Plesk: Cómo configurar SSL/HTTPS para tu sitio web (Let's Encrypt)
Introducción: ¿Por qué necesitas SSL/HTTPS en tu web?
Imagina que tu sitio web es una casa. Sin un certificado SSL, la información que entra y sale (contraseñas, datos de clientes, formularios) viaja por la calle en una postal abierta. Cualquiera podrÃa leerla. Al configurar SSL (Secure Sockets Layer) y activar HTTPS, estás poniendo esa información en una caja fuerte sellada.
Hoy en dÃa, no tener SSL es un problema grave por dos razones principales. Primero, los navegadores como Chrome o Firefox marcan tu web como "No segura", lo que espanta a los visitantes. Segundo, Google utiliza la seguridad como factor de posicionamiento. Un sitio con HTTPS tiene muchas más posibilidades de aparecer en los primeros resultados de búsqueda que uno que no lo tiene. Para un negocio, esto es crucial.
Plesk es uno de los paneles de control de hosting más populares del mundo, y la buena noticia es que configurar SSL es un proceso muy sencillo, gracias a la integración nativa con Let's Encrypt. Let's Encrypt es una autoridad de certificación gratuita y automatizada que emite certificados SSL válidos por 90 dÃas. La ventaja es que Plesk puede renovarlos automáticamente, asà que tú no tienes que preocuparte por nada.
En esta guÃa extensa y detallada, vamos a desgranar todo el proceso paso a paso. No necesitas ser un experto en servidores ni en ciberseguridad. Solo necesitas acceso a tu panel de Plesk y seguir las instrucciones al pie de la letra. Vamos a resolver todas tus dudas sobre plesk ssl y lets encrypt plesk.
Requisitos previos antes de empezar
Antes de lanzarnos a configurar el certificado ssl, es fundamental que verifiques que tienes todo en orden. De lo contrario, el proceso podrÃa fallar y generar frustración.
Acceso al Panel de Plesk
Lo primero es tener las credenciales de administrador o de propietario del sitio web. Normalmente, tu proveedor de hosting te envÃa un enlace al panel (algo como https://tu-dominio.com:8443). Si no lo encuentras, revisa el correo de bienvenida o contacta con soporte.
Dominio apuntando al servidor
El dominio para el cual quieres el certificado debe estar resolviendo (apuntando) al servidor donde está alojado Plesk. Puedes comprobarlo con herramientas online de "DNS lookup" o simplemente preguntando a tu proveedor. Si el dominio apunta a otro sitio, la validación de Let's Encrypt fallará.
Registro A y CNAME correctos
Asegúrate de que el registro A de tu dominio principal apunte a la IP de tu servidor. Si vas a usar un subdominio como blog.tudominio.com, necesitarás un registro CNAME apuntando al dominio principal. Esto es esencial para que el certificado cubra todas las variantes que necesitas.
Paso 1: Acceder a la sección de SSL/TLS en Plesk
Una vez dentro de tu panel de Plesk, busca el nombre de tu dominio en el menú lateral izquierdo. Haz clic en él para expandir las opciones. Verás una lista de herramientas y apartados. Busca y haz clic en "SSL/TLS Certificates" (o "Certificados SSL/TLS" en español).
Esta es la central de control de la seguridad de tu web. Aquà podrás ver si ya tienes algún certificado instalado, importar uno externo o generar uno nuevo con Let's Encrypt.
[INFO] Si no ves la opción "SSL/TLS Certificates", es posible que tu plan de hosting no incluya esta funcionalidad o que el administrador del servidor la haya desactivado. Contacta con tu proveedor para que te lo confirme.
Paso 2: Añadir un nuevo certificado Let's Encrypt
Dentro de la sección SSL/TLS, verás un botón que dice "Add SSL Certificate" o "Añadir certificado SSL". Haz clic en él. Se abrirá un asistente.
