Instalar SSL Let's Encrypt en Plesk | Guía paso a paso

Introducción: ¿Por qué necesitas un certificado SSL en tu web?

Si tienes una página web alojada en un servidor, probablemente hayas oído hablar del candado verde que aparece en la barra de direcciones del navegador. Ese candado es la señal visual de que tu sitio web utiliza un certificado SSL (Secure Sockets Layer). Este certificado cifra la información que viaja entre el navegador del usuario y tu servidor, protegiendo datos sensibles como contraseñas, números de tarjetas de crédito o información personal.

Sin un certificado SSL, los navegadores modernos marcan tu web como "No segura", lo que ahuyenta a los visitantes y perjudica tu posicionamiento en buscadores. Google, de hecho, confirma que el uso de HTTPS es un factor de ranking SEO.

La buena noticia es que no necesitas gastar dinero para obtener un certificado SSL. Let's Encrypt es una autoridad de certificación gratuita, automatizada y abierta, que proporciona certificados SSL sin coste alguno. Y si tu hosting utiliza Plesk, el proceso de instalación es extremadamente sencillo.

En este artículo, te guiaré paso a paso para que instales un certificado SSL Let's Encrypt en tu dominio a través de Plesk. Al final, también resolveremos dudas frecuentes para que no te quede ninguna pregunta sin responder.

[INFO] Este tutorial está pensado para usuarios con acceso a Plesk. Si usas otro panel como Syspanel (anteriormente HestiaCP, que se accede por el puerto 2106), el proceso puede variar, pero los principios son similares.

¿Qué necesitas antes de empezar?

Antes de lanzarte a instalar el certificado, asegúrate de cumplir con estos requisitos básicos:

Acceso a Plesk: Debes tener credenciales de administrador o de usuario con permisos para gestionar el dominio. Normalmente accedes a través de https://tudominio.com:8443 o la URL que te haya proporcionado tu proveedor de hosting.
Un dominio activo: El certificado se instalará en un dominio concreto. Asegúrate de que el dominio esté correctamente apuntado a tu servidor (los registros DNS deben estar configurados).
El sitio web debe ser accesible: Let's Encrypt necesita verificar que eres el propietario del dominio. Para ello, intentará acceder a tu web a través de HTTP (puerto 80). Si tu web está caída o bloqueada, la validación fallará.

[WARNING] Si tu dominio está detrás de un proxy inverso, un CDN (como Cloudflare) o un firewall muy restrictivo, la validación de Let's Encrypt podría fallar. Temporalmente, desactiva estas protecciones o configura una regla para permitir la verificación.

Paso a paso: Instalar SSL Let's Encrypt en Plesk

El proceso es intuitivo y no requiere conocimientos técnicos profundos. Sigue estos pasos al pie de la letra.

1. Accede a tu panel de Plesk

Inicia sesión en tu panel de control de Plesk. Una vez dentro, verás el panel principal con todas las herramientas.

2. Busca la sección de "Sitios web y dominios"

En el menú lateral izquierdo, haz clic en "Sitios web y dominios". Se mostrará una lista con todos los dominios y subdominios que tienes alojados en tu servidor.

3. Selecciona el dominio objetivo

Localiza el dominio para el que deseas instalar el certificado SSL. Haz clic en el nombre del dominio o en el enlace "Hosting Settings" (Ajustes de hosting) que suele aparecer a la derecha.

4. Busca la opción "SSL/TLS Certificates"

Dentro de la página de configuración del dominio, busca una sección o un botón llamado "SSL/TLS Certificates" (Certificados SSL/TLS). En la mayoría de las versiones de Plesk, aparece como un icono de candado o un enlace directo.

5. Inicia el asistente de Let's Encrypt

Una vez dentro de la sección SSL/TLS, verás una lista de los certificados existentes (si los hay). Busca un botón o enlace que diga "Add SSL/TLS Certificate" (Añadir certificado SSL/TLS) o, directamente, "Let's Encrypt". Plesk suele integrar un asistente específico.

Haz clic en "Let's Encrypt".

6. Configura los detalles del certificado

Se abrirá un formulario. Rellena los campos solicitados:

Dirección de correo electrónico: Es obligatorio. Let's Encrypt la usará para notificaciones importantes (por ejemplo, si el certificado está a punto de caducar). Usa una dirección que revises con frecuencia.
Dominio(s) a incluir: Por defecto, aparecerá tu dominio principal (ej. tudominio.com). Puedes añadir subdominios como www.tudominio.com, blog.tudominio.com, etc., marcando las casillas correspondientes o escribiéndolos manualmente. Es muy recomendable incluir tanto el dominio con www como sin www para cubrir todas las variantes.
Habilitar la renovación automática: Esta opción es crucial. Marca la casilla que dice "Renovar automáticamente" o similar. Los certificados de Let's Encrypt caducan cada 90 días. Con la renovación automática, Plesk se encargará de todo sin que tengas que preocuparte.

