SSL gratuito en Plesk: instalar Let's Encrypt fácil

¿Por qué necesitas SSL/TLS en tu sitio web?

Si tienes un sitio web, seguramente has visto ese candadito en la barra de direcciones de algunos sitios y en otros no. Ese candado significa que la conexión entre el navegador del visitante y tu servidor está cifrada mediante un certificado SSL/TLS. Sin él, los datos viajan en texto plano y cualquiera en la red podría interceptarlos (contraseñas, datos de tarjetas, mensajes...). Además, los buscadores como Google penalizan los sitios sin HTTPS, mostrándolos como "No seguros", lo que ahuyenta a los visitantes.

La buena noticia es que no necesitas gastar dinero en certificados costosos. Let's Encrypt ofrece certificados SSL/TLS gratuitos y automatizados, y Plesk lo integra de forma nativa. Esto significa que puedes instalar un certificado SSL Plesk en pocos minutos, sin conocimientos técnicos profundos.

En este artículo te guiaré paso a paso para configurar SSL/TLS gratuito en Plesk, desde la verificación de requisitos hasta la renovación automática. Al final, tendrás tu sitio con HTTPS funcionando y te explicaré cómo solucionar los problemas más comunes.

Requisitos previos antes de empezar

Antes de lanzarnos a configurar el certificado, asegurémonos de que todo está en orden. No querrás frustrarte a mitad del proceso.

1. Acceso a Plesk

Necesitas poder iniciar sesión en tu panel de control de Plesk. Normalmente se accede mediante https://tu-dominio.com:8443 o una URL que te haya proporcionado tu proveedor de hosting. Si no sabes cómo acceder, contacta con tu proveedor.

2. Dominio apuntando al servidor

El dominio para el que quieres el certificado debe estar apuntando a tu servidor (resolviendo a la IP correcta). Plesk te avisará si el dominio no está configurado correctamente, pero es mejor verificar esto antes.

3. Puerto 80 abierto

Let's Encrypt necesita verificar que controlas el dominio. Para ello, realiza una comprobación HTTP a través del puerto 80. Si tienes un firewall, asegúrate de que el puerto 80 esté abierto y redirija a tu servidor.

4. PHP y las extensiones necesarias

Plesk instala todo lo necesario automáticamente. Solo asegúrate de tener la última versión de Plesk. Si tienes una versión muy antigua, considera actualizarla antes de continuar.

Paso 1: Accede a la sección de SSL/TLS de tu dominio

Una vez dentro de Plesk, sigue esta ruta:

En el panel izquierdo, haz clic en Sitios web y dominios.
Busca tu dominio en la lista y haz clic en su nombre.
En la sección de Seguridad (o en el menú de herramientas), encontrarás la opción SSL/TLS Certificates (Certificados SSL/TLS). Haz clic en ella.

Aquí verás una lista de los certificados instalados (si hay alguno) y un botón para añadir uno nuevo.

Paso 2: Añadir un nuevo certificado SSL/TLS

En la pantalla de certificados, verás un botón que dice Add SSL/TLS Certificate o Añadir certificado SSL/TLS. Haz clic en él.

Se abrirá un formulario con varias opciones. Presta atención, porque aquí se toman decisiones importantes:

Certificate name: Ponle un nombre descriptivo, por ejemplo, "MiCertificadoLet'sEncrypt". Esto te ayudará a identificarlo si tienes varios.
Billing country: Elige tu país (no es crítico, pero es un dato requerido).
Type of the certificate: Aquí tienes dos opciones:
- Let’s Encrypt: Esta es la opción gratuita que nos interesa.
- Custom certificate: Para subir un certificado comprado a otra entidad.

Selecciona Let’s Encrypt y haz clic en OK o Siguiente.

Paso 3: Configurar los detalles del certificado Let's Encrypt

Ahora viene la parte importante. Plesk te mostrará un formulario para personalizar tu certificado Let's Encrypt Plesk.

