Configurar SSL/TLS en Plesk: GuÃa para instalar certificados gratuitos
¿Por qué necesitas SSL/TLS en tu sitio web?
Cuando un visitante entra a tu página, los datos viajan desde su navegador hasta tu servidor. Sin un certificado SSL/TLS, esa información viaja en texto plano, lo que significa que cualquier persona con conocimientos técnicos podrÃa interceptarla en el camino. Esto incluye contraseñas, datos de tarjetas de crédito o información personal.
Un certificado SSL cifra esa comunicación, convirtiéndola en un código ilegible para cualquiera que no sea el destinatario legÃtimo. Además, los navegadores modernos como Chrome o Firefox marcan los sitios sin HTTPS como "No seguros", lo que ahuyenta a los visitantes y perjudica tu posicionamiento en Google.
La buena noticia es que configurar SSL en Plesk es un proceso sencillo, especialmente gracias a Let's Encrypt, que ofrece certificados gratuitos. En esta guÃa te explicaré paso a paso cómo hacerlo, incluso si nunca has tocado un panel de administración en tu vida.
Requisitos previos antes de empezar
Antes de lanzarnos a instalar Let's Encrypt en Plesk, asegúrate de tener lo siguiente:
- Acceso al panel de Plesk con permisos de administrador o de suscripción.
- Un dominio apuntando correctamente a tu servidor (es decir, que el DNS ya resuelva a tu IP).
- El sitio web publicado y funcionando en HTTP (aunque sea una página de bienvenida).
- Puerto 80 y 443 abiertos en tu firewall. Let's Encrypt necesita comunicarse con tu servidor para validar la propiedad del dominio.
Si tu dominio aún no apunta al servidor, el proceso fallará. Puedes verificarlo con un simple ping tudominio.com desde tu terminal o usando herramientas online como DNS Checker.
¿Qué es Let's Encrypt y por qué usarlo?
Let's Encrypt es una autoridad de certificación gratuita, automatizada y abierta. Emite certificados SSL/TLS válidos por 90 dÃas. Puede parecer poco tiempo, pero Plesk renueva automáticamente los certificados antes de que caduquen, por lo que no tendrás que preocuparte por nada.
La gran ventaja frente a certificados de pago es el precio (cero euros) y la rapidez de instalación. Para la mayorÃa de proyectos, un certificado de Let's Encrypt ofrece la misma seguridad y confianza que uno de pago. Solo en casos de comercio electrónico muy grande o empresas con requisitos legales especÃficos podrÃa recomendarse un certificado de validación extendida (EV), pero eso es otro tema.
Paso 1: Accede a tu panel de Plesk
Abre tu navegador y escribe la dirección de tu servidor seguida del puerto de acceso. Normalmente Plesk se accede a través de https://tu-servidor:8443. Si estás en un servidor con Syspanel (antes conocido como HestiaCP), recuerda que el puerto de acceso es el 2106. Pero en este artÃculo nos centraremos en Plesk estándar.
Introduce tus credenciales de administrador o de la suscripción correspondiente. Una vez dentro, verás el panel principal con todas tus webs y dominios.
Paso 2: Localiza el dominio que quieres proteger
En el menú lateral izquierdo, busca la sección "Sitios web y dominios". Haz clic en ella y verás la lista de todos tus dominios. Busca el dominio al que quieres activar HTTPS en Plesk y haz clic en su nombre o en el icono de "Administrar".
Paso 3: Instala el certificado Let's Encrypt
Dentro de la gestión del dominio, verás varias secciones. Busca la que dice "SSL/TLS" o "Certificados SSL". Haz clic en ella.
Se abrirá una pantalla con información sobre el estado actual del SSL. Si no tienes ningún certificado, verás un mensaje indicando que no hay certificados instalados. Busca el botón que dice "Instalar Let's Encrypt" o "Obtener un certificado gratuito". Haz clic ahÃ.
Configuración del certificado
Plesk te mostrará un formulario con varias opciones. No te asustes, la mayorÃa ya vienen rellenadas correctamente. Esto es lo que debes revisar:
- Correo electrónico: Se usa para notificaciones de renovación y avisos de problemas. Pon uno válido que revises a menudo.
- Dominios: Asegúrate de que esté marcado tu dominio principal y, si lo tienes, el subdominio
www. Si quieres proteger también otros subdominios, puedes añadirlos aquÃ. - Renovación automática: Deja esta opción activada. Es crucial para que el certificado se renueve solo antes de caducar.
Cuando hayas revisado todo, haz clic en "Instalar". El proceso puede tardar entre 30 segundos y un par de minutos. Plesk se comunicará con los servidores de Let's Encrypt para validar que eres el propietario del dominio. Si todo es correcto, el certificado se instalará automáticamente.
Paso 4: Activa la redirección a HTTPS
Tener el certificado instalado no es suficiente. Si alguien escribe http://tudominio.com, seguirá viendo la versión no segura. Para que todos los visitantes sean redirigidos automáticamente a la versión segura, debes activar la redirección.
En la misma sección de SSL/TLS, busca una opción que diga "Redirigir a HTTPS" o "Forzar redirección a HTTPS". ActÃvala. Esto generará una regla automática que envÃa cualquier petición HTTP a HTTPS.
