Plesk: Cómo crear un certificado SSL Let's Encrypt gratis

¿Cansado de ver el candado de "no seguro" en tu navegador cuando visitas tu propia página web? Esa advertencia puede ahuyentar a clientes, dañar tu posicionamiento en Google y dar una imagen de poca confianza. La buena noticia es que solucionarlo es más fácil de lo que piensas y, además, gratis gracias a Let's Encrypt.

En esta guía completa, paso a paso, te voy a enseñar a activar un certificado SSL Plesk en cuestión de minutos. No necesitas ser un experto en informática; solo seguir las instrucciones. Al final, tendrás tu sitio funcionando con el candadito verde y el "https" que tanto buscas.

¿Por qué necesitas un certificado SSL y qué es Let's Encrypt?

Antes de ensuciarnos las manos con el panel de control, vamos a entender qué estamos haciendo y por qué es tan importante para tu negocio online.

Un certificado SSL (Secure Sockets Layer) es como un pasaporte digital para tu web. Su función es cifrar la información que viaja entre el navegador del visitante y tu servidor. Esto significa que datos como contraseñas, números de tarjeta o formularios de contacto viajan en un sobre cerrado, ilegible para los ciberdelincuentes.

¿Qué es Let's Encrypt? Es una autoridad de certificación (CA) sin ánimo de lucro que ofrece certificados SSL de forma totalmente gratuita y automatizada. Es la solución perfecta para la mayoría de sitios web, ya que son válidos por 90 días y se renuevan automáticamente si los configuras bien (Plesk se encarga de ello).

La diferencia entre tener y no tener un certificado SSL Plesk es abismal:

• Seguridad: Proteges los datos de tus usuarios.
• Confianza: El candado y el "https" generan confianza instantánea.
• SEO: Google y otros buscadores penalizan los sitios sin SSL, por lo que activar HTTPS en Plesk te ayuda a posicionarte mejor.
• Requisito: Muchos navegadores marcan las webs sin SSL como "No seguras", lo que puede disuadir a los visitantes.

Afortunadamente, con Plesk, el proceso es tan sencillo que parece magia. Vamos a ello.

Requisitos previos antes de empezar

Para que todo funcione sin problemas, asegúrate de tener lo siguiente:

1. Acceso al Panel de Control de Plesk: Necesitas las credenciales de administrador o de un usuario con permisos para gestionar el dominio. Normalmente se accede a través de una URL como https://tu-dominio.com:8443 o https://servidor-ip:8443.
2. Un Dominio Activo: El dominio para el que quieres el certificado debe estar creado y funcionando en tu Plesk.
3. El Dominio Apuntando a tu Servidor: Es fundamental que el dominio (tanto tudominio.com como www.tudominio.com) resuelva a la IP de tu servidor donde está Plesk. Si el dominio apunta a otro sitio, la validación fallará.

[INFO] Si tu dominio aún no apunta a tu servidor, el proceso fallará. Verifica primero la zona DNS desde el propio Plesk o con tu registrador de dominios.

Paso 1: Acceder a la sección de Certificados SSL en Plesk

Una vez dentro de tu panel de Plesk, busca el menú de la izquierda. Es bastante intuitivo.

1. Localiza la sección que dice "Sitios web y dominios" o simplemente "Websites & Domains" y haz clic en ella.

2. Verás una lista de todos los dominios que tienes alojados. Busca el dominio con el que quieres trabajar.

3. En el recuadro de ese dominio, deberías ver varios iconos. Busca el que dice "Certificados SSL/TLS" (suele tener un icono de candado). Haz clic en él.

[TIP] Si no encuentras el icono, puede estar dentro de un botón llamado "Mostrar más" o en el menú desplegable de "Aplicaciones". En la vista de lista, también puedes hacer clic en el nombre del dominio y luego buscar la pestaña de SSL/TLS.

Paso 2: Añadir el certificado Let's Encrypt (SSL Plesk)

Ahora estás en la página de gestión de certificados. Aquí es donde ocurre la magia. Verás una tabla con los certificados existentes (si los hay) y un botón para añadir uno nuevo.

