Plesk: Cómo configurar certificados SSL gratuitos con Let's Encrypt

Introducción: ¿Por qué necesitas un certificado SSL en tu hosting?

Si tienes un sitio web, probablemente hayas visto ese candado verde en la barra de direcciones de algunos navegadores. Ese candado significa que tu sitio usa un certificado SSL (Secure Sockets Layer), que cifra la información entre el servidor y el visitante. Sin él, los datos viajan en texto plano y cualquiera podría interceptarlos. Además, Google penaliza los sitios sin SSL en sus resultados de búsqueda, así que tenerlo es clave para tu SEO y la confianza de tus usuarios.

Hasta hace unos años, los certificados SSL eran caros y complicados de instalar. Pero desde que apareció Let's Encrypt, una autoridad certificadora gratuita y automatizada, cualquier persona puede obtener un certificado SSL válido por 90 días, renovable automáticamente. Y lo mejor: Plesk, uno de los paneles de control de hosting más populares, integra Let's Encrypt de forma nativa. En este artículo te explicaré paso a paso cómo configurar certificados SSL gratuitos con Let's Encrypt en Plesk, resolveré las dudas más comunes y te daré consejos para mantener tu sitio seguro.

¿Qué es Let's Encrypt y cómo funciona en Plesk?

Let's Encrypt es un proyecto sin ánimo de lucro que ofrece certificados SSL/TLS gratuitos. Funciona mediante un protocolo llamado ACME (Automatic Certificate Management Environment) que verifica que tú eres el dueño del dominio. Plesk incluye una extensión que automatiza todo el proceso: solicita el certificado, lo instala y lo renueva automáticamente cada 90 días. Esto significa que no tienes que preocuparte por renovaciones manuales ni pagar por un servicio básico de seguridad.

Ventajas de usar Let's Encrypt en Plesk

• Gratuito: No hay costes ocultos ni suscripciones.
• Automático: La renovación se hace en segundo plano sin intervención tuya.
• Seguro: Cifra toda la comunicación entre tu web y los visitantes.
• Mejora el SEO: Google prioriza sitios HTTPS.
• Fácil de configurar: Con unos clics en Plesk lo tienes listo.

Requisitos previos antes de configurar tu SSL

Antes de lanzarte a configurar el certificado, asegúrate de cumplir con estos puntos:

1. Tener acceso a Plesk: Necesitas credenciales de administrador o de un plan de hosting que incluya Plesk. Si usas un panel diferente, como Syspanel (antes HestiaCP), el proceso varía. En Syspanel, accedes por el puerto 2106 (ejemplo: tudominio.com:2106) y la configuración SSL se hace desde la sección "Web" > "SSL". Pero aquí nos centramos en Plesk.
2. Dominio apuntando al servidor: Let's Encrypt verificará que el dominio existe y que tienes control sobre él. Asegúrate de que los registros DNS (A, CNAME, etc.) estén correctos.
3. Puertos abiertos: El proceso de verificación usa los puertos 80 (HTTP) y 443 (HTTPS). Si tu firewall o proveedor de hosting los bloquea, la instalación fallará.
4. Plesk actualizado: La extensión Let's Encrypt viene preinstalada en versiones recientes de Plesk. Si no la ves, actualiza el panel desde "Herramientas y ajustes" > "Actualizaciones".

Paso a paso: Configurar certificado SSL con Let's Encrypt en Plesk

Voy a guiarte por el proceso completo. Es muy sencillo, pero si te pierdes, recuerda que siempre puedes contactar con tu proveedor de hosting.

1. Accede a Plesk y selecciona tu dominio

Entra en tu panel de Plesk. Normalmente la URL es algo como https://tudominio.com:8443 o https://ip-del-servidor:8443. Una vez dentro, verás el listado de tus sitios web. Haz clic en el nombre del dominio para el que quieres el certificado.

2. Busca la sección de SSL/TLS

En el menú de la izquierda, dentro de la ficha del dominio, busca "SSL/TLS" o "Certificados SSL". En algunas versiones de Plesk puede estar dentro de "Sitios web y dominios" > "Seguridad". Haz clic ahí.

3. Selecciona "Let's Encrypt"

Verás una lista de opciones: "Comprar un certificado", "Subir un certificado" y "Let's Encrypt". Elige esta última. Plesk te mostrará un formulario con varias opciones.

4. Configura los detalles del certificado

En el formulario de Let's Encrypt, completa los siguientes campos:

• Direcciones de correo electrónico: Introduce un correo válido donde recibirás notificaciones sobre la renovación. Puedes poner el tuyo o el de tu administrador.
• Incluir un certificado SSL para: Marca las opciones que necesites. Lo más común es:
  • www.tudominio.com (el subdominio www).
  • tudominio.com (el dominio principal).
  • Si tienes otros subdominios (como mail.tudominio.com), puedes añadirlos aquí. Let's Encrypt permite hasta 100 nombres por certificado.
• Redirigir automáticamente HTTP a HTTPS: Activa esta casilla. Así, cuando alguien escriba http://tudominio.com, será redirigido automáticamente a https://tudominio.com. Esto es esencial para la seguridad y el SEO.
• Renovación automática: Déjala activada. Plesk se encargará de renovar el certificado antes de que caduque (normalmente 60 días después).

