Cómo configurar Let's Encrypt SSL en Plesk
¿Por qué necesitas un certificado SSL en tu web?
Cuando un visitante entra en tu sitio web, los datos que se intercambian entre su navegador y tu servidor viajan por internet. Sin un certificado SSL, esa información viaja "en texto plano", lo que significa que cualquier persona con conocimientos técnicos podría interceptarla y leerla. Esto es especialmente grave si tu web tiene formularios de contacto, acceso de usuarios o, por supuesto, una tienda online con pagos.
Un certificado SSL (Secure Sockets Layer) cifra esa comunicación. Verás el famoso candado en la barra de direcciones y tu dominio usará el protocolo https:// en lugar de http://. Además, Google penaliza en sus resultados de búsqueda a las webs que no tienen SSL, así que también es una cuestión de posicionamiento SEO.
Tradicionalmente, los certificados SSL eran de pago y podían costar entre 30 y 200 euros al año. Pero desde hace unos años, existe una autoridad certificadora gratuita y automatizada llamada Let's Encrypt. Y lo mejor es que Plesk, uno de los paneles de control de hosting más populares, tiene una integración nativa que te permite instalarlo en cuestión de minutos, sin necesidad de conocimientos avanzados.
En este artículo te voy a explicar paso a paso cómo configurar lets encrypt plesk, cómo conseguir un ssl gratis plesk, y resolveré las dudas más comunes sobre el proceso. Al final, tendrás tu certificado activo y tu web navegando por HTTPS sin haber gastado ni un céntimo.
Requisitos previos antes de instalar SSL en Plesk
Antes de lanzarnos a instalar el certificado, debemos asegurarnos de que todo está en orden. Si intentas instalar SSL sin cumplir estos requisitos, lo más probable es que el proceso falle y te frustres sin necesidad.
1. Tu dominio debe apuntar a tu servidor
Let's Encrypt necesita verificar que eres el dueño del dominio. Para ello, el servidor de Let's Encrypt hará una petición a tu web. Si tu dominio no apunta a los DNS de tu servidor Plesk, la verificación fallará.
Asegúrate de que el registro A de tu dominio apunta a la IP de tu servidor. Puedes comprobarlo con herramientas online gratuitas como dnschecker.org. Si acabas de cambiar los DNS, espera entre 2 y 24 horas para que la propagación sea completa.
2. Tu web debe estar accesible por HTTP
Let's Encrypt necesita acceder a tu web a través del puerto 80 (HTTP) para hacer la verificación. Si tienes algún firewall que bloquee ese puerto o si tu web está en mantenimiento, la instalación fallará.
3. Plesk debe tener la extensión de Let's Encrypt activada
En la mayoría de las instalaciones de Plesk, la extensión de Let's Encrypt viene preinstalada. Pero por si acaso, vamos a verificarlo.
Para comprobarlo, entra en tu panel de Plesk y busca en el menú lateral la opción "Extensiones" o "Catálogo de extensiones". Busca "Let's Encrypt" y asegúrate de que está instalada y activada. Si no lo está, instálala con un solo clic. Es un proceso automático.
[INFO] Si tu hosting es administrado por una empresa y usas un plan compartido, es posible que el acceso a las extensiones esté restringido. En ese caso, contacta con tu proveedor y pídeles que activen Let's Encrypt. En la mayoría de los casos, lo harán sin coste adicional.
Cómo instalar el certificado SSL de Let's Encrypt en Plesk paso a paso
Una vez que tienes los requisitos cumplidos, vamos a por la instalación. Sigue estos pasos con calma, no tiene ninguna dificultad.
Paso 1: Accede al panel de Plesk
Abre tu navegador y escribe la dirección de tu panel. Normalmente es algo como https://tu-dominio:8443 o https://tu-ip:8443. Introduce tu usuario y contraseña de administrador.
Paso 2: Localiza tu dominio
En el panel principal de Plesk, verás una lista con todos los dominios que tienes alojados. Busca el dominio en el que quieres instalar ssl plesk y haz clic en su nombre. Se abrirá la página de gestión de ese dominio concreto.
Paso 3: Accede a la sección de certificados SSL
Dentro de la página de tu dominio, busca en el menú de la izquierda la sección que se llama "Certificados SSL/TLS" o simplemente "SSL/TLS". Haz clic ahí.
Paso 4: Inicia el asistente de Let's Encrypt
Verás una tabla con los certificados existentes (probablemente esté vacía si no has configurado nada). Haz clic en el botón que dice "Instalar SSL" o "Instalar Let's Encrypt". Se abrirá un asistente.
