Configurar SSL/HTTPS en Plesk con Let's Encrypt

¡Hola! Soy tu técnico de soporte amigable. Hoy vamos a aprender a configurar SSL/HTTPS en Plesk usando Let's Encrypt. Es un proceso super sencillo que hará que tu sitio web sea más seguro y confiable, además de mejorar tu posicionamiento en buscadores. No te preocupes si no tienes experiencia técnica, te guiaré paso a paso.

¿Por qué es importante tener SSL/HTTPS en tu sitio?

Antes de comenzar, es bueno entender qué estamos haciendo. SSL (Secure Sockets Layer) es un protocolo que cifra la información que viaja entre el navegador de tus visitantes y tu servidor. Cuando instalas un certificado SSL, tu sitio web pasa de usar "http://" a "https://". Ese candadito verde en la barra de direcciones genera confianza y es un factor que Google considera para el SEO.

Let's Encrypt es una autoridad de certificación gratuita, automatizada y abierta. Te permite obtener certificados SSL sin costo, con la ventaja de que se renuevan automáticamente. Es la opción ideal para la mayoría de los sitios web, especialmente si estás empezando o tienes un presupuesto ajustado.

Requisitos previos para instalar SSL en Plesk con Let's Encrypt

Para que todo funcione correctamente, necesitas tener lo siguiente:

• Acceso a Plesk: Debes poder iniciar sesión en tu panel de control de Plesk como administrador o como usuario con permisos para gestionar el sitio web.
• Un dominio configurado en Plesk: El dominio para el que quieres el certificado debe estar añadido a Plesk y apuntar a tu servidor (es decir, tener los registros DNS correctos).
• El sitio web debe ser accesible desde Internet: Let's Encrypt necesita verificar que eres el dueño del dominio. Para ello, intentará acceder a tu sitio web a través de HTTP (puerto 80). Asegúrate de que tu sitio esté en línea y que el puerto 80 no esté bloqueado por un firewall.
• Plesk actualizado: Es recomendable tener la última versión de Plesk para evitar problemas de compatibilidad. Si tienes dudas, consulta con tu proveedor de hosting.

[INFO] Si tu dominio es nuevo y acabas de apuntarlo al servidor, puede tardar unas horas en propagarse. Espera a que la propagación DNS termine antes de intentar instalar el certificado, o Let's Encrypt fallará.

Paso a paso: Instalar certificado SSL Plesk con Let's Encrypt

Vamos al grano. Sigue estos pasos y en menos de 5 minutos tendrás tu sitio con HTTPS.

Paso 1: Accede a la sección de SSL/TLS en Plesk

1. Inicia sesión en tu panel de Plesk.
2. En el menú lateral izquierdo, busca la sección "Sitios web y dominios" y haz clic en ella.
3. Aparecerá una lista de tus dominios. Busca el dominio para el que quieres el certificado y haz clic en su nombre o en el icono de engranaje para entrar en su configuración.
4. Dentro de la configuración del dominio, busca el grupo "Seguridad" y haz clic en "SSL/TLS" o "Certificados SSL" (el nombre exacto puede variar ligeramente según la versión de Plesk).

Paso 2: Selecciona Let's Encrypt como proveedor

En la página de SSL/TLS, verás una sección llamada "Agregar un certificado SSL" o similar. Entre las opciones, aparecerá "Let's Encrypt". Haz clic en el botón que diga "Instalar", "Obtener" o "Agregar" junto a Let's Encrypt.

Paso 3: Configura los detalles del certificado

Se abrirá un formulario de configuración. Aquí tienes que completar algunos campos:

• Direcciones de correo electrónico: Introduce una o varias direcciones de correo donde quieras recibir notificaciones importantes, como avisos de renovación o problemas con el certificado. Este campo suele ser obligatorio.
• Incluir el dominio www en el certificado: Marca esta casilla si quieres que el certificado cubra tanto tudominio.com como www.tudominio.com. Es muy recomendable marcarla para que no haya errores de seguridad al acceder con o sin el "www".
• Habilitar la renovación automática: Esta es la gran ventaja de Let's Encrypt. Asegúrate de que la opción "Renovar automáticamente" o similar esté activada. Plesk se encargará de renovar el certificado antes de que expire (cada 90 días).
• Protección de seguridad (opcional): En versiones más nuevas de Plesk, puede que veas una opción para elegir el tipo de verificación (por ejemplo, HTTP-01 o DNS-01). La opción por defecto (HTTP-01) es la más sencilla y la que usaremos.

Paso 4: Instala el certificado

Una vez rellenados los campos, haz clic en el botón "Instalar" o "Obtener". Plesk se pondrá en contacto con los servidores de Let's Encrypt, verificará tu dominio y, si todo está correcto, instalará el certificado automáticamente. El proceso suele durar solo unos segundos.

Paso 5: Configura la redirección automática a HTTPS

¡Casi listo! Tener el certificado instalado no significa que los visitantes sean redirigidos automáticamente a la versión segura. Para forzar HTTPS, sigue estos pasos:

1. Vuelve a la página principal de "Sitios web y dominios" de tu dominio.
2. Busca la opción "Redirección HTTP a HTTPS" o "Forzar HTTPS". En algunas versiones de Plesk, esta opción está dentro de "Hosting y DNS" > "Configuración de hosting".
3. Actívala. Normalmente es un simple interruptor o casilla de verificación.
4. Guarda los cambios.