7. Instala el certificado

Una vez rellenados los campos, haz clic en el botón "Install" (Instalar) o "Get it free" (Obtenerlo gratis). Plesk se comunicará con los servidores de Let's Encrypt, verificará la propiedad del dominio y, si todo es correcto, instalará el certificado en cuestión de segundos.

[TIP] Si ves un error durante la instalación, lo más probable es que la verificación del dominio haya fallado. Revisa que tu web cargue correctamente sin SSL (vía HTTP) y que los DNS estén bien propagados.

8. Configura el redireccionamiento automático a HTTPS (Opcional pero muy recomendado)

Una vez instalado el certificado, tu sitio web seguirá siendo accesible tanto por HTTP (puerto 80) como por HTTPS (puerto 443). Para forzar la conexión segura y que todos los visitantes usen HTTPS, debes configurar un redireccionamiento.

En Plesk, vuelve a la página principal de tu dominio (Sitios web y dominios) y busca la opción "Hosting Settings" (Ajustes de hosting). Dentro, busca la sección "Security" (Seguridad) y marca la casilla "Permanent SEO-friendly 301 redirect from HTTP to HTTPS" (Redirección permanente 301 de HTTP a HTTPS). Guarda los cambios.

¡Listo! Tu dominio ya tiene un candado verde y redirige automáticamente a la versión segura.

Preguntas frecuentes (FAQ) sobre SSL Let's Encrypt en Plesk

Aquí respondo a las dudas más comunes que suelen tener los usuarios.

¿Cada cuánto se renueva el certificado?

Los certificados de Let's Encrypt tienen una validez de 90 días. Si activaste la renovación automática en Plesk (como recomendamos), el sistema intentará renovar el certificado automáticamente antes de que caduque. No tendrás que hacer nada manualmente.

¿Puedo instalar Let's Encrypt en un subdominio?

Sí, totalmente. En el paso 6, cuando añadas los dominios, simplemente incluye el subdominio (ej. store.tudominio.com). Plesk generará un certificado que cubra ese subdominio específico o, si usas un certificado comodín, podrías cubrir todos los subdominios de una sola vez.

¿Qué pasa si mi certificado caduca y no se renueva automáticamente?

Si por algún motivo falla la renovación automática (por ejemplo, si el servidor está apagado ese día), los navegadores empezarán a mostrar una advertencia de seguridad a tus visitantes. Para evitarlo, puedes renovar manualmente desde la misma sección de SSL/TLS en Plesk. También recibirás un correo electrónico en la dirección que configuraste.

¿Let's Encrypt es tan seguro como un certificado de pago?

Sí. El nivel de cifrado (generalmente AES-256) es el mismo que el de los certificados de pago más básicos. La diferencia principal está en las garantías: los certificados de pago suelen ofrecer un seguro o validación extendida (EV) que muestra el nombre de la empresa en la barra de direcciones. Para la mayoría de blogs, sitios corporativos o tiendas pequeñas, Let's Encrypt es más que suficiente.

¿Qué hago si mi hosting no usa Plesk? ¿Puedo usar Syspanel (HestiaCP)?

Si tu panel es Syspanel (HestiaCP), el proceso es diferente. En Syspanel, accedes por el puerto 2106 (ej. https://tudominio.com:2106). Una vez dentro, la opción para instalar Let's Encrypt suele estar en la sección de "Web" o "Dominios", con un botón específico. Aunque la interfaz cambia, el principio es el mismo: el panel se encarga de la comunicación con Let's Encrypt.

[INFO] Si tienes dudas sobre Syspanel, consulta la documentación oficial de HestiaCP, ya que el panel se basa en ese software.

¿Puedo tener varios certificados SSL en un mismo dominio?

Técnicamente sí, pero no es recomendable. Lo ideal es tener un único certificado que cubra el dominio principal y todos sus subdominios (un certificado comodín o multi-dominio). Si instalas varios, podrías tener conflictos. Plesk gestiona esto de forma inteligente, pero si ves problemas, elimina los certificados antiguos.

Conclusión: Seguridad y SEO al alcance de un clic

Instalar un certificado SSL gratuito con Let's Encrypt en Plesk es una de las tareas más sencillas y gratificantes que puedes hacer por tu sitio web. No solo proteges a tus usuarios, sino que también mejoras tu posicionamiento en buscadores y generas confianza.

Recuerda siempre activar la renovación automática y forzar la redirección a HTTPS para aprovechar todos los beneficios. Si sigues los pasos de este artículo, en menos de 5 minutos tu web será un lugar más seguro.

Y si en algún momento te surge una duda, no dudes en consultar la documentación de Plesk o contactar con el soporte de tu hosting. La seguridad de tu web no tiene precio, pero con Let's Encrypt, es gratis.