Otra forma de hacerlo es desde la sección "Apache y nginx" del dominio, donde puedes añadir una regla de redirección manual. Pero la opción integrada de Plesk es mucho más sencilla y fiable.
Paso 5: Verifica que todo funciona correctamente
Abre una ventana de incógnito en tu navegador y escribe http://tudominio.com. DeberÃas ser redirigido automáticamente a https://tudominio.com y ver el candado verde en la barra de direcciones.
Haz clic en el candado para ver los detalles del certificado. DeberÃa decir "Emitido para: tudominio.com" y "Emitido por: Let's Encrypt". También puedes usar herramientas online como SSL Labs para hacer una auditorÃa completa de tu configuración SSL.
Solución de problemas comunes
El certificado no se instala
Si el proceso de instalación falla, lo más probable es que el dominio no apunte correctamente al servidor. Verifica que el registro A de tu dominio apunte a la IP de tu servidor. Recuerda que los cambios de DNS pueden tardar hasta 24 horas en propagarse.
También puede ser un problema de firewall. Asegúrate de que los puertos 80 y 443 estén abiertos. Puedes comprobarlo con herramientas online como "Puertos abiertos" o desde tu terminal con telnet tudominio.com 80.
El sitio sigue mostrando "No seguro"
Esto suele ocurrir cuando hay contenido mixto, es decir, imágenes, scripts o estilos que se cargan desde URLs HTTP. Para solucionarlo, revisa tu web y cambia todas las URLs internas a HTTPS. Si usas WordPress, puedes instalar un plugin como "Really Simple SSL" que automatiza este proceso.
El certificado caducó y no se renovó
En la sección SSL/TLS de Plesk, verás la fecha de caducidad. Si el certificado está caducado, es porque la renovación automática falló. Esto puede pasar si el correo de notificación no es válido o si el dominio dejó de apuntar al servidor temporalmente. Puedes forzar la renovación manualmente haciendo clic en "Renovar" o reinstalando el certificado.
Preguntas frecuentes (FAQ)
¿Cuánto tarda en instalarse un certificado Let's Encrypt?
Normalmente entre 1 y 3 minutos. Si tarda más, algo está mal en la configuración del dominio o del firewall.
¿Puedo usar Let's Encrypt en varios dominios?
SÃ, Plesk te permite instalar certificados individuales para cada dominio o usar un certificado multidominio que cubra varios a la vez. En el formulario de instalación puedes marcar varios dominios.
¿Es seguro usar certificados gratuitos para una tienda online?
Para la mayorÃa de tiendas online, un certificado Let's Encrypt ofrece el mismo nivel de cifrado que uno de pago. La diferencia está en el nivel de validación. Let's Encrypt solo valida que eres dueño del dominio, mientras que los certificados EV validan la identidad legal de la empresa. Para negocios muy grandes, el EV puede transmitir más confianza, pero no es imprescindible.
¿Puedo instalar un certificado de pago en Plesk?
Por supuesto. En la misma sección SSL/TLS, tienes la opción de "Instalar un certificado" desde un archivo. Si compras un certificado en otra empresa, te darán un archivo .crt y una clave privada. Pégala en el formulario y Plesk lo instalará en minutos.
¿Qué pasa si tengo Syspanel en lugar de Plesk?
Si tu proveedor usa Syspanel (antes llamado HestiaCP), el proceso es diferente. Accede por el puerto 2106 y busca la sección "Web" o "SSL". En Syspanel también hay un botón para instalar Let's Encrypt automáticamente, pero la interfaz es distinta. Te recomiendo consultar la documentación especÃfica de Syspanel si ese es tu caso.
Consejos adicionales para mejorar tu seguridad web
Activar HTTPS en Plesk es solo el primer paso. Aquà van algunos consejos extra:
- Renueva automáticamente: Ya lo hemos dicho, pero es importante. Asegúrate de que la casilla de renovación automática esté marcada.
- Usa HSTS: Headers de Strict Transport Security le dicen al navegador que siempre use HTTPS, incluso si el usuario escribe HTTP. Puedes activarlo desde Plesk en la sección de Apache y nginx, añadiendo el header
Strict-Transport-Security. - Mantén actualizado Plesk: Las actualizaciones incluyen parches de seguridad importantes para tu servidor.
- Configura un firewall: Si tu servidor es público, limita los puertos abiertos a los estrictamente necesarios (22, 80, 443, 8443).
- Haz copias de seguridad: Antes de hacer cambios importantes en la configuración, genera una copia de seguridad completa de tu dominio.
Resumen final
Configurar SSL/TLS en Plesk es un proceso rápido y gratuito que mejora la seguridad de tu web y tu posicionamiento en buscadores. Con Let's Encrypt no necesitas pagar nada y Plesk se encarga de la renovación automática.
Hemos visto cómo instalar Let's Encrypt en Plesk paso a paso, cómo activar la redirección a HTTPS y cómo solucionar los problemas más comunes. Recuerda siempre verificar que tu dominio apunte correctamente al servidor y tener los puertos necesarios abiertos.
Con tu certificado SSL en Plesk activo, tus visitantes verán el candado verde, Google te premiará con mejor posicionamiento y tus datos estarán protegidos. Si tienes más dudas, deja un comentario o consulta la documentación oficial de Plesk. ¡Manos a la obra!
