Plesk: cómo crear un certificado SSL Let's Encrypt para tu dominio

¡Hola! Si estás leyendo esto, probablemente quieras dar el salto a un sitio web más seguro y profesional. Y la buena noticia es que has llegado al lugar indicado. Hoy vamos a desmitificar el mundo de los certificados SSL y, en concreto, te voy a enseñar paso a paso cómo activar uno gratuito y muy potente llamado Let's Encrypt directamente desde tu panel de control Plesk.

¿Te suena a chino? No te preocupes. Al final de esta guía, no solo sabrás qué es, sino que habrás convertido tu web en un sitio con https plesk funcionando a la perfección. Vamos a ello.

¿Por qué necesitas un certificado SSL en tu web?

Antes de ensuciarnos las manos con los clics, es fundamental entender el "por qué". Imagina que tu web es una casa y los datos de tus visitantes (como contraseñas o datos de tarjetas) son las llaves de esa casa. Sin un certificado SSL, esas llaves viajan por la calle a la vista de todos, en una postal abierta. Cualquiera con malas intenciones podría leerlas y robarlas.

Con un certificado SSL, activamos el protocolo HTTPS en tu dominio. Esto significa que la conexión entre el navegador del visitante y tu servidor se cifra, como si metiéramos esa postal en una caja fuerte con candado. A partir de ahí, la información viaja segura y blindada.

Pero los beneficios no son solo de seguridad. Tener un certificado ssl gratuito bien configurado tiene un impacto directo en tu negocio:

• Genera confianza: Los usuarios ven el candadito verde en la barra de direcciones y saben que tu sitio es legítimo. Es una señal de profesionalidad.
• Mejora tu SEO: A Google le encantan las páginas seguras. Desde 2014, el HTTPS es un factor de posicionamiento. Tenerlo bien configurado te da una pequeña ventaja competitiva sobre webs que no lo tienen.
• Evita avisos de error: Si no tienes SSL, los navegadores modernos mostrarán un aviso de "Sitio no seguro" o "Conexión no privada" que espantará a cualquier visitante antes de que vea tu contenido.

En resumen, no es una opción, es una necesidad. Y por suerte, con Plesk y Let's Encrypt, el proceso es más fácil que pedir una pizza por teléfono.

¿Qué es Let's Encrypt y por qué es tan popular?

Probablemente hayas oído hablar de los certificados SSL de pago que cuestan decenas o cientos de euros al año. Let's Encrypt es la alternativa moderna y gratuita. Es una autoridad de certificación (CA, por sus siglas en inglés) sin ánimo de lucro que ofrece certificados ssl gratuitos a cualquiera que tenga un dominio.

Su principal característica es que los certificados caducan cada 90 días. Esto suena a inconveniente, pero en realidad es una ventaja de seguridad enorme. Al tener una vida tan corta, se reduce el riesgo de que un certificado sea robado y utilizado durante mucho tiempo sin ser detectado. Y no te preocupes por la renovación: hoy en día, los paneles de control como Plesk lo automatizan casi por completo. Tú pones el despertador una vez, y Plesk se encarga de renovarlo en segundo plano.

Preparando el terreno: Requisitos previos

Antes de lanzarnos a la piscina, asegurémonos de que llevamos el flotador puesto. Para que la instalación del ssl plesk funcione sin problemas, necesitas cumplir estos requisitos:

1. Acceso a Plesk: Debes tener credenciales de administrador o, al menos, de suscripción para acceder al panel de control de tu hosting.
2. Dominio apuntando al servidor: Tu dominio debe estar resuelto (apuntando) al servidor donde está alojado el sitio. Esto se hace a través de los DNS. Si tu web ya carga en Internet, esto ya está hecho.
3. Puerto 80 abierto: Let's Encrypt necesita verificar que eres el dueño del dominio. Para ello, se comunica con tu servidor a través del puerto 80 (HTTP). Si tienes un firewall muy restrictivo, asegúrate de que este puerto esté accesible.

[WARNING] Si tu web está en mantenimiento o no cargada aún, la verificación fallará. Asegúrate de que el dominio responde con una página web (aunque sea un "Hold on" o "En construcción") antes de emitir el certificado.

El paso a paso definitivo: Instalar Let's Encrypt en Plesk

Aquí viene la parte que te interesa. Sigue estos pasos al pie de la letra y en menos de 5 minutos tendrás tu https plesk activo.

Paso 1: Accede a tu panel de Plesk

Abre tu navegador y escribe la URL de tu panel. Normalmente suele ser algo así como https://tu-dominio:8443 o una dirección que te haya proporcionado tu proveedor de hosting. Inicia sesión con tu usuario y contraseña.

Paso 2: Localiza tu dominio

En el panel principal de Plesk, verás una lista de todos tus dominios y suscripciones. Busca el dominio para el cual quieres generar el certificado y haz clic en su nombre. Se abrirá el panel de administración de ese sitio web concreto.

Paso 3: Busca la sección de SSL/TLS

En el menú lateral izquierdo, dentro de la pestaña de tu dominio, verás un apartado que dice Hosting y DNS o directamente SSL/TLS Certificates. Haz clic en él. Esta es la sección donde se gestionan todos los certificados de tu sitio.

Paso 4: Selecciona "Let's Encrypt"

Dentro de la página de SSL/TLS, verás varias opciones. Una de ellas será un botón o pestaña que dice Let's Encrypt. Haz clic ahí. Es posible que veas una interfaz con varios campos, pero no te asustes, son más simples de lo que parecen.

