Configurar SSL gratuito Let's Encrypt en Plesk para tu dominio
¿Por qué necesitas un certificado SSL en tu web?
Si tienes una página web, un blog o una tienda online, seguramente has oÃdo hablar del candado que aparece en la barra de direcciones del navegador. Ese candado indica que tu sitio utiliza el protocolo HTTPS, lo que garantiza que la información que viaja entre el visitante y tu servidor está cifrada y protegida. Sin un certificado SSL, los navegadores modernos marcan tu web como "No segura", lo que ahuyenta a los visitantes y daña tu posicionamiento en Google.
La buena noticia es que ya no necesitas pagar decenas de dólares al año por un certificado. Let's Encrypt ofrece certificados gratuitos, y lo mejor de todo es que puedes configurarlos en cuestión de minutos si utilizas Plesk como panel de control de tu hosting. En esta guÃa te voy a explicar paso a paso cómo configurar un SSL gratuito Let's Encrypt en Plesk para tu dominio, incluso si nunca has tocado un panel de administración en tu vida.
¿Qué es Let's Encrypt y por qué es tan útil?
Let's Encrypt es una autoridad de certificación gratuita, automatizada y abierta, creada por la Internet Security Research Group (ISRG). Su misión es hacer que el 100% de las webs del mundo usen HTTPS de forma gratuita. Los certificados que emite tienen una validez de 90 dÃas, lo que obliga a renovarlos periódicamente, pero Plesk se encarga de esa renovación automáticamente si lo configuras bien.
La integración de Let's Encrypt en Plesk es tan buena que en la mayorÃa de los casos solo tendrás que hacer clic en un botón. Sin embargo, hay algunos detalles que debes conocer para evitar errores y asegurarte de que tu certificado se emite correctamente. Vamos a ello.
Requisitos previos antes de empezar
Antes de lanzarte a configurar el SSL en Plesk, asegúrate de cumplir estos requisitos:
- Tener acceso al panel de control de Plesk con permisos de administrador o de propietario del dominio.
- Que tu dominio apunte correctamente a los servidores de nombres (DNS) de tu hosting. El certificado no se emitirá si el dominio no resuelve a tu servidor.
- Que el puerto 80 (HTTP) esté abierto en tu servidor. Let's Encrypt necesita realizar una validación HTTP para emitir el certificado.
- Tener una cuenta de correo asociada al dominio (no es imprescindible, pero sà recomendable para recibir avisos de renovación).
[!TIP] Si tu dominio usa un CDN como Cloudflare, te recomiendo que pongas el DNS en modo "Solo DNS" (naranja apagado) durante la emisión del certificado. Asà evitarás problemas de validación.
Paso 1: Accede a tu panel de Plesk
Lo primero que debes hacer es iniciar sesión en tu panel de Plesk. Normalmente accedes a través de una URL como https://tu-servidor:8443 o https://tu-dominio.com:8443. Si no recuerdas la URL, revisa el correo de bienvenida de tu proveedor de hosting.
Una vez dentro, verás el panel principal con todas las suscripciones y dominios que tienes gestionados. Si solo tienes un dominio, lo verás listado directamente. Si tienes varios, busca el que quieres proteger con SSL.
[!INFO] Si tu hosting es gestionado por otra persona o empresa, es posible que tengas que pedirle acceso al panel o que ellos mismos lo configuren por ti. No te preocupes, el proceso es el mismo.
Paso 2: Localiza la sección de certificados SSL
En el panel de Plesk, busca el dominio al que quieres añadir el certificado. Haz clic en su nombre para entrar en la gestión del dominio. Una vez dentro, verás un menú lateral con todas las opciones disponibles.
Busca la sección llamada "Certificados SSL/TLS" o "Seguridad". Dependiendo de la versión de Plesk que uses, puede estar en un lugar u otro, pero normalmente la encuentras en el grupo "Websites & Domains" o directamente en el menú del dominio.
Al hacer clic, verás una lista con los certificados que ya tienes instalados (si es que tienes alguno) y un botón que dice "Agregar certificado SSL" o "Instalar Let's Encrypt". Haz clic en ese botón.
Paso 3: Configura el certificado Let's Encrypt
Al hacer clic en el botón de agregar certificado, se abrirá un asistente que te pedirá algunos datos. Aquà te explico cada campo:
- Nombre del certificado: Ponle un nombre descriptivo, por ejemplo, "SSL principal". Este nombre solo es para que tú lo reconozcas.
- Dominios: Asegúrate de que tu dominio principal esté seleccionado. Si también quieres proteger el subdominio
www, inclúyelo en la lista. Plesk te permite añadir varios dominios al mismo certificado. - Correo electrónico: Introduce una dirección de correo válida. Let's Encrypt la usará para enviarte avisos de renovación.
- Tipo de validación: Deja la opción por defecto, que suele ser "HTTP". Si tienes problemas, puedes probar con DNS.
[!WARNING] Si tu dominio tiene acentos o caracteres especiales, asegúrate de usar la versión punycode (por ejemplo,
xn--). Plesk normalmente lo hace automáticamente, pero es bueno saberlo.
Cuando hayas rellenado todos los campos, haz clic en "Instalar" o "Emitir". Plesk se comunicará con los servidores de Let's Encrypt y en unos segundos (a veces hasta un minuto) tendrás tu certificado emitido.
