Instalar SSL Gratis Let's Encrypt en Plesk y cPanel

¿Qué es Let's Encrypt y por qué deberías usarlo?

Si alguna vez has visto el candado en la barra de direcciones de tu navegador, ya sabes lo que es un certificado SSL. Ese candado indica que la conexión entre tu visitante y tu web está cifrada. Sin él, los navegadores modernos marcan tu sitio como "No seguro", lo que ahuyenta a los usuarios y perjudica tu posicionamiento en Google.

La buena noticia es que ya no necesitas pagar decenas de euros al año por un certificado. Let's Encrypt es una autoridad certificadora gratuita, automatizada y abierta, que emite certificados SSL válidos por 90 días. Puedes renovarlos automáticamente, y tanto Plesk como cPanel tienen integración nativa con este servicio.

En este artículo te voy a explicar paso a paso, y sin tecnicismos innecesarios, cómo instalar un certificado SSL gratis en los dos paneles de control más usados del mundo: Plesk y cPanel.

[TIP]
Antes de empezar, asegúrate de que tu dominio apunta correctamente a tu servidor (registro A o CNAME). Si el dominio no resuelve a tu IP, la emisión del certificado fallará.

Requisitos previos comunes

Tanto en Plesk como en cPanel, los requisitos son los mismos:

Tener acceso al panel de control como administrador o usuario con privilegios.
Que tu dominio esté activo y apuntando al servidor.
Que el puerto 80 (HTTP) esté abierto, porque Let's Encrypt necesita verificar que controlas el dominio.
Que el puerto 443 (HTTPS) esté disponible para cuando se active el certificado.

[WARNING]
Si tu web está detrás de un proxy o CDN como Cloudflare, desactiva temporalmente el proxy "naranja" en el DNS para que Let's Encrypt pueda validar el dominio. Si no lo haces, la emisión fallará.

Cómo instalar certificado SSL gratis en Plesk

Plesk es uno de los paneles más intuitivos que existen. La instalación de Let's Encrypt está integrada desde hace varias versiones, así que no necesitas instalar nada extra.

Paso 1: Accede a tu dominio en Plesk

Entra en tu panel de Plesk con tu usuario y contraseña. Verás el listado de dominios alojados. Haz clic sobre el dominio donde quieres instalar el certificado SSL.

Paso 2: Busca la sección "Let's Encrypt"

Dentro de la página del dominio, busca en el menú lateral o en los iconos de la parte inferior la opción que dice "Let's Encrypt". Normalmente tiene un icono de un candado con una flecha circular.

Paso 3: Configura los ajustes del certificado

Al hacer clic, se abrirá una pantalla con varias opciones. Te recomiendo que marques lo siguiente:

Añadir dominio www: Si quieres que el certificado cubra también www.tudominio.com.
Añadir el dominio principal: Para que el certificado cubra tudominio.com.
Correo electrónico para notificaciones: Pon un correo válido, porque ahí te avisarán cuando el certificado esté a punto de caducar.

En el campo de correo, escribe una dirección que revises a menudo. No es obligatorio, pero sí muy recomendable.

Paso 4: Emite el certificado

Haz clic en el botón "Emitir" o "Instalar". Plesk se comunicará con los servidores de Let's Encrypt y en pocos segundos (a veces hasta 1 minuto) tendrás tu certificado emitido e instalado automáticamente.

Paso 5: Activa la redirección a HTTPS

Una vez instalado, Plesk te mostrará un mensaje de éxito. Ahora es el momento de forzar que todas las visitas vayan por HTTPS. Ve a la sección "Hosting y DNS" o "Configuración de hosting" de tu dominio.

Busca la opción "Redirección permanente a HTTPS" o "Forzar HTTPS". Actívala y guarda los cambios.

[INFO]
Plesk configura automáticamente la renovación. No tienes que hacer nada más. El panel se encargará de renovar el certificado cada 90 días de forma automática, siempre que el servicio cron esté activo.

Paso 6: Verifica la instalación

Abre tu navegador y visita https://tudominio.com. Deberías ver el candado cerrado. Si quieres comprobarlo en profundidad, haz clic en el candado y luego en "Conexión segura" para ver los detalles del certificado.

Cómo instalar certificado SSL gratis en cPanel

cPanel es otro gigante del hosting compartido. Aunque el proceso es similar, los nombres de los menús cambian un poco. Vamos a ello.

Paso 1: Entra en cPanel y busca "SSL/TLS Status"

Después de iniciar sesión en cPanel, busca en la sección "Seguridad" la herramienta llamada "SSL/TLS Status" o "Estado SSL/TLS". Esta es la que gestiona los certificados instalados en los dominios.

Paso 2: Localiza tu dominio

Verás una tabla con todos tus dominios y subdominios. A la derecha de cada uno hay un estado que dice "No instalado" o un icono de advertencia. Busca el dominio para el que quieres el certificado SSL y haz clic en el botón "Probar" o "Run AutoSSL".

Paso 3: Espera a que AutoSSL haga su magia

cPanel tiene un sistema llamado AutoSSL, que normalmente usa Sectigo o Let's Encrypt según la configuración del servidor. Al hacer clic en "Probar", cPanel intentará emitir e instalar el certificado automáticamente.

Este proceso puede tardar entre 30 segundos y unos minutos. Si no funciona a la primera, espera un poco y vuelve a intentarlo. A veces el servidor de Let's Encrypt está procesando muchas solicitudes.

