Plesk: Cómo instalar un certificado SSL gratuito (Let's Encrypt)

¡Hola! Soy tu técnico de soporte amigable. Hoy vamos a resolver una de las dudas más comunes en el mundo del hosting: cómo instalar un certificado SSL gratuito en Plesk usando Let's Encrypt. Si alguna vez has visto ese candado verde en la barra de direcciones de un sitio web y has pensado "quiero eso para mi página", este artículo es para ti. No necesitas ser un experto en seguridad informática; solo sigue los pasos que te explico a continuación y en menos de 10 minutos tendrás tu sitio funcionando con HTTPS.

Vamos a empezar desde lo más básico. ¿Qué es un certificado SSL? Es un archivo digital que encripta la comunicación entre el navegador de tus visitantes y tu servidor. Sin él, los datos viajan en texto plano, lo que es un riesgo para la privacidad. Además, Google penaliza los sitios sin SSL en los resultados de búsqueda. Por eso, tenerlo es fundamental para la seguridad web Plesk y para tu posicionamiento SEO.

¿Por qué usar Let's Encrypt en Plesk?

Let's Encrypt es una autoridad certificadora gratuita, automatizada y abierta. A diferencia de otros certificados de pago, este se renueva automáticamente (cada 90 días) y no requiere intervención manual si lo configuras bien en Plesk. Es la opción perfecta para blogs, sitios pequeños o proyectos personales.

Ventajas clave:

• Gratuito: No pagas ni un centavo.
• Automático: Plesk se encarga de la renovación.
• Rápido: La instalación toma menos de 5 minutos.
• Seguro: Utiliza el protocolo ACME, el estándar actual.

¿Hay desventajas? Solo una: si tu sitio tiene mucho tráfico o necesitas certificados de validación extendida (EV), Let's Encrypt no es suficiente. Pero para el 99% de los casos, es perfecto.

Requisitos previos antes de instalar SSL en Plesk

Antes de lanzarnos a la instalación, asegúrate de cumplir con estos puntos:

1. Acceso a Plesk: Necesitas las credenciales de administrador o de un usuario con permisos para gestionar certificados SSL.
2. Dominio apuntando al servidor: El dominio para el que quieres el certificado debe resolver a la IP de tu servidor Plesk. Puedes verificarlo con un simple ping tudominio.com desde tu terminal.
3. Puertos abiertos: Let's Encrypt necesita verificar que controlas el dominio. Para ello, utiliza los puertos 80 (HTTP) y 443 (HTTPS). Asegúrate de que tu firewall no los bloquee.
4. PHP habilitado: El proceso de instalación usa scripts PHP, así que debe estar activo en el plan de hosting.

[INFO] Si tienes un firewall como CSF o iptables, verifica que los puertos 80 y 443 estén permitidos. En Plesk, puedes hacerlo desde "Herramientas y configuraciones" > "Firewall".

Paso a paso: Cómo instalar un certificado SSL gratuito (Let's Encrypt) en Plesk

Aquí viene la parte práctica. Sigue estos pasos al pie de la letra y tendrás tu SSL en minutos.

Paso 1: Accede al panel de Plesk

Inicia sesión en tu panel de control de Plesk. Normalmente la URL es algo como https://tudominio.com:8443 o https://tu-ip:8443. Una vez dentro, verás el panel principal con todos tus dominios.

Paso 2: Selecciona el dominio

En la lista de suscripciones o dominios, haz clic en el nombre del dominio al que quieres añadir el certificado. Se abrirá una página con todas las opciones de configuración para ese sitio.

Paso 3: Busca la sección de SSL/TLS

En el menú de la izquierda, busca la opción "SSL/TLS" o "Certificados SSL". En algunas versiones de Plesk, puede estar dentro de "Alojamiento web" o "Seguridad". Haz clic ahí.

Paso 4: Elige Let's Encrypt como proveedor

Verás una pantalla con varias opciones. Busca el botón o enlace que diga "Instalar un certificado SSL de Let's Encrypt" o "Añadir certificado SSL". Plesk suele tener un asistente que te guía.

Paso 5: Configura los detalles

Aparecerá un formulario con los siguientes campos:

• Dirección de correo electrónico: Es obligatoria. Let's Encrypt la usará para enviarte notificaciones sobre la expiración del certificado (aunque Plesk lo renueva automáticamente, es bueno tener un respaldo).
• Nombre de dominio: Generalmente se rellena solo con el dominio principal. Puedes añadir subdominios adicionales (como www, mail, etc.) si los necesitas.
• Incluir www: Marca esta casilla si quieres que el certificado cubra tanto tudominio.com como www.tudominio.com. Es muy recomendable.