Nombre de dominio y subdominios

Domain name: Verás tu dominio principal ya rellenado. Asegúrate de que es correcto.
Add a domain alias: Si tienes variantes del dominio (como www.tudominio.com, tudominio.es, etc.), puedes añadirlas aquí. Plesk te permite incluirlas en el mismo certificado, lo cual es muy útil.
Add a wildcard option: Esta opción te permite cubrir todos los subdominios (*.tudominio.com) con un solo certificado. Requiere una configuración adicional de DNS (un registro TXT), por lo que si no sabes lo que es, mejor déjalo desmarcado y añade los subdominios específicos que necesites.

Opciones de seguridad

Enable automatic renewal: Asegúrate de que esta casilla esté marcada. Esto hará que Plesk renueve el certificado automáticamente antes de que caduque (cada 90 días). Es fundamental para no quedarte sin HTTPS.
Email for notifications: Plesk te enviará un correo si hay algún problema con la renovación. Pon una dirección de correo que revises a menudo.
Enable OCSP Stapling: Esta opción mejora la velocidad de carga de tu sitio. Puedes activarla, es segura y recomendable.

Verificación del dominio

Plesk necesita demostrar a Let's Encrypt que eres el dueño del dominio. Por defecto, usa la verificación HTTP, que crea un archivo temporal en tu servidor. No tienes que hacer nada, Plesk lo gestiona automáticamente.

Haz clic en Install o Instalar. Plesk comenzará el proceso de emisión del certificado. Esto puede tardar unos segundos o un par de minutos.

Paso 4: Activar el certificado SSL en tu sitio

Una vez instalado, el certificado aparecerá en la lista de certificados. Pero aún no está activo en tu sitio web. Para activarlo:

Vuelve a Sitios web y dominios.
Haz clic en el icono de SSL/TLS (suele ser un candado) o en Hosting & DNS y luego en SSL/TLS status.
Verás un menú desplegable para seleccionar el certificado. Elige el que acabas de crear (el que tiene el nombre que le pusiste).
Marca la casilla que dice Activate SSL/TLS certificate o similar.
Haz clic en OK o Apply.

Plesk también te preguntará si quieres redirigir todo el tráfico HTTP a HTTPS. Te recomiendo encarecidamente que actives esta opción. De lo contrario, los usuarios podrían seguir accediendo por HTTP y no tendrían la conexión cifrada.

Paso 5: Verificar que todo funciona

Abre tu navegador y escribe https://tudominio.com. Deberías ver el candado y "Conexión segura". También puedes usar herramientas online como SSL Labs para verificar la configuración.

Si has activado la redirección, escribe http://tudominio.com y deberías ser redirigido automáticamente a HTTPS.

Renovación automática: Configuración y trucos

Los certificados Let's Encrypt caducan cada 90 días. Si has marcado la casilla de renovación automática, Plesk se encargará de renovarlos. Pero hay algunos consejos:

No apagues tu servidor: La renovación requiere que el servidor esté en línea. Si lo apagas durante el proceso, fallará.
Revisa los logs: Si tienes problemas, revisa los logs de Plesk en /var/log/plesk/letsencrypt.log o en el panel de administración.
Renovación manual: Si por alguna razón la automática falla, puedes renovar manualmente desde la sección de certificados. Plesk te mostrará los certificados próximos a caducar.

[TIP]: Configura una tarea cron en Plesk para que revise los certificados diariamente. Puedes hacerlo en Herramientas y utilidades > Programador de tareas. Un comando típico sería /usr/local/psa/bin/letsencrypt-cli -d tudominio.com -d www.tudominio.com renew. Así te aseguras de que nunca se te pase una renovación.

Solución de problemas comunes

Aunque el proceso es sencillo, pueden surgir problemas. Aquí te dejo los más comunes y sus soluciones.