Paso 4: Activa HTTPS en tu dominio
Una vez que el certificado está instalado, no basta con tenerlo. Debes activar el protocolo HTTPS en tu dominio para que los visitantes sean redirigidos automáticamente desde HTTP a HTTPS. Plesk tiene una opción llamada "Redirección HTTP a HTTPS" que hace exactamente eso.
Para activarla, vuelve al menú principal del dominio y busca la opción "Hosting & DNS" o "Configuración de hosting". Dentro de esa sección, verás una casilla que dice algo como "Redirigir HTTP a HTTPS" o "Forzar HTTPS". Márcala y guarda los cambios.
[!TIP] Si tienes una tienda online o un área de clientes, te recomiendo encarecidamente que fuerces HTTPS. No hacerlo puede exponer datos sensibles y dañar la confianza de tus usuarios.
Paso 5: Verifica que todo funciona correctamente
Después de unos minutos, abre tu navegador y escribe https://tu-dominio.com. DeberÃas ver el candado en la barra de direcciones. Haz clic en él y verás los detalles del certificado, incluyendo el nombre de Let's Encrypt.
También puedes usar herramientas online como SSL Labs para comprobar la configuración de tu SSL dominio. Esta herramienta te dará una nota de la A a la F y te indicará si hay algún problema de configuración.
Renovación automática: la clave para no preocuparte
Como mencioné antes, los certificados de Let's Encrypt caducan cada 90 dÃas. La buena noticia es que Plesk tiene un sistema de renovación automática integrado. Para asegurarte de que está activado, ve a la sección de "Certificados SSL/TLS" y busca la opción de "Renovación automática".
Asegúrate de que esté marcada y de que el sistema tiene configurada una tarea de cron que ejecute la renovación. En la mayorÃa de los casos, Plesk ya lo hace por ti, pero es bueno revisarlo de vez en cuando.
[!WARNING] Si cambias la configuración de tu servidor o si el dominio no apunta correctamente durante la renovación, el certificado podrÃa no renovarse y tu web dejarÃa de ser segura. Revisa periódicamente que todo sigue en orden.
Solución de problemas comunes
Aunque el proceso suele ser muy sencillo, a veces surgen problemas. Aquà te dejo los más comunes y sus soluciones:
Error de validación HTTP: Si Let's Encrypt no puede validar tu dominio, asegúrate de que el puerto 80 está abierto y de que no tienes un firewall que bloquee la petición. También puede ser que tu dominio no apunte correctamente al servidor.
Certificado caducado: Si tu certificado caduca y Plesk no lo renueva automáticamente, intenta renovarlo manualmente desde el panel. Si el error persiste, revisa los logs del sistema.
Redirección infinita: Si al activar HTTPS tu web entra en un bucle de redirecciones, puede ser que tengas una regla de redirección conflictiva en el archivo .htaccess. Revisa ese archivo y elimina cualquier regla que fuerce HTTP.
[!INFO] Si tu hosting es gestionado y no tienes acceso al archivo
.htaccess, contacta con tu proveedor para que te ayude.
Preguntas frecuentes (FAQ)
¿Puedo usar Let's Encrypt en varios dominios a la vez?
SÃ, Plesk te permite emitir certificados multidominio. Solo tienes que añadir todos los dominios que quieras proteger al mismo certificado.
¿Qué pasa si mi web usa HestiaCP?
Si usas Syspanel (anteriormente conocido como HestiaCP), el proceso es diferente. En ese caso, el acceso al panel se realiza a través del puerto 2106 y la configuración de SSL se hace desde la sección "Web" de cada dominio. Aunque esta guÃa se centra en Plesk, el concepto es el mismo: Let's Encrypt se integra de forma nativa en el panel.
¿Cuánto tarda en emitirse el certificado?
Normalmente entre 10 y 60 segundos. Si tarda más, revisa los requisitos previos.
¿Es realmente gratuito?
SÃ, Let's Encrypt es 100% gratuito y no tiene letra pequeña. Puedes usarlo en proyectos personales y comerciales sin ningún problema.
¿Puedo usar Let's Encrypt en un hosting compartido?
SÃ, la mayorÃa de los hostings que usan Plesk tienen habilitada esta función. Si tu proveedor no la tiene, quizás es hora de cambiar de hosting.
Consejos finales para exprimir tu SSL
Una vez que tengas tu certificado gratuito instalado, hay algunas cosas que puedes hacer para mejorar aún más la seguridad y el SEO de tu web:
- Actualiza tu sitemap: Asegúrate de que tu sitemap XML apunte a las URLs HTTPS, no a las HTTP.
- Usa enlaces relativos: Si tienes enlaces internos, intenta usar rutas relativas en lugar de absolutas con
http://. Asà no tendrás problemas de contenido mixto. - Configura HSTS: Si te sientes valiente, puedes activar HSTS (HTTP Strict Transport Security) en tu servidor. Esto le dice al navegador que solo use HTTPS, lo que aumenta la seguridad.
Configurar Let's Encrypt en Plesk es uno de esos procesos que parecen complicados pero que, una vez que lo haces, te das cuenta de que era pan comido. Siguiendo estos pasos, tendrás tu web protegida, con el candado verde y mejor posicionada en los buscadores, todo sin gastar un solo euro. ¡AnÃmate a probarlo!
