Cómo renovar el certificado SSL en Plesk automáticamente

¿Qué es la renovación automática de SSL en Plesk y por qué te interesa?

Cuando instalas un certificado SSL en tu sitio web, este tiene una fecha de caducidad. Si no lo renuevas a tiempo, los visitantes verán un aviso de "Conexión no segura" que ahuyentará a tus usuarios y dañará tu posicionamiento SEO. La buena noticia es que Plesk, uno de los paneles de control de hosting más populares, ofrece una solución elegante: la renovación automática.

Renovar el certificado SSL en Plesk automáticamente significa que el propio panel se encarga de generar y sustituir tu certificado antes de que expire, sin que tengas que hacer nada manualmente. Esto es especialmente útil si gestionas varios dominios o si no quieres estar pendiente de fechas de caducidad.

En este artículo te explicaré paso a paso cómo configurar la renovación automática de tu certificado SSL en Plesk, centrándonos en la integración con Let's Encrypt, que es la opción más común y gratuita. Además, resolveremos las dudas más frecuentes que nos llegan al soporte técnico.

¿Por qué usar Let's Encrypt en Plesk?

Let's Encrypt es una autoridad de certificación gratuita que emite certificados SSL válidos por 90 días. Aunque 90 días puede parecer poco tiempo, su gran ventaja es que la renovación es totalmente automatizable. Plesk integra Let's Encrypt de forma nativa, lo que significa que no necesitas conocimientos técnicos avanzados para configurarlo.

La combinación Plesk + Let's Encrypt es la más recomendada para la mayoría de sitios web, ya que:

• Es 100% gratuita.
• Se renueva automáticamente sin intervención manual.
• Ofrece el mismo nivel de cifrado que los certificados de pago.
• Incluye cobertura para dominios y subdominios.

Requisitos previos antes de configurar la renovación automática

Antes de empezar, asegúrate de cumplir estos requisitos:

• Tener acceso al panel de Plesk como administrador o como usuario con permisos suficientes.
• Que tu dominio apunte correctamente a tu servidor (los registros DNS deben estar bien configurados).
• Que el sitio web esté accesible a través de HTTP y HTTPS.
• Tener una IP dedicada o compartida que permita la instalación de certificados SSL (la mayoría de los planes de hosting lo permiten).

[!TIP]
Si tu dominio aún no está apuntando a tu servidor, la renovación automática fallará. Comprueba primero que tu sitio carga correctamente con http:// y https:// antes de configurar la renovación.

Paso 1: Acceder a la sección de certificados SSL en Plesk

Para comenzar con la renovación de SSL en Plesk, sigue estos pasos:

1. Inicia sesión en tu panel de Plesk. Normalmente accedes a través de una URL como https://tu-servidor:8443.
2. En el menú lateral izquierdo, busca la sección "Sitios web y dominios".
3. Selecciona el dominio para el cual quieres configurar el certificado SSL.
4. Dentro de las opciones del dominio, busca el apartado "Certificados SSL/TLS" y haz clic en él.

En esta pantalla verás todos los certificados asociados a tu dominio, su estado y su fecha de caducidad. Si aún no tienes ningún certificado instalado, verás una lista vacía o un certificado autofirmado por defecto.

Paso 2: Instalar Let's Encrypt en Plesk

Si ya tienes un certificado Let's Encrypt instalado, puedes saltar este paso. Si no, así se instala por primera vez:

1. En la sección "Certificados SSL/TLS", haz clic en el botón "Instalar Let's Encrypt" o "Obtener certificado".
2. Se abrirá un asistente que te pedirá que configures los detalles del certificado.
3. Marca la casilla "Proteger el dominio principal" y, si lo deseas, los subdominios adicionales.
4. Asegúrate de que la opción "Permitir renovación automática" está activada. Esta es la clave para que no tengas que hacer nada en el futuro.
5. Haz clic en "Instalar" y espera unos segundos mientras Plesk genera e instala el certificado.

[!WARNING]
Si no ves la opción de Let's Encrypt, es posible que tu proveedor de hosting no tenga habilitado este servicio. Contacta con tu proveedor para activarlo o para que te indique alternativas.

Paso 3: Configurar la renovación automática del certificado SSL

Una vez que tienes Let's Encrypt instalado, el siguiente paso es asegurarte de que la renovación automática está activada. Esto es lo que te ahorrará dolores de cabeza en el futuro.

1. Ve de nuevo a "Certificados SSL/TLS" para tu dominio.
2. Localiza el certificado Let's Encrypt en la lista y haz clic en el icono de edición (normalmente un lápiz).
3. En la ventana de configuración, busca la sección "Renovación automática".
4. Marca la casilla "Renovar automáticamente este certificado".
5. También puedes configurar un correo electrónico de notificación para recibir alertas si algo falla.
6. Guarda los cambios.

Con esto, Plesk se encargará de renovar tu certificado SSL automáticamente. El panel comprobará periódicamente (normalmente cada día) si el certificado está a punto de caducar y, si es así, lo renovará sin intervención humana.