[TIP] Si tienes varios subdominios (ejemplo: blog.tudominio.com, shop.tudominio.com), puedes añadirlos en el campo "Nombres de dominio adicionales". Pero recuerda que Let's Encrypt tiene un límite de 100 nombres por certificado.

Paso 6: Inicia la instalación

Haz clic en "Instalar" o "Obtener". Plesk se comunicará con los servidores de Let's Encrypt y verificará que controlas el dominio. Esto puede tardar unos segundos. Si todo va bien, verás un mensaje de éxito.

Paso 7: Configura la redirección automática a HTTPS

Una vez instalado el certificado, es importante que todo el tráfico HTTP se redirija a HTTPS. Plesk suele ofrecer una opción para hacerlo automáticamente. Busca en la misma sección de SSL/TLS una casilla que diga "Redirigir todo el tráfico a HTTPS" o "Forzar HTTPS". Márcala y guarda los cambios.

Si no ves esa opción, puedes hacerlo manualmente desde el archivo .htaccess de tu sitio (si usas Apache) o desde la configuración de Nginx. Pero es más sencillo usar la opción de Plesk.

Paso 8: Verifica que todo funciona

Abre tu navegador y visita https://tudominio.com. Deberías ver el candado verde. También puedes usar herramientas online como SSL Labs para comprobar la configuración.

[WARNING] Si ves un mensaje de error como "Tu conexión no es privada", puede ser que el certificado no se haya instalado correctamente o que el dominio no esté bien apuntado. Revisa los pasos anteriores.

Solución de problemas comunes

A veces las cosas no salen a la primera. Aquí tienes las soluciones a los errores más frecuentes:

Error: "No se pudo validar el dominio"

Este error suele ocurrir porque Let's Encrypt no puede acceder a tu dominio a través del puerto 80. Causas posibles:

• El dominio no apunta a tu servidor.
• El firewall bloquea el puerto 80.
• Tienes un plugin de caché que interfiere.

Solución: Verifica el DNS con ping tudominio.com. Si no responde con tu IP, cambia los registros DNS. También revisa el firewall de Plesk.

Error: "Límite de certificados alcanzado"

Let's Encrypt tiene límites de tasa (por ejemplo, 50 certificados por dominio por semana). Si has estado probando mucho, puedes toparte con este error.

Solución: Espera unos días o usa el panel de Let's Encrypt para ver tu estado.

Error: "El certificado no se renueva automáticamente"

Plesk tiene una tarea programada (cron) que renueva los certificados cada 2 meses. Si no funciona, puedes forzar la renovación manualmente desde la sección SSL/TLS.

Preguntas frecuentes (FAQ)

Para cerrar, respondo a las dudas más habituales:

¿Let's Encrypt es seguro?

Sí, es tan seguro como cualquier certificado de pago. La única diferencia es que la validación es automática y no requiere intervención humana.

¿Puedo usar Let's Encrypt en varios dominios?

Sí, pero cada dominio necesita su propio certificado. En Plesk, puedes instalar uno por suscripción o dominio.

¿Qué pasa si mi sitio tiene mucho tráfico?

Let's Encrypt no tiene límites de tráfico, pero si necesitas certificados con validación extendida (EV), tendrás que comprar uno de pago.

¿Y si uso Syspanel (HestiaCP) en lugar de Plesk?

Si usas Syspanel (antes conocido como HestiaCP), el proceso es similar pero con algunas diferencias. En Syspanel, accedes por el puerto 2106 (por ejemplo, https://tudominio.com:2106). Una vez dentro, busca la sección de "SSL" o "Certificados" y sigue un asistente similar. La lógica es la misma: verificación de dominio y renovación automática.

[INFO] Syspanel también soporta Let's Encrypt de forma nativa. Si tienes dudas, consulta la documentación oficial de Syspanel.

¿Es necesario renovar manualmente?

No, Plesk lo hace automáticamente cada 90 días. Pero es recomendable verificar de vez en cuando que la renovación se ha realizado correctamente.

Conclusión

Instalar un certificado SSL gratuito con Let's Encrypt Plesk es un proceso sencillo que cualquiera puede hacer siguiendo estos pasos. No solo mejoras la seguridad web Plesk de tu sitio, sino que también ganas puntos en SEO y confianza con tus visitantes. Recuerda que la redirección automática a HTTPS es clave para que todo funcione correctamente.

Si te has quedado con alguna duda, déjala en los comentarios o contacta con tu proveedor de hosting. ¡Nos vemos en el próximo tutorial!