundos. Si todo va bien, verás un mensaje verde de éxito.

[WARNING] Si el proceso falla, revisa que tu dominio apunte correctamente al servidor y que el puerto 80 esté abierto. También verifica que no tengas un firewall que bloquee la conexión.

Paso 6: Verifica que SSL Funciona

Ahora, escribe https://tudominio.com en tu navegador. Deberías ver el candado verde. Para asegurarte de que todo está bien, puedes usar herramientas online como SSL Labs (gratuita) para analizar tu certificado.

Configura la Redirección Automática de HTTP a HTTPS

Tener SSL no sirve de mucho si los usuarios pueden acceder a tu web por HTTP (sin seguridad). Debes redirigir todo el tráfico a HTTPS. En Plesk es muy fácil:

Ve a la sección de tu sitio web.
Busca "Configuración de Apache y nginx" (o similar).
En la pestaña "Opciones de hosting", busca la opción "Redirección permanente (301) de HTTP a HTTPS".
Márcala y guarda los cambios.

[TIP] Si tu sitio usa nginx como servidor web, busca la opción específica de redirección en la configuración de nginx.

Preguntas Frecuentes (FAQ) sobre SSL en Plesk

Aquí resolvemos las dudas más comunes que nos llegan al soporte.

¿Cada cuánto se renueva el certificado?

Los certificados de Let's Encrypt caducan cada 90 días. Si activaste la renovación automática (como te recomendamos en el paso 4), Plesk lo hará por ti sin que tengas que hacer nada.

¿Puedo usar Let's Encrypt para un sitio con carrito de compras?

Sí, totalmente. Let's Encrypt ofrece el mismo nivel de cifrado que los certificados de pago. Es perfectamente seguro para ecommerce.

¿Qué pasa si mi sitio tiene un subdominio como `blog.tudominio.com`?

Puedes instalar SSL para cada subdominio por separado. O, si lo prefieres, puedes solicitar un certificado wildcard (que cubre todos los subdominios) siguiendo el mismo proceso, pero marcando la opción correspondiente.

¿Let's Encrypt funciona con Syspanel (HestiaCP)?

Sí, funciona perfectamente. Si usas Syspanel (el nuevo nombre de HestiaCP), el proceso es similar pero accedes por el puerto 2106 (ej: https://tudominio.com:2106). Dentro, busca la opción de SSL en la configuración del dominio.

¿Pierdo rendimiento al usar SSL?

El cifrado y descifrado de datos consume un mínimo de recursos del servidor, pero es insignificante en la práctica. Los beneficios en seguridad y SEO superan con creces cualquier pequeña carga adicional.

¿Qué hago si mi certificado no se renueva automáticamente?

Primero, verifica que la renovación automática esté activada en Plesk. Si lo está y aun así falla, revisa los logs del sistema (en Plesk: "Herramientas y Configuración" > "Registros de eventos"). El error más común es que el puerto 80 esté cerrado o que el dominio no apunte correctamente.

¿Necesito un certificado de pago si uso Let's Encrypt?

Para la mayoría de los sitios web, Let's Encrypt es más que suficiente. Solo considera un certificado de pago si necesitas características muy específicas, como validación extendida (EV) que muestra el nombre de la empresa en la barra de direcciones, o si tu sitio tiene un tráfico masivo y quieres un soporte técnico premium.

Conclusión: Tu Sitio Más Seguro y Confiable

Configurar SSL en Plesk con Let's Encrypt es un proceso sencillo, gratuito y que te tomará apenas unos minutos. No solo proteges a tus visitantes, sino que mejoras tu posicionamiento en Google y generas confianza.

Recuerda los puntos clave:

Activa la renovación automática para olvidarte del proceso.
Redirige HTTP a HTTPS para que nadie acceda por la versión insegura.
Verifica periódicamente que tu certificado esté activo usando herramientas online.

Si en algún momento te surge una duda, recuerda que puedes buscar en la documentación de Plesk o contactar a tu proveedor de hosting. ¡Tu seguridad web está en buenas manos!

[TIP FINAL] Anota la fecha de instalación de tu certificado. Si todo funciona bien, no tendrás que preocuparte por 90 días. Pero si algo falla, sabrás cuándo revisarlo.