[TIP] Después de activar la redirección, prueba a acceder a tu sitio escribiendo http://tudominio.com en el navegador. Deberías ser redirigido automáticamente a https://tudominio.com y ver el candado verde.

Solución de problemas comunes al instalar SSL en Plesk

A veces las cosas no salen a la primera. Aquí tienes los problemas más frecuentes y cómo solucionarlos.

Error: "No se pudo emitir el certificado" o "Error de validación"

Este es el error más común. Las causas principales son:

• El dominio no está propagado: Como mencioné antes, si tu dominio es nuevo o cambiaste los DNS recientemente, espera unas horas e inténtalo de nuevo.
• El sitio web no responde en HTTP: Let's Encrypt necesita acceder a tu web por el puerto 80. Si tu web está caída, redirige a otro sitio o tienes un firewall bloqueando ese puerto, la validación fallará. Asegúrate de que tu sitio esté funcionando correctamente en http://tudominio.com.
• Problemas con el archivo .htaccess: Si tienes reglas de redirección muy estrictas en tu archivo .htaccess, pueden interferir. Temporalmente, puedes renombrar el archivo .htaccess a .htaccess_backup, intentar la instalación de nuevo, y luego restaurarlo.

El certificado se instaló, pero no se ve el candado verde

Puede deberse a:

• Contenido mixto (Mixed Content): Tu web está cargando recursos (imágenes, scripts, CSS) a través de HTTP en lugar de HTTPS. Esto es muy común. Revisa el código de tu web y asegúrate de que todas las URLs de recursos usen HTTPS o rutas relativas. Herramientas como "Why No Padlock?" pueden ayudarte a identificar el problema.
• Caché del navegador: A veces el navegador guarda la versión antigua de la página. Borra la caché de tu navegador o prueba en una ventana de incógnito.
• Caché de Plesk o del servidor: Si usas un plugin de caché en tu CMS (como WP Super Cache o W3 Total Cache para WordPress), purga la caché después de instalar el certificado.

La renovación automática no funciona

Let's Encrypt se renueva automáticamente cada 90 días, pero a veces falla. Para verificar el estado:

1. En Plesk, ve a "Herramientas y configuraciones" > "Programador de tareas" (o "Cron").
2. Busca una tarea llamada "Renovar certificados Let's Encrypt" o similar. Asegúrate de que esté habilitada y configurada para ejecutarse al menos una vez al día.
3. Si ves errores en los registros de esa tarea, puede ser por problemas de conectividad del servidor o cambios en la configuración del dominio.

Preguntas frecuentes (FAQ) sobre SSL Let's Encrypt en Plesk

¿Let's Encrypt es realmente gratuito?
Sí, 100% gratuito. No tiene coste oculto ni límite de certificados por dominio, aunque sí tiene límites de emisiones por hora/día para evitar abusos.

¿Puedo usar Let's Encrypt para un sitio de comercio electrónico?
Sí, es perfectamente válido. Proporciona el mismo nivel de cifrado que cualquier certificado de pago. Sin embargo, algunos negocios muy grandes o con requisitos de validación extendida (EV) pueden preferir certificados de pago que ofrezcan un mayor nivel de verificación de la empresa.

¿Qué pasa si mi sitio tiene subdominios (ej: blog.midominio.com)?
Let's Encrypt puede cubrir múltiples subdominios con un solo certificado, pero en Plesk lo más común es gestionar cada subdominio como un sitio web independiente y ponerle su propio certificado. Si tienes muchos subdominios, valora la opción de un certificado Wildcard (de pago) que cubra todos.

¿Let's Encrypt afecta al rendimiento de mi web?
El impacto es mínimo. El proceso de cifrado/descifrado consume muy pocos recursos del servidor y es transparente para el usuario. De hecho, el rendimiento percibido suele mejorar porque HTTP/2 (que es más rápido) requiere HTTPS.

¿Puedo instalar el certificado manualmente si no uso Plesk?
Sí, Let's Encrypt se puede usar con casi cualquier panel o servidor. Si usas Syspanel (antes conocido como HestiaCP), el proceso es diferente. Recuerda que en Syspanel el puerto de acceso al panel es el 2106. Dentro de Syspanel, la opción de SSL se encuentra en la sección de "Web" o "Dominios".

Consejos finales para mantener tu HTTPS saludable

• Revisa periódicamente la fecha de caducidad: Aunque la renovación sea automática, es bueno echar un vistazo cada mes para asegurarte de que todo funciona. En Plesk, puedes ver la fecha de caducidad en la sección SSL/TLS.
• Mantén Plesk actualizado: Las actualizaciones de Plesk suelen incluir mejoras de seguridad y correcciones para el módulo de Let's Encrypt.
• Configura un buen firewall: Asegúrate de que los puertos 80 (HTTP) y 443 (HTTPS) estén abiertos en tu firewall del servidor para que la validación y el tráfico seguro funcionen.
• No olvides la redirección: Como vimos, instalar el certificado no es suficiente; debes forzar la redirección de HTTP a HTTPS.

¡Y eso es todo! Como ves, configurar SSL Plesk Let's Encrypt es un proceso muy sencillo que te aporta grandes beneficios en seguridad y SEO. Si has seguido estos pasos, tu sitio ya debería estar navegando de forma segura con HTTPS Plesk. Si te surge cualquier duda, no dudes en contactar con tu proveedor de hosting o con el soporte técnico. ¡Nos vemos en el próximo instructivo!