Paso 5: Configura el certificado

Aquí es donde tienes que prestar atención. Verás varios campos que puedes personalizar:

• Email: Es crucial que pongas un correo electrónico válido. Se te enviarán avisos de renovación y notificaciones importantes. Es tu línea directa con la autoridad de certificación.
• Dominios: Aquí verás tu dominio principal. A menudo, puedes añadir subdominios (como www.tu-dominio.com o blog.tu-dominio.com). Te recomiendo marcar la casilla para incluir www y el dominio raíz, para que el certificado cubra ambas direcciones. Esto se llama "wildcard" o SAN. Plesk suele mostrar una lista de los dominios que puedes incluir. Selecciona los que quieras proteger.

[TIP] Si tu web carga tanto con www como sin www, asegúrate de incluir ambos en el certificado. Si solo incluyes uno, el otro dará error de seguridad.

Paso 6: ¡Activa la renovación automática (Opcional pero Recomendado)!

Aquí está el truco para no volver a preocuparte nunca más. Busca una casilla que diga "Renovar automáticamente el certificado" o algo similar. Márcala sin dudarlo. Esto hará que Plesk se encargue de renovar el certificado unos días antes de que caduque, sin que tengas que hacer nada. Es la magia de la automatización.

Paso 7: Haz clic en "Instalar" o "Emitir"

Una vez que hayas rellenado los campos y marcado las casillas, busca el botón azul que dice "Instalar", "Emitir" o "Añadir". Pulsa el botón y espera.

[INFO] El proceso de emisión suele tardar entre 10 y 30 segundos. Plesk se comunicará con los servidores de Let's Encrypt, verificará la propiedad del dominio y generará el certificado. No cierres la pestaña del navegador durante este tiempo.

Paso 8: ¡Verifica el resultado!

Si todo ha ido bien, verás un mensaje de éxito. Ahora, en la lista de certificados, aparecerá uno nuevo con el nombre de tu dominio y un estado que dice "Activo". Para comprobarlo, ve a tu navegador y escribe https://tu-dominio.com. Deberías ver el candado (o el icono de "Conexión segura") en la barra de direcciones. ¡Felicidades, ya tienes ssl plesk funcionando!

Redirigir el tráfico: De HTTP a HTTPS

Ahora que tienes el certificado instalado, necesitas que todo el tráfico que entra por http:// se redirija automáticamente a https://. De esta forma, nadie podrá acceder a tu web por la vía insegura.

En Plesk, esto se hace en la sección de Hosting y DNS de tu dominio.

1. Ve a la pestaña de tu dominio y busca la opción Hosting y DNS.
2. Dentro, verás un submenú. Busca una opción llamada Hosting Settings (Configuración de Hosting) o Apache & nginx Settings.
3. Dentro de esa página, busca una sección llamada "Seguridad" o "Redireccionamiento".
4. Verás una casilla o un menú desplegable que dice algo como "Redirigir HTTP a HTTPS" o "SSL". Actívalo y selecciona la opción de redirección permanente (301).

[WARNING] Una redirección 301 es la correcta para SEO. Indica a los motores de búsqueda que la página ha cambiado de dirección de forma permanente. No uses redirecciones 302 (temporal), ya que no transmiten la autoridad de la página.

Solución de problemas comunes: FAQ

Es normal que surjan dudas. Aquí te dejo las preguntas más frecuentes que recibimos en soporte.

¿Cuánto tarda en activarse el certificado?

La emisión es casi instantánea, entre 10 y 30 segundos. La propagación del cambio en Internet puede tardar un poco más, pero normalmente es inmediato en el navegador.

¿Qué hago si el navegador me muestra un error de "Conexión no privada"?

Esto suele significar que el certificado no se instaló correctamente o que estás accediendo a través de una dirección que no está cubierta por el certificado (por ejemplo, un subdominio que no incluiste). Revisa los pasos 5 y 8. Asegúrate de que has incluido www en el certificado y de que has activado la redirección a HTTPS.

¿Y si mi hosting no me deja instalar Let's Encrypt?

Si bien es raro, podría ser que tu proveedor de hosting tenga desactivada esta función. En ese caso, contacta con su soporte. Si estás usando un panel alternativo como Syspanel (recuerda que su puerto de acceso es el 2106), el proceso es muy similar, aunque la interfaz cambia ligeramente. Busca la sección de "Seguridad" o "SSL" dentro del dominio.

¿Necesito renovar el certificado manualmente?

No, si marcaste la casilla de renovación automática en el Paso 6. Plesk se encarga de todo. Solo tendrás que preocuparte si tu dominio deja de apuntar al servidor o si el correo de contacto tiene problemas.

¿Let's Encrypt es tan seguro como un certificado de pago?

Sí. La seguridad criptográfica es la misma. La diferencia principal es que los de pago suelen ofrecer un mayor nivel de confianza visual (como la barra verde) y garantías legales. Para la inmensa mayoría de webs, blogs y tiendas online, Let's Encrypt es más que suficiente.

Conclusión: Un paso pequeño, un gran salto de seguridad

Has llegado al final de la guía. Ahora ya sabes cómo darle a tu web la seguridad que se merece con un certificado ssl gratuito de Let's Encrypt a través de Plesk. Es un proceso sencillo, rápido y que aporta un valor incalculable a tu proyecto.

No solo has protegido a tus visitantes, sino que has mejorado tu posicionamiento en Google y has dado una imagen de profesionalidad y confianza. Es, sin duda, una de las mejores inversiones de tiempo que puedes hacer por tu presencia online.

Ahora, te toca a ti. Ve a tu panel de Plesk y actívalo. En unos minutos, verás el candado verde en tu web y sabrás que has hecho las cosas bien. Si te surge cualquier problema, ya sabes dónde encontrarme. ¡Mucha suerte y a navegar seguro!