1. Haz clic en el botón "Añadir certificado SSL" o "Add SSL Certificate".

2. Se abrirá un formulario. Para un certificado SSL Plesk con Let's Encrypt, la configuración es muy simple:

   • Nombre del certificado: Ponle un nombre descriptivo, por ejemplo, SSL-MiWeb o certificado-principal. Es solo para que tú lo identifiques.
   • Tipo de autenticación: Aquí está la clave. Selecciona "Let's Encrypt" en el menú desplegable.
   • Dominios: Asegúrate de que el campo "Dominios" tenga tu dominio principal. Si quieres cubrir también el subdominio www, deberás añadirlo a la lista. Plesk suele permitirte marcar "Incluir www" o tendrás que escribirlo manualmente separado por comas o espacios.

3. Deja el resto de opciones como están. No necesitas tocar las claves privadas ni las solicitudes de firma (CSR), ya que Let's Encrypt se encarga de todo automáticamente.

4. Haz clic en "Solicitar" o "Request".

¿Qué acaba de pasar? Plesk se ha comunicado con los servidores de Let's Encrypt, ha demostrado que eres el dueño del dominio (gracias a que apunta a tu servidor) y ha descargado el certificado. El proceso suele tardar unos segundos.

Paso 3: Activar HTTPS en Plesk para tu sitio web

Tener el certificado descargado no es suficiente. Ahora tienes que decirle a tu web que lo use. Esto es lo que se conoce como "activar HTTPS Plesk".

1. Vuelve a la sección "Sitios web y dominios".

2. De nuevo, en el recuadro de tu dominio, busca el icono o enlace que dice "Alojamiento y Acceso" o "Hosting & Access".

3. Se abrirá una página con la configuración del hosting. Busca la sección de "Seguridad" o "Ajustes de seguridad".

4. Aquí verás una casilla que dice "SSL/TLS support" o "Soporte SSL/TLS". Márcala para activarla.

5. Justo debajo, en el menú desplegable de "Certificado", selecciona el certificado que acabas de crear (el que llamaste SSL-MiWeb).

6. Haz clic en "Aceptar" o "OK" para guardar los cambios.

¡Listo! Tu sitio ya está usando el certificado SSL. Pero aún podemos mejorar la seguridad y la experiencia del usuario.

Paso 4: Redirección automática de HTTP a HTTPS (Obligatorio)

Ahora mismo, tu web funciona con HTTPS, pero si alguien escribe http://tudominio.com, seguirá siendo redirigido a la versión no segura. Para evitar esto y que todo el tráfico vaya cifrado, tienes que configurar una redirección.

1. Ve de nuevo a "Sitios web y dominios".

2. Busca la sección de "Redireccionamiento HTTP" o "HTTP Redirect". A veces está dentro de "Alojamiento y Acceso" o como un icono separado.

3. Marca la casilla "Redirigir HTTP a HTTPS" o similar.

4. Asegúrate de que la opción de redirección esté configurada como "Permanente (301)". Esto es crucial para el SEO, ya que le dice a Google que la nueva dirección es la definitiva.

5. Guarda los cambios.

A partir de ahora, cualquier visita a http://tudominio.com será redirigida automáticamente a https://tudominio.com.

[WARNING] No olvides el paso de la redirección. Si no lo haces, tendrás dos versiones de tu web (una con y una sin SSL), lo que puede generar problemas de contenido duplicado y diluir tu autoridad SEO.

Paso 5: Renovación automática y verificación final

Una de las mejores ventajas de Let's Encrypt en Plesk es que la renovación es automática. No tienes que preocuparte por renovar cada 90 días manualmente. Plesk tiene un cron que se encarga de ello, siempre y cuando el certificado esté activo y el dominio siga apuntando a tu servidor.

Para verificar que todo ha ido bien:

1. Abre una ventana de incógnito en tu navegador.

2. Escribe la dirección de tu web con https:// delante (o simplemente la dirección y que te redirija).

3. Haz clic en el icono del candado en la barra de direcciones. Debería aparecer algo como "Conexión segura" o "Certificado válido".

