Cómo configurar SSL Let's Encrypt en cPanel y Plesk

Configurar un certificado SSL gratuito con Let's Encrypt es uno de los pasos más importantes para proteger tu sitio web y mejorar tu posicionamiento en buscadores. Si tienes un hosting compartido o un VPS con cPanel o Plesk, este proceso es muy sencillo y no requiere conocimientos avanzados. En este artículo te explicaré paso a paso cómo instalar y configurar SSL Let's Encrypt cPanel y SSL Plesk, para que puedas disfrutar de la seguridad y confianza que ofrece HTTPS de forma completamente gratuita.

¿Qué es Let's Encrypt y por qué es importante?

Let's Encrypt es una autoridad de certificación gratuita, automatizada y abierta. Proporciona certificados SSL/TLS que permiten cifrar la comunicación entre el navegador de tus visitantes y tu servidor. Esto es fundamental para proteger datos sensibles, como contraseñas o información de pago, y también es un factor de ranking para Google. Al tener un certificado gratuito, no necesitas gastar dinero en SSL de pago para sitios pequeños o medianos.

[INFO] Aunque Let's Encrypt es gratuito, los certificados tienen una validez de 90 días. Tanto cPanel como Plesk renuevan automáticamente el certificado, así que no te preocupes por la caducidad.

Requisitos previos

Antes de empezar, asegúrate de cumplir con lo siguiente:

• Tener acceso a cPanel o Plesk como administrador o usuario con permisos para gestionar dominios.
• Que tu dominio apunte correctamente a los servidores de tu hosting (DNS configurado).
• Que el sitio web esté accesible públicamente (no en localhost o detrás de un firewall restrictivo).
• Tener habilitada la opción de SSL/TLS en tu panel de control (generalmente viene activada por defecto).

Cómo configurar SSL Let's Encrypt en cPanel

cPanel es uno de los paneles de control más populares en el mundo del hosting compartido. La integración con Let's Encrypt es nativa desde versiones recientes, lo que facilita enormemente la instalación.

Paso 1: Acceder a la sección SSL/TLS

Inicia sesión en tu cPanel. En el buscador de funciones (arriba a la izquierda), escribe "SSL" o busca en la sección Seguridad el icono SSL/TLS. Allí verás varias opciones, pero la que nos interesa es Let's Encrypt SSL.

Paso 2: Seleccionar el dominio

Haz clic en Let's Encrypt SSL. Se abrirá una pantalla con una lista de tus dominios. Selecciona el dominio principal para el que deseas el certificado. Si tienes subdominios, generalmente se incluyen automáticamente si marcas la opción "Incluir subdominios".

Paso 3: Emitir el certificado

cPanel verificará que el dominio está configurado correctamente. Si todo está bien, verás un botón Emitir o Instalar. Haz clic en él. El proceso tarda unos segundos. Al finalizar, verás un mensaje de éxito y el certificado aparecerá en la lista de certificados instalados.

[TIP] Si tienes varios dominios, puedes repetir el proceso para cada uno. cPanel permite gestionar múltiples certificados sin problemas.

Paso 4: Verificar la instalación

Para comprobar que el SSL funciona, visita tu sitio web usando https://tudominio.com. Deberías ver el candado verde en la barra de direcciones. También puedes usar herramientas online como SSL Labs para obtener un informe detallado.

Paso 5: Forzar HTTPS (opcional pero recomendado)

Una vez instalado el certificado, es buena idea redirigir todo el tráfico HTTP a HTTPS. En cPanel, puedes hacerlo desde la sección Redireccionamientos (en Dominios) o usando un plugin si usas WordPress. También puedes editar el archivo .htaccess en la raíz de tu sitio:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

[WARNING] Antes de forzar HTTPS, asegúrate de que no hay contenido mixto (recursos cargados vía HTTP) que puedan causar errores. Usa herramientas como "Why No Padlock" para detectarlos.

Cómo configurar SSL Let's Encrypt en Plesk

Plesk es otro panel de control muy usado, especialmente en entornos de hosting de alto rendimiento y VPS. La instalación de Let's Encrypt es igual de sencilla.

Paso 1: Acceder a la sección de SSL/TLS

Inicia sesión en tu Plesk. En el menú lateral izquierdo, busca Sitios web y dominios. Selecciona el dominio que deseas proteger. Luego, haz clic en SSL/TLS (a veces aparece como Certificados SSL).

Paso 2: Añadir un certificado Let's Encrypt

En la pantalla de SSL/TLS, verás una opción que dice Añadir certificado SSL o Obtener certificado de Let's Encrypt. Haz clic en ella. Plesk te pedirá que confirmes el dominio y, si lo deseas, marques la opción de incluir el subdominio www.

Paso 3: Configurar la renovación automática

Plesk, por defecto, programa una tarea cron para renovar automáticamente el certificado cada 90 días. Puedes verificar esto en Herramientas y configuraciones > Tareas programadas. Asegúrate de que la tarea de renovación de Let's Encrypt esté activa.

Paso 4: Instalar el certificado

Una vez que el certificado se haya emitido (tarda unos segundos), Plesk te preguntará si deseas instalarlo. Acepta y automáticamente se aplicará a tu dominio. Verás que el estado del certificado cambia a "Activo".

Paso 5: Forzar HTTPS en Plesk

En Plesk, puedes forzar HTTPS fácilmente desde la misma sección SSL/TLS. Busca la opción Redirigir HTTP a HTTPS y actívala. También puedes hacerlo desde Hosting Settings marcando la casilla correspondiente.