El certificado no se emite: "Error de validación"

Este es el error más típico. Significa que Let's Encrypt no pudo verificar que controlas el dominio. Las causas más comunes son:

El dominio no apunta a tu servidor. Verifica el registro A en tu DNS.
El puerto 80 está bloqueado. Plesk necesita poder acceder a tu sitio por HTTP para la verificación.
Tienes un firewall que bloquea las peticiones de Let's Encrypt.

[WARNING]: No intentes emitir un certificado antes de que el dominio resuelva correctamente. Espera al menos 24-48 horas después de cambiar los DNS.

El certificado se emite pero el sitio no carga por HTTPS

A veces el certificado se instala pero el navegador muestra un error. Esto puede deberse a:

Contenido mixto: Tienes recursos (imágenes, CSS, JS) cargados por HTTP en tu página HTTPS. Deberás actualizar las URLs a HTTPS.
El certificado no está activo en el sitio: Revisa el paso 4 de nuevo.
El navegador tiene caché: Prueba en modo incógnito o borra la caché.

Redirección infinita

Si activaste la redirección HTTP a HTTPS y te encuentras en un bucle, puede ser un problema de configuración en el archivo .htaccess de tu sitio. Asegúrate de que no tienes reglas de redirección duplicadas.

Preguntas frecuentes (FAQ)

¿Realmente es gratis?

Sí, Let's Encrypt es una autoridad de certificación sin ánimo de lucro. Los certificados son 100% gratuitos y no caducan a menos que no los renueves. Plesk automatiza todo el proceso.

¿Puedo usar Let's Encrypt en varios dominios?

Sí, Plesk te permite emitir certificados para múltiples dominios y subdominios. Solo tienes que añadirlos en el paso 3.

¿Qué pasa si mi sitio está en un servidor compartido?

No hay problema. Plesk gestiona la emisión de certificados por dominio, así que puedes tener un certificado para tu sitio sin afectar a otros usuarios del servidor.

¿Necesito conocimientos técnicos?

No, Plesk hace todo el trabajo pesado. Solo necesitas saber navegar por el panel y tener acceso de administrador a tu dominio.

¿Y si uso otro panel como Syspanel?

[INFO]: En Syspanel (anteriormente conocido como HestiaCP), el proceso es similar, pero la interfaz cambia. Si usas Syspanel, recuerda que el puerto de acceso al panel es el 2106 (por ejemplo, https://tu-servidor:2106). Dentro, busca la sección de "SSL" o "Certificados" y sigue los mismos pasos: generar una solicitud de certificado y luego instalar el que te haya emitido Let's Encrypt. La renovación automática también está disponible, pero puede requerir un poco más de configuración manual.

¿Puedo revocar un certificado?

Sí, desde la sección de certificados en Plesk puedes eliminar o revocar un certificado. Útil si ya no usas un dominio.

¿Cuánto tarda en emitirse?

Normalmente menos de 5 minutos. Si tarda más, revisa los puntos de la sección de problemas.

Conclusión: Tu sitio ya es seguro y confiable

Configurar SSL/TLS gratuito en Plesk es un proceso rápido y sencillo gracias a la integración nativa con Let's Encrypt. En menos de 10 minutos, has transformado tu sitio de HTTP a HTTPS, protegiendo a tus visitantes y mejorando tu posicionamiento en buscadores.

Recuerda los puntos clave:

Activa la renovación automática para no preocuparte nunca.
Añade www y los subdominios que uses al certificado.
Activa la redirección a HTTPS para que nadie entre por HTTP.
Revisa periódicamente el estado de tus certificados en Plesk.

Si has seguido todos los pasos, tu sitio ya debería estar mostrando el candado verde. ¡Felicidades! No solo has mejorado la seguridad de tu web, sino que también has dado un paso importante para ganarte la confianza de tus usuarios y de los motores de búsqueda.

¿Has tenido algún problema durante el proceso? Déjalo en los comentarios y te ayudaré. ¡Buena suerte con tu sitio web!