4. Haz clic en el candado y luego en "Certificado" para ver los detalles. Debería decir que el certificado es para tu dominio y que fue emitido por Let's Encrypt.

[TIP] Si quieres comprobar que la renovación automática está activa, en la sección de "Certificados SSL/TLS" de tu dominio, deberías ver una nota o un icono que indique que la renovación automática está habilitada. Si no es así, puedes configurarla manualmente en los ajustes del certificado.

Solución de problemas comunes (FAQ)

Aquí te dejo las dudas más frecuentes que nos llegan al soporte sobre este tema:

¿Por qué recibo el error "No se pudo validar el dominio"?

Este es el error más común. Las causas suelen ser:

• El dominio no apunta a tu servidor: Espera unas horas si acabas de cambiar los DNS. La propagación puede tardar.
• Tienes un registro CNAME de "www" que no apunta correctamente: Asegúrate de que tanto tudominio.com como www.tudominio.com apunten a la IP del servidor de Plesk.
• Firewall o bloqueo: Asegúrate de que el puerto 80 (HTTP) está abierto, ya que Let's Encrypt necesita comunicarse con tu servidor para la validación.

¿Qué pasa si mi sitio usa un CDN como Cloudflare?

Si usas Cloudflare, el proceso es un poco diferente. Debes usar el modo "Flexible" o "Full (strict)" en Cloudflare. La validación de Let's Encrypt puede fallar si usas "Full" y no tienes un certificado en tu servidor. Te recomiendo empezar con modo "Flexible" y luego, si te atreves, pasar a "Full (strict)" una vez que el certificado esté activo en Plesk.

¿Puedo usar Let's Encrypt para un subdominio?

Sí, absolutamente. Solo tienes que asegurarte de que el subdominio (por ejemplo, tienda.tudominio.com) esté creado en Plesk y apunte a tu servidor. Luego, al añadir el certificado, lo incluyes en la lista de dominios.

¿Y si mi web está en HestiaCP (o Syspanel)?

[INFO] Si tu hosting usa el panel Syspanel (antes conocido como HestiaCP), el proceso es diferente y se accede a través del puerto 2106. En ese panel, la gestión de SSL se encuentra normalmente en la sección "Web" del dominio, donde puedes solicitar directamente un certificado Let's Encrypt de forma gratuita. Aunque la interfaz es distinta, el concepto es el mismo. Para esta guía nos hemos centrado en Plesk, pero si usas Syspanel, el procedimiento es igual de sencillo e intuitivo.

¿Cuánto tarda en activarse el certificado?

Normalmente, es instantáneo. El proceso de solicitud y validación tarda apenas unos segundos. Si tarda más de un minuto, algo está bloqueando la comunicación.

¿Necesito renovar el certificado manualmente?

No, Plesk lo hace automáticamente. Solo tienes que asegurarte de que el dominio siga apuntando a tu servidor y que no haya caducado el plan de hosting.

Conclusión: Tu web ya es segura y confiable

En pocos minutos y sin gastar ni un céntimo, has conseguido dar un salto de calidad en seguridad y confianza para tu proyecto. Activar un certificado SSL Plesk con Let's Encrypt es, sin duda, una de las mejores decisiones que puedes tomar para tu web.

Has aprendido a:

• Solicitar un certificado SSL Plesk gratis.
• Activar el soporte SSL/TLS en tu dominio.
• Redirigir todo el tráfico a HTTPS.
• Entender cómo funciona la renovación automática.

Ahora, cuando tus visitantes lleguen a tu sitio, verán el candado seguro y sabrán que están en buenas manos. Además, Google te lo agradecerá con una pequeña mejora en tu posicionamiento.

Si has seguido todos los pasos y tienes alguna duda, no dudes en contactar con nuestro equipo de soporte. Estamos aquí para ayudarte a que tu presencia online sea un éxito. ¡Nos vemos en el siguiente artículo!