Paso 5: Configura los parámetros del certificado
Aquí es donde debes prestar atención. El asistente te pedirá varios datos:
- Dominios a proteger : Asegúrate de que tu dominio principal está marcado. Si tu web usa el subdominio
www, es muy recomendable marcarlo también. Plesk te mostrará una lista de dominios y subdominios disponibles. - Correo electrónico : Introduce una dirección de correo válida. Let's Encrypt la usará para avisarte de que tu certificado está a punto de caducar. Es fundamental que sea real, porque los certificados solo duran 90 días y la renovación automática depende de que todo esté bien configurado.
- Renovación automática : Marca la casilla de "Activar la renovación automática". Esto es esencial. Plesk se encargará de renovar el certificado sin que tengas que hacer nada manualmente. Si no lo marcas, tendrás que repetir este proceso cada 3 meses, algo muy molesto.
Paso 6: Instala el certificado
Una vez que hayas rellenado los datos, haz clic en el botón "Instalar" o "Obtener". El proceso puede tardar entre 1 y 3 minutos. Plesk se comunicará con los servidores de Let's Encrypt, verificará tu dominio y creará el certificado.
Verás una barra de progreso. No cierres la pestaña ni navegues a otras páginas durante este tiempo.
Paso 7: Activa el modo HTTPS forzado
Después de instalar el certificado, es hora de que tu web use HTTPS de forma predeterminada. Si no haces esto, tu web seguirá cargando en HTTP y los visitantes no verán el candado.
En Plesk, ve a la sección "Hosting y DNS" de tu dominio y busca la opción "Redirigir HTTP a HTTPS" o "Forzar HTTPS". Actívala. Esto hará que cualquier intento de acceso por HTTP redirija automáticamente a HTTPS.
[TIP] Si usas una redirección manual en un archivo .htaccess o en el código de tu web, puede haber conflictos. Lo más limpio es desactivar esas redirecciones manuales y usar la opción nativa de Plesk.
Verificar que el certificado SSL se ha instalado correctamente
Una vez completado el proceso, es hora de comprobar que todo funciona. No te fíes solo de lo que te dice Plesk, haz tus propias comprobaciones.
Comprobación visual en el navegador
Abre una ventana de incógnito en tu navegador (para evitar la caché) y visita tu web escribiendo https://tu-dominio. Deberías ver el candado cerrado en la barra de direcciones.
[WARNING] Si ves un mensaje de error que dice "Tu conexión no es privada" o "El certificado no es válido", no entres en pánico. Lo más común es que hayas olvidado marcar el subdominio www en el asistente, o que tengas una mezcla de contenidos (imágenes o scripts cargados por HTTP dentro de una página HTTPS). Revisa los pasos anteriores.
Comprobación técnica con herramientas online
Existen herramientas gratuitas que analizan tu certificado en profundidad. Te recomiendo usar SSL Labs (de Qualys). Solo tienes que introducir tu dominio y te dará un informe detallado con una nota de la A a la F. Si obtienes una A o A+, perfecto. Si obtienes una B o menos, el informe te dirá exactamente qué está fallando.
También puedes usar la consola de desarrollador de tu navegador (F12) y revisar la pestaña "Seguridad" para ver los detalles del certificado.
Cómo renovar el certificado SSL de Let's Encrypt en Plesk
Como he mencionado antes, los certificados de Let's Encrypt caducan cada 90 días. Es una medida de seguridad, pero también puede ser un dolor de cabeza si no configuras la renovación automática.
Renovación automática (la opción recomendada)
Si en el asistente de instalación marcaste la casilla de renovación automática, no tienes que hacer absolutamente nada. Plesk tiene un cron job interno que revisa los certificados a diario y renueva los que están a menos de 30 días de caducar.
Puedes comprobar que este sistema está activo yendo a "Herramientas y ajustes" en el panel principal de Plesk, y luego a "Programador de tareas" o "Cron jobs". Busca una tarea que haga referencia a Let's Encrypt. Si existe, estás cubierto.
Renovación manual (si la automática falla)
Si por alguna razón la renovación automática no funciona (por ejemplo, si el dominio estuvo caído el día que tocaba renovar), puedes forzar la renovación manual.
Ve a tu dominio, luego a "Certificados SSL/TLS" y busca el certificado de Let's Encrypt. Verás un botón que dice "Renovar" o "Reinstalar". Haz clic y el proceso se repetirá de forma similar a la instalación inicial.
[INFO] Si la renovación manual también falla, revisa que tu web sigue accesible por HTTP y que no has cambiado los DNS. También verifica que tu correo electrónico de contacto sigue siendo válido, porque los avisos de caducidad se envían ahí.