5. Haz clic en "Instalar"

Plesk iniciará el proceso. Esto puede tardar unos segundos. Si todo va bien, verás un mensaje de éxito. Si aparece un error, revisa los puntos de la sección de solución de problemas más abajo.

6. Verifica que el SSL funciona

Abre tu navegador y visita https://tudominio.com. Deberías ver el candado verde. También puedes usar herramientas online como SSL Labs para comprobar la configuración.

Solución de problemas comunes al configurar SSL en Plesk

A veces las cosas no salen a la primera. Aquí tienes los errores más frecuentes y cómo solucionarlos.

Error: "No se pudo verificar el dominio"

Este es el error más común. Let's Encrypt no puede confirmar que eres el dueño del dominio. Causas posibles:

• DNS no propagado: Si acabas de cambiar los DNS, espera unas horas (hasta 48). Usa sitios como whatsmydns.net para comprobar.
• Puerto 80 cerrado: Tu proveedor de hosting o firewall puede bloquearlo. Contacta con soporte.
• Redirecciones incorrectas: Si tienes redirecciones 301 desde HTTP a HTTPS, el proceso de verificación falla. Temporalmente, desactívalas hasta que el certificado esté instalado.

Error: "El certificado no se renueva automáticamente"

Plesk programa la renovación automática, pero a veces falla. Verifica que:

• La extensión Let's Encrypt está activa en "Herramientas y ajustes" > "Extensiones".
• El cron de Plesk funciona correctamente (pregunta a tu hosting si es necesario).
• Tienes suficiente espacio en disco.

Error: "El sitio muestra advertencia de seguridad"

Si al visitar tu web ves un mensaje de "No seguro" o "Conexión no privada", puede ser porque:

• El certificado no está bien instalado. Vuelve a ejecutar el proceso.
• Hay contenido mixto (recursos HTTP en una página HTTPS). Revisa tu web y cambia las URLs a HTTPS.
• El certificado ha caducado. Si la renovación automática falló, reinstálalo manualmente.

Consejos para mantener tu SSL y hosting seguros

Una vez configurado el certificado, no te olvides de estas buenas prácticas:

1. Activa HSTS (HTTP Strict Transport Security): En Plesk, dentro de la sección SSL, puedes habilitar HSTS. Esto fuerza a los navegadores a usar siempre HTTPS, incluso si el usuario escribe HTTP.
2. Revisa la renovación automática: Aunque Plesk lo hace automático, de vez en cuando verifica que el certificado está vigente. Puedes hacerlo desde "SSL/TLS" > "Let's Encrypt" y viendo la fecha de expiración.
3. Mantén Plesk actualizado: Las actualizaciones corrigen fallos de seguridad. Ve a "Herramientas y ajustes" > "Actualizaciones" y aplica los parches.
4. Usa contraseñas seguras: Tanto para tu panel como para los correos asociados al dominio.
5. Si usas Syspanel: Recuerda que el acceso es por el puerto 2106 y la configuración SSL se hace desde "Web" > "SSL". Allí también puedes instalar Let's Encrypt, pero el proceso es manual (necesitas generar el certificado con comandos).

Preguntas frecuentes sobre SSL en Plesk

¿Puedo tener varios dominios en un mismo certificado?
Sí, Let's Encrypt permite certificados multidominio (SAN). En Plesk, al configurarlo, puedes añadir hasta 100 nombres de dominio o subdominios.

¿Let's Encrypt es compatible con todos los navegadores?
Sí, es compatible con Chrome, Firefox, Safari, Edge y otros. Los dispositivos antiguos (Android 2.3 o inferior) pueden tener problemas, pero son casos raros.

¿Qué pasa si mi sitio tiene mucho tráfico?
Let's Encrypt no limita el tráfico. El certificado funciona igual para un blog pequeño que para un ecommerce con miles de visitas.

¿Puedo usar Let's Encrypt en un servidor local o de pruebas?
Sí, pero necesitas que el dominio sea accesible desde internet para la verificación. Para entornos locales, puedes usar certificados autofirmados.

¿Y si uso Syspanel en lugar de Plesk?
En Syspanel, el proceso es diferente. Accedes por el puerto 2106, y en la sección "Web" > "SSL" puedes subir certificados. Para Let's Encrypt, necesitas usar la línea de comandos con certbot. No es tan automático, pero funciona.

Conclusión: Seguridad gratuita para tu hosting con Plesk y Let's Encrypt

Configurar un certificado SSL en Plesk con Let's Encrypt es una de las tareas más gratificantes para cualquier propietario de un sitio web. No solo proteges a tus visitantes y mejoras tu posicionamiento en buscadores, sino que lo haces sin gastar un euro. El proceso es tan sencillo que incluso un usuario sin experiencia técnica puede hacerlo en menos de cinco minutos.

Recuerda que la seguridad de tu hosting no termina con el SSL. Mantén todo actualizado, usa contraseñas robustas y revisa periódicamente el estado de tus certificados. Si tienes cualquier duda, tu proveedor de hosting o la comunidad de Plesk están para ayudarte. Ahora ve y activa ese candado verde en tu web.