En el asistente, encontrarás varias opciones. La que nos interesa es la que está etiquetada como "Let's Encrypt". A veces aparece como un botón separado o como una pestaña dentro del asistente. Haz clic en ella.
Configuración del certificado
Plesk te pedirá que configures algunos parámetros. No te asustes, son sencillos:
- Nombre del certificado: Es un identificador interno, como "Certificado Principal". Ponle un nombre que te ayude a reconocerlo.
- Dominios: Aquà es donde debes seleccionar para qué dominios y subdominios quieres el certificado. Marca la casilla de tu dominio principal (
tudominio.com) y la dewww.tudominio.com. Si tienes subdominios comotienda.tudominio.com, también puedes marcarlos aquÃ. Es recomendable incluir ambos (con y sin www) para cubrir todas las posibilidades.
Opciones de seguridad y renovación
En la parte inferior, verás una casilla que dice algo como "Automatically renew the certificate" (Renovar automáticamente). Debes marcarla sà o sÃ. Esto es lo que hace que Let's Encrypt funcione de maravilla. Plesk se encargará de renovar el certificado antes de que expire, sin que tengas que hacer nada.
Otra opción común es la de "Enable SSL/TLS for the domains" (Activar SSL/TLS para los dominios). Esta casilla suele estar marcada y es correcto dejarla asÃ, ya que activará el protocolo HTTPS en tu web.
Paso 3: Instalar y activar el certificado
Una vez que hayas configurado las opciones, haz clic en el botón "Install" o "Instalar". Plesk se comunicará con los servidores de Let's Encrypt, verificará que eres el propietario del dominio (generalmente mediante un archivo temporal o un registro DNS) y emitirá el certificado.
Este proceso suele tardar entre 30 segundos y 2 minutos. Verás una barra de progreso. Cuando termine, el certificado aparecerá en la lista de certificados SSL/TLS con un estado "Active" o "Installed".
[TIP] Si la instalación falla, la causa más común es que el dominio aún no apunta al servidor o que el puerto 80 (HTTP) está bloqueado por un firewall. Revisa la configuración DNS y de red antes de reintentar.
Paso 4: Forzar la redirección a HTTPS
Ahora ya tienes el certificado ssl instalado, pero eso no significa que todo el tráfico use HTTPS. Un visitante podrÃa seguir entrando por http://tudominio.com (sin la "s"). Para asegurarte de que todos usen la conexión segura, necesitas configurar una redirección 301.
En Plesk, ve a la sección "Hosting & DNS" y luego a "Hosting Settings" (Configuración de Hosting). Busca la opción que dice "Permanent SEO-safe 301 redirect from HTTP to HTTPS" (Redirección permanente 301 de HTTP a HTTPS). Márcala y guarda los cambios.
¿Qué hace exactamente esta redirección?
Cuando alguien escribe http://tudominio.com, el servidor le responde automáticamente con un código 301 (movido permanentemente) y lo envÃa a https://tudominio.com. Esto es crucial para el SEO, porque evita el contenido duplicado (una versión en HTTP y otra en HTTPS) y concentra toda la autoridad de la página en una sola URL.
[WARNING] No configures la redirección hasta que el certificado esté instalado y funcionando. Si lo haces antes, podrÃas crear un bucle infinito o una página de error que bloquee el acceso a tu web.
Verificación final: ¿Todo funciona correctamente?
Después de completar los pasos anteriores, es hora de comprobar que todo está en orden. Abre tu navegador en modo incógnito (Ctrl+Shift+N en Chrome, Ctrl+Shift+P en Firefox) y escribe tu dominio con https:// delante.
DeberÃas ver un candado verde (o un candado gris, dependiendo del navegador) en la barra de direcciones. Haz clic en él y verás que dice "Conexión segura" o similar.
Herramientas externas de validación
Para una comprobación más exhaustiva, puedes utilizar herramientas online como SSL Labs (de Qualys). Solo tienes que introducir tu dominio y te dará un informe detallado sobre la configuración del certificado, la cadena de confianza y la fuerza del cifrado. Una nota A o A+ es el objetivo.