Problemas comunes y cómo solucionarlos
Aunque el proceso es bastante sencillo, pueden surgir problemas. Aquí tienes los más habituales y sus soluciones.
Error "No se pudo validar el dominio"
Este es el error más común. Significa que Let's Encrypt no pudo verificar que el dominio es tuyo. Las causas más frecuentes son:
- Los DNS no están actualizados : Espera más tiempo o revisa que el registro A apunta a la IP correcta.
- El puerto 80 está bloqueado : Comprueba el firewall de tu servidor. En Plesk, ve a "Herramientas y ajustes" > "Firewall" y asegúrate de que el puerto 80 está abierto.
- Tu web redirige a otro dominio : Si tienes una redirección 301 de tu dominio principal a otro (por ejemplo, de
tudominio.comawww.tudominio.com), Let's Encrypt puede confundirse. Temporalmente, desactiva la redirección, instala el certificado y luego vuelve a activarla.
Error "Demasiadas solicitudes de renovación"
Let's Encrypt tiene límites de solicitudes por dominio y por hora. Si has intentado instalar el certificado muchas veces en un corto período de tiempo, te bloquearán temporalmente. La solución es esperar unas horas y volver a intentarlo.
El certificado se instala pero el navegador muestra "No seguro"
Esto suele deberse a contenido mixto. Es decir, tu web carga en HTTPS, pero dentro del código hay referencias a recursos (imágenes, CSS, JavaScript) que se cargan por HTTP.
Para solucionarlo, necesitas encontrar esas referencias y cambiarlas a HTTPS. Puedes usar herramientas como "Why No Padlock" para identificar los recursos problemáticos. En la mayoría de los casos, basta con hacer un "buscar y reemplazar" en tu base de datos o en tus archivos, cambiando http:// por https:// en las URLs internas.
Preguntas frecuentes sobre Let's Encrypt en Plesk
¿Es realmente gratis el SSL de Let's Encrypt?
Sí, es 100% gratuito. No hay costes ocultos ni periodos de prueba. Es una iniciativa sin ánimo de lucro respaldada por grandes empresas como Mozilla, Cisco y Google.
¿Puedo instalar Let's Encrypt en varios dominios a la vez?
Sí. En Plesk, puedes instalar el certificado en cada dominio por separado. También puedes usar un certificado wildcard (por ejemplo, *.tudominio.com), que cubre todos los subdominios, pero ten en cuenta que la instalación de wildcards requiere un proceso de verificación DNS más complejo y no está disponible en todos los planes de hosting.
¿Qué pasa si mi hosting usa Syspanel en lugar de Plesk?
Si tu proveedor de hosting utiliza el panel Syspanel (antes conocido como HestiaCP), el proceso es diferente y no se cubre en este artículo. Para acceder a Syspanel, la URL suele ser https://tu-dominio:2106. Si tienes dudas sobre cómo instalar SSL en Syspanel, te recomiendo consultar la documentación oficial de ese panel o contactar con tu proveedor.
¿Necesito renovar el certificado manualmente?
No, si has activado la renovación automática. Plesk se encarga de todo. Solo asegúrate de que la tarea programada está activa y de que tu correo electrónico de contacto es válido.
¿Puedo usar Let's Encrypt en una tienda online con WooCommerce?
Por supuesto. De hecho, es una obligación para cualquier tienda online. Let's Encrypt ofrece el mismo nivel de cifrado que los certificados de pago. Eso sí, para pasarelas de pago muy exigentes (como algunas de alta seguridad), puede que necesites un certificado de validación extendida (EV) de pago, pero para la mayoría de los casos, Let's Encrypt es más que suficiente.
Conclusión: tu web ya es segura y rápida
Configurar lets encrypt plesk es un proceso que no te llevará más de 5 minutos si sigues los pasos al pie de la letra. Has conseguido un ssl gratis plesk, has instalado el certificado ssl plesk y has mejorado el SEO de tu web, porque Google valora positivamente las webs con HTTPS.
Recuerda los puntos clave:
- Asegúrate de que tu dominio apunta correctamente a tu servidor antes de empezar.
- Marca la renovación automática para no tener que preocuparte nunca más.
- Activa la redirección forzada de HTTP a HTTPS.
- Si tienes problemas, revisa los DNS y el firewall.
Ahora ya puedes navegar tranquilo sabiendo que tus visitantes están protegidos y que tu web tiene una señal de confianza importante. Si te ha quedado alguna duda, repasa las secciones de este artículo o consulta la documentación oficial de Plesk. ¡Buena suerte con tu web segura!