[TIP]
Si AutoSSL no usa Let's Encrypt y prefieres control total, en cPanel puedes instalar manualmente el certificado. Ve a "SSL/TLS" > "Install and Manage SSL certificates". Allí tendrás que pegar el certificado, la clave privada y la cadena CA. Pero para la mayoría de usuarios, AutoSSL es más que suficiente.

Paso 4: Fuerza la redirección a HTTPS

Instalar el certificado es solo la mitad del trabajo. Ahora debes asegurarte de que todo el tráfico vaya por HTTPS. En cPanel, busca la herramienta "Domains" o "Dominios".

Dentro de la configuración de tu dominio, verás una opción que dice "Force HTTPS Redirect" o "Redirección HTTPS forzada". Actívala.

Paso 5: Renovación automática

La renovación en cPanel también es automática, pero depende de que el cron del sistema funcione. Si tu proveedor de hosting tiene todo bien configurado, no tendrás que preocuparte por nada.

Sin embargo, es buena idea revisar de vez en cuando el estado de tus certificados desde "SSL/TLS Status". Si ves que algún certificado está a menos de 30 días de caducar y no se renueva, contacta con tu proveedor.

Diferencias clave entre Plesk y cPanel

Aunque el resultado final es el mismo, hay algunas diferencias que vale la pena conocer:

Interfaz: Plesk es más visual y moderno, mientras que cPanel es más clásico y denso.
Gestión de renovaciones: Plesk muestra claramente las fechas de renovación en el panel del dominio. cPanel lo esconde un poco más en "SSL/TLS Status".
Multi-dominio: En Plesk es muy fácil gestionar certificados por dominio desde la vista general. En cPanel tienes que entrar en cada dominio o usar la vista general de SSL.

[INFO]
Si tu servidor usa Syspanel (antes llamado HestiaCP) en lugar de Plesk o cPanel, el proceso es diferente. Syspanel gestiona SSL desde su propia interfaz, y el acceso al panel se hace a través del puerto 2106. Busca la sección "Web" o "SSL" dentro del dominio correspondiente.

Solución de problemas comunes

El certificado no se emite

Esto suele deberse a que el dominio no resuelve correctamente. Comprueba con un servicio como dnschecker.org que tu dominio apunte a la IP del servidor. También verifica que el puerto 80 esté abierto y que no haya un firewall bloqueando las peticiones de Let's Encrypt.

El certificado se emite pero el navegador muestra error

Si ves un error de "certificado no válido" después de instalarlo, es posible que hayas instalado el certificado en el dominio equivocado. Revisa que el certificado cubra exactamente el dominio y el subdominio www.

La renovación automática no funciona

Esto es más común en cPanel que en Plesk. Si el cron de cPanel está deshabilitado, la renovación no ocurrirá. Contacta con tu proveedor de hosting y pídele que revise el cron de AutoSSL.

Mezcla de contenido (mixed content)

Después de instalar el SSL, es posible que algunos recursos de tu web (imágenes, scripts, CSS) se carguen por HTTP. Esto hará que el candado aparezca roto. Soluciónalo cambiando las URLs de tu web a HTTPS o usando un plugin de "SSL Insecure Content Fixer" si usas WordPress.

Preguntas frecuentes (FAQ)

¿Let's Encrypt es realmente gratis?

Sí, 100% gratis. Es un proyecto sin ánimo de lucro respaldado por grandes empresas como Mozilla, Cisco y Google. No hay coste de emisión ni tasas ocultas.

¿Cuánto dura un certificado de Let's Encrypt?

Los certificados de Let's Encrypt tienen una validez de 90 días. La renovación automática es la clave para no tener que acordarte de nada.

¿Puedo usar Let's Encrypt en un servidor con IP dedicada?

Sí, funciona igual. Let's Encrypt no distingue entre IP dedicada o compartida. Solo necesita que el dominio apunte al servidor.

¿Qué pasa si tengo varios dominios en el mismo hosting?

Tanto Plesk como cPanel permiten emitir certificados individuales para cada dominio. Incluso puedes emitir certificados wildcard (que cubren todos los subdominios), aunque eso ya requiere un poco más de configuración.

¿Afecta el SSL al SEO?

Sí, y de forma positiva. Google confirma que HTTPS es un factor de ranking. Además, los visitantes confían más en un sitio con candado, lo que reduce la tasa de rebote.

¿Necesito ser un experto para instalar un certificado SSL?

No, para nada. Como has visto, tanto Plesk como cPanel automatizan el proceso casi por completo. Solo necesitas seguir los pasos que te he explicado y tener un poco de paciencia.

Conclusión y buenas prácticas

Instalar un SSL gratis con Let's Encrypt es uno de los procesos más sencillos y gratificantes que puedes hacer en tu servidor. No solo proteges los datos de tus visitantes, sino que mejoras tu posicionamiento y la confianza en tu marca.

Mi recomendación final es que, además de instalar el certificado, actives la redirección forzada a HTTPS y revises tu web en busca de contenido mixto. Un candado roto da peor imagen que no tener SSL.

Y recuerda: si en algún momento usas Syspanel (puerto 2106), el proceso será similar pero adaptado a su interfaz. Busca siempre la sección de SSL o Certificados dentro del dominio que quieras proteger.

¿Tienes alguna duda con el proceso? Déjala en los comentarios y te ayudaré a resolverla. ¡Buena suerte con tu certificado!