Paso 4: Probar que la renovación automática funciona

Es recomendable hacer una prueba manual la primera vez para asegurarte de que todo funciona correctamente. Puedes simular una renovación forzada:

1. En la misma sección de certificados, busca el botón "Renovar" o "Forzar renovación".
2. Haz clic en él y espera a que el proceso termine.
3. Comprueba que el certificado se ha renovado correctamente y que la nueva fecha de caducidad es aproximadamente 90 días después.

[!TIP]
Después de forzar la renovación, verifica que tu sitio web carga correctamente con HTTPS. También puedes usar herramientas online como SSL Labs para comprobar que el certificado está bien configurado.

¿Qué pasa si la renovación automática falla?

Aunque la renovación automática es muy fiable, pueden ocurrir fallos. Las causas más comunes son:

• Problemas de DNS: El dominio no apunta correctamente al servidor.
• Puerto 80 bloqueado: Let's Encrypt necesita verificar que controlas el dominio a través del protocolo HTTP.
• Archivos .htaccess bloqueando la verificación: Algunas reglas de redirección pueden interferir.
• Certificado instalado manualmente: Si has instalado un certificado de pago, Plesk no lo renovará automáticamente.

Si la renovación falla, recibirás un correo electrónico de notificación (si lo configuraste) y verás el estado del certificado en Plesk. En ese caso, puedes forzar la renovación manualmente siguiendo el paso anterior y revisar los logs del sistema para identificar el problema.

Configuración avanzada: Renovar SSL para múltiples dominios

Si gestionas varios dominios en Plesk, puedes automatizar la renovación de todos ellos de una sola vez. La opción más sencilla es configurar la renovación automática en cada dominio individualmente, tal y como hemos descrito.

Sin embargo, Plesk también ofrece una vista global de todos los certificados en "Herramientas y ajustes" > "Certificados SSL/TLS". Desde ahí puedes ver el estado de todos los certificados y renovar los que estén a punto de caducar.

[!INFO]
Si tienes muchos dominios, te recomendamos crear una tarea cron en tu servidor que ejecute el comando de renovación de Let's Encrypt para todos los certificados a la vez. Este comando es: plesk bin extension --exec letsencrypt renew. Puedes programarlo para que se ejecute diariamente.

Preguntas frecuentes sobre la renovación de SSL en Plesk

¿Cada cuánto tiempo se renueva el certificado automáticamente?

Plesk comprueba el estado de los certificados diariamente. Si un certificado está a menos de 30 días de caducar, se renueva automáticamente. Esto significa que tu certificado siempre estará vigente sin que tengas que hacer nada.

¿Puedo usar la renovación automática con certificados de pago?

No, la renovación automática está diseñada específicamente para certificados Let's Encrypt. Los certificados de pago (como los de Comodo o DigiCert) suelen tener validez de 1 o 2 años y requieren renovación manual o un proceso de validación diferente.

¿La renovación automática afecta al rendimiento de mi sitio?

No, el proceso de renovación es muy ligero y se ejecuta en segundo plano sin afectar al funcionamiento de tu sitio web. La renovación tarda solo unos segundos y no requiere reiniciar el servidor.

¿Qué pasa si mi sitio está en un servidor con Syspanel?

Si tu hosting utiliza el panel Syspanel (antes conocido como HestiaCP), el proceso es diferente. En Syspanel, el puerto de acceso es el 2106 y la gestión de SSL se realiza desde la sección "Web" del panel. Aunque los principios son similares, la interfaz y los pasos concretos varían. Te recomendamos consultar la documentación específica de Syspanel para la renovación automática de SSL.

¿Necesito conocimientos técnicos para configurar la renovación automática?

No, el proceso que hemos descrito es muy visual y guiado. Si sabes navegar por el panel de Plesk, podrás configurarlo sin problemas. Si tienes dudas, siempre puedes contactar con el soporte de tu proveedor de hosting.

Consejos finales para mantener tu SSL siempre al día

Para terminar, aquí van algunos consejos prácticos:

• Configura alertas por correo: Activa las notificaciones en Plesk para recibir avisos si algo falla.
• Revisa el estado mensualmente: Aunque sea automático, una revisión mensual te dará tranquilidad.
• Mantén tu servidor actualizado: Las actualizaciones de Plesk suelen incluir mejoras en el sistema de renovación automática.
• No desactives la renovación automática: Aunque puedas pensar que no la necesitas, es mejor dejarla activa por si acaso.

La renovación automática de SSL en Plesk es una de las mejores decisiones que puedes tomar para mantener tu sitio web seguro y con buen posicionamiento SEO. Los certificados caducados son una de las causas más comunes de pérdida de tráfico y confianza de los usuarios, así que automatizar este proceso te ahorrará tiempo y preocupaciones.

Si has seguido todos los pasos, tu sitio web estará protegido con un certificado SSL válido de forma permanente. Ahora ya sabes cómo renovar el certificado SSL en Plesk automáticamente. Si tienes cualquier duda, no dudes en contactar con tu proveedor de hosting o dejar un comentario en este artículo. ¡Nos vemos en el siguiente tutorial!