[INFO] En Plesk, si tienes varios dominios, cada uno necesita su propio certificado Let's Encrypt, pero el proceso es idéntico para todos.

Solución de problemas comunes

A veces, la instalación puede fallar. Aquí tienes los problemas más frecuentes y cómo solucionarlos:

El certificado no se emite

• Causa: El dominio no está apuntando a los servidores correctos, o el DNS no se ha propagado.
• Solución: Verifica que el registro A de tu dominio apunte a la IP de tu hosting. Puedes usar herramientas como whatsmydns.net para comprobar la propagación.

Error "No se pudo verificar el dominio"

• Causa: Let's Encrypt usa un método de validación que requiere que el servidor web responda a una solicitud específica. Si hay un firewall o un proxy inverso, puede bloquear la verificación.
• Solución: Asegúrate de que el puerto 80 (HTTP) esté abierto y que no haya redirecciones extrañas. Temporalmente, desactiva cualquier CDN como Cloudflare en modo "naranja" (proxy) y ponlo en modo solo DNS.

El certificado se renueva pero no se aplica

• Causa: A veces, la renovación automática falla si el dominio cambia de IP o si el servidor tiene problemas de recursos.
• Solución: En cPanel, ve a Let's Encrypt SSL y haz clic en Renovar manualmente. En Plesk, puedes forzar la renovación desde la sección SSL/TLS.

Contenido mixto (Mixed Content)

• Causa: Algunos recursos (imágenes, scripts, CSS) se cargan vía HTTP en lugar de HTTPS.
• Solución: Usa plugins como "Really Simple SSL" en WordPress, o busca en tu código y cambia las URLs absolutas a relativas o a HTTPS.

Preguntas frecuentes (FAQ)

¿Let's Encrypt es realmente gratuito?

Sí, totalmente. No hay costos ocultos, pero el certificado caduca cada 90 días. La renovación automática en cPanel y Plesk se encarga de mantenerlo vivo.

¿Puedo usar Let's Encrypt en un sitio con comercio electrónico?

Sí, pero ten en cuenta que Let's Encrypt ofrece validación de dominio (DV), no validación extendida (EV). Para un ecommerce pequeño es suficiente, pero si necesitas el máximo nivel de confianza, considera un SSL EV de pago.

¿Qué pasa si tengo varios dominios en el mismo hosting?

Tanto cPanel como Plesk permiten instalar un certificado por dominio. Si tienes muchos dominios, puedes usar un certificado wildcard (por ejemplo, *.tudominio.com) que cubre todos los subdominios, pero eso requiere un plan de pago o usar la opción de Let's Encrypt con ACME.

¿Necesito conocimientos técnicos para configurarlo?

No. Los pasos que te he dado son muy visuales y no requieren línea de comandos. Si sigues las instrucciones, lo harás en menos de 5 minutos.

¿Puedo usar Let's Encrypt en un servidor con Syspanel (HestiaCP)?

Sí, aunque este artículo se centra en cPanel y Plesk, en Syspanel (anteriormente conocido como HestiaCP) también puedes instalar Let's Encrypt. Recuerda que el puerto de acceso a Syspanel es el 2106. El proceso es similar: desde el panel de administración, selecciona el dominio y busca la opción "SSL" o "Let's Encrypt". Syspanel también renueva automáticamente.

¿Qué hago si mi hosting no tiene soporte para Let's Encrypt?

Algunos hostings muy antiguos o de bajo coste pueden no incluir esta función. En ese caso, puedes instalar manualmente el certificado usando un cliente ACME como Certbot, pero requiere acceso SSH. Si no te sientes cómodo, contacta con tu proveedor de hosting.

Consejos adicionales para un SSL exitoso

• Monitorea la caducidad: Aunque la renovación es automática, es buena práctica revisar cada pocos meses que el certificado esté activo. Puedes usar herramientas como SSL Checker.
• Asegura el contenido mixto: Después de instalar SSL, revisa tu sitio con la consola del navegador (F12) para ver si hay errores de contenido mixto. Corrígelos cambiando las URLs.
• Usa HSTS: Para mayor seguridad, puedes habilitar HTTP Strict Transport Security (HSTS) en tu servidor. Esto obliga a los navegadores a usar siempre HTTPS. En cPanel, puedes hacerlo desde la sección HSTS en SSL/TLS. En Plesk, desde Hosting Settings.
• Actualiza tu panel de control: Asegúrate de tener la última versión de cPanel o Plesk para evitar problemas de compatibilidad con Let's Encrypt.

Conclusión

Configurar un certificado gratuito con Let's Encrypt en cPanel o Plesk es un proceso rápido, seguro y que no requiere experiencia técnica. Al seguir estos pasos, no solo protegerás la información de tus visitantes, sino que también mejorarás tu posicionamiento en buscadores y darás una imagen más profesional a tu sitio. Recuerda que la renovación automática te ahorrará preocupaciones, y que siempre puedes forzar HTTPS para una navegación completamente segura.

Si tienes algún problema, revisa la sección de solución de problemas o consulta con tu proveedor de configurar SSL hosting. ¡No hay excusa para no tener HTTPS hoy en día!

[TIP] Una vez que tengas SSL, no olvides actualizar tu sitemap en Google Search Console para que el buscador indexe la versión HTTPS de tu sitio.