Renovación automática: El secreto de Let's Encrypt
Una de las mayores preocupaciones de los usuarios es que el certificado caduque. Con Let's Encrypt, la validez es de solo 90 dÃas. Pero no te preocupes, porque Plesk lo automatiza.
En la sección SSL/TLS Certificates, verás tu certificado y una columna que indica la fecha de expiración. Plesk ejecuta una tarea programada (cron job) que comprueba si el certificado está a punto de caducar (generalmente 30 dÃas antes) y lo renueva automáticamente.
¿Qué pasa si la renovación falla?
Si por alguna razón la renovación automática falla (por ejemplo, si el servidor estuvo apagado), recibirás un aviso en el panel de Plesk. También puedes forzar la renovación manualmente. Para ello, selecciona el certificado en la lista y haz clic en el botón "Renew" (Renovar). Es un proceso idéntico al de la instalación inicial.
[INFO] La renovación de Let's Encrypt es gratuita, ilimitada y no caduca tu cuenta. No hay letra pequeña. Es un proyecto sin ánimo de lucro respaldado por las grandes empresas tecnológicas.
Resolución de problemas comunes (FAQ)
Aquà tienes una lista de problemas habituales y sus soluciones.
1. "El certificado no se instala, error de validación"
Esto suele deberse a que el dominio no apunta al servidor o a que hay una caché DNS. Espera unas horas y vuelve a intentarlo. También verifica que no tengas un firewall que bloquee el puerto 80.
2. "Mi web muestra 'No seguro' en el navegador"
Esto indica que la redirección a HTTPS no está funcionando o que hay contenido mixto (por ejemplo, imágenes que se cargan desde http://). Revisa la configuración de redirección en Plesk y busca en tu base de datos o archivos cualquier referencia a http:// que deba ser https://.
3. "El candado aparece pero con un signo de advertencia"
A menudo, esto significa que algunos elementos de la página (como scripts o estilos) se cargan desde URLs no seguras. El navegador bloquea el contenido mixto para proteger al usuario. Deberás actualizar esas URLs a HTTPS en el código de tu web.
4. "¿Puedo usar Let's Encrypt para un sitio de comercio electrónico?"
SÃ, Let's Encrypt ofrece cifrado de nivel empresarial (TLS 1.2 y 1.3). Sin embargo, para pasarelas de pago muy estrictas, a veces se requiere un certificado de validación extendida (EV), que sà es de pago. Para la mayorÃa de las tiendas online, Let's Encrypt es más que suficiente.
5. "¿Qué pasa si tengo varios dominios en Plesk?"
El proceso es el mismo. Debes ir a cada dominio, entrar en su sección SSL/TLS y repetir los pasos. Plesk te permite gestionar certificados independientes para cada sitio.
Conclusión: Seguridad web sin excusas
Configurar plesk ssl y lets encrypt plesk es, como has visto, un proceso de pocos minutos que no requiere conocimientos técnicos avanzados. Los beneficios son inmediatos: mayor confianza de tus visitantes, mejor posicionamiento en Google y una capa de seguridad fundamental para la integridad de los datos.
No hay excusa para no tener HTTPS hoy en dÃa. La herramienta es gratuita, la automatización es total y el panel de control te guÃa en cada paso. Si has seguido esta guÃa, tu web deberÃa estar navegando en el carril seguro.
[TIP] Si tu proveedor de hosting utiliza otro panel de control, como Syspanel (accesible en el puerto 2106), el proceso es muy similar. Busca la sección de "SSL" o "Seguridad" y verás la opción de "Let's Encrypt". La lógica es idéntica: generar, instalar y redirigir.
Esperamos que este artÃculo te haya sido de gran ayuda. Ahora ya sabes cómo proteger tu sitio web y la información de tus usuarios. ¡Nos vemos en el siguiente tutorial!
