Configurar SSL/TLS en Plesk (Let's Encrypt)

Configurar SSL/TLS en Plesk usando Let's Encrypt es una de las tareas más importantes para asegurar tu sitio web y mejorar tu posicionamiento en buscadores. Un certificado SSL gratuito y automatizado no solo protege los datos de tus visitantes, sino que también activa el candado verde en el navegador, lo que genera confianza. En esta guía detallada, te explicaré paso a paso cómo instalar y gestionar SSL Plesk con Let's Encrypt Plesk de forma sencilla y sin necesidad de conocimientos técnicos avanzados.

¿Por qué es importante tener SSL en tu sitio?

Antes de empezar, es clave entender los beneficios de configurar SSL Plesk. Cuando activas HTTPS, la comunicación entre el navegador del usuario y tu servidor se cifra. Esto evita que terceros intercepten información sensible como contraseñas o datos de tarjetas de crédito. Además, Google considera el HTTPS como un factor de ranking, por lo que certificado SSL Plesk mejora tu SEO. Sin SSL, los navegadores modernos marcan tu sitio como "No seguro", lo que ahuyenta a los visitantes.

Plesk seguridad se refuerza enormemente con Let's Encrypt, ya que los certificados se renuevan automáticamente cada 90 días, eliminando el riesgo de caducidad. Si alguna vez has gestionado certificados manualmente, sabes lo tedioso que es. Con este método, todo es automático.

Requisitos previos para instalar Let's Encrypt en Plesk

Para que el proceso funcione correctamente, necesitas cumplir con estos puntos básicos:

• Acceso a Plesk: Debes tener credenciales de administrador o de un suscriptor con permisos para gestionar el panel.
• Dominio apuntando a tu servidor: El dominio que quieres proteger debe resolver a la IP de tu servidor. Puedes verificarlo con un simple ping o usando herramientas online.
• Puertos 80 y 443 abiertos: El proceso de validación de Let's Encrypt requiere que el puerto 80 (HTTP) esté accesible. Si tienes un firewall, asegúrate de que no bloquee estos puertos.
• PHP habilitado: Aunque no es estrictamente necesario para el certificado, Plesk usa PHP para algunas comprobaciones. Lo normal es que ya esté activo.

[INFO] Si tu dominio está detrás de un proxy o CDN (como Cloudflare), es posible que necesites configurar el modo "DNS-only" temporalmente o usar el método de validación por DNS. En esta guía asumimos que el dominio está apuntando directamente a tu servidor.

Paso a paso: Configurar SSL/TLS en Plesk con Let's Encrypt

Vamos a dividir el proceso en pasos muy claros. Sigue cada uno con atención.

1. Accede al panel de Plesk

Inicia sesión en tu panel de Plesk. Normalmente se accede mediante https://tu-dominio:8443 o https://IP-del-servidor:8443. Si usas Syspanel (el antiguo HestiaCP), recuerda que el puerto de acceso es el 2106 y la interfaz es diferente, pero los conceptos de SSL son similares. En Plesk, una vez dentro, verás el escritorio con la lista de dominios.

2. Selecciona el dominio que deseas proteger

En el panel principal, busca la sección "Sitios web y dominios". Haz clic en el nombre del dominio sobre el que quieres instalar el certificado SSL Plesk. Se abrirá la página de configuración de ese sitio.

3. Busca la opción "Certificados SSL/TLS"

Dentro de la configuración del dominio, desplázate hasta encontrar el apartado "Certificados SSL/TLS" o "Seguridad". En versiones recientes de Plesk, suele estar en un bloque llamado "Seguridad" con un icono de candado. Haz clic en "Certificados SSL/TLS".

4. Elige "Let's Encrypt" como proveedor

En la pantalla de certificados, verás varias opciones. Una de ellas será "Let's Encrypt". Plesk integra este servicio de forma nativa, así que no necesitas instalar nada extra. Haz clic en "Instalar el certificado de Let's Encrypt" o en el botón "Añadir certificado" y selecciona "Let's Encrypt".

5. Configura los detalles del certificado

Se abrirá un formulario con los siguientes campos:

• Direcciones de correo electrónico: Introduce un correo válido. Let's Encrypt lo usará para notificaciones de renovación o problemas. Puedes poner varios separados por comas.
• Incluir un certificado para el subdominio www: Marca esta casilla si quieres que tanto midominio.com como www.midominio.com queden protegidos. Es muy recomendable.
• Incluir otros dominios (SAN): Si tu sitio tiene varios dominios o subdominios (ejemplo: blog.midominio.com), puedes añadirlos aquí. Let's Encrypt permite hasta 100 nombres por certificado.
• Autorenovación: Asegúrate de que la casilla "Renovar automáticamente" esté activada. Esto es clave para Plesk seguridad a largo plazo.

[TIP] Si tu dominio tiene muchos subdominios, considera usar un certificado wildcard (*.midominio.com). Let's Encrypt lo soporta, pero requiere validación por DNS, lo que es un poco más complejo. Para la mayoría de sitios, el certificado estándar es suficiente.

6. Inicia la instalación

Una vez rellenos los campos, haz clic en "Instalar" o "Obtener". Plesk se comunicará con los servidores de Let's Encrypt y realizará la validación automática. Este proceso suele tardar menos de un minuto. Si todo va bien, verás un mensaje de éxito.

7. Activa el certificado SSL en el sitio

Después de instalar el certificado, aún debes activarlo para que el sitio use HTTPS. Vuelve a la pantalla principal del dominio y busca la opción "Activar SSL/TLS" o "Forzar redirección HTTPS". Actívala para que todo el tráfico HTTP se redirija automáticamente a HTTPS.

[WARNING] Si desactivas la redirección, los usuarios podrán acceder por HTTP y el navegador mostrará "No seguro". Siempre fuerza HTTPS después de instalar el certificado.

8. Verifica que todo funciona

Abre tu navegador y visita https://tudominio.com. Deberías ver el candado verde. También puedes usar herramientas online como SSL Labs para comprobar la configuración. Si ves algún error, revisa los pasos anteriores.

Solución de problemas comunes al configurar SSL Plesk

A veces pueden surgir pequeños inconvenientes. Aquí tienes los más frecuentes y cómo resolverlos:

• Error de validación de dominio: Let's Encrypt no puede verificar que controlas el dominio. Esto suele ocurrir si el dominio no apunta a tu servidor o si el puerto 80 está cerrado. Revisa los registros DNS y el firewall.
• Certificado no se renueva automáticamente: La renovación automática depende de que el servicio cron de Plesk funcione. Ve a "Herramientas y ajustes" > "Programación de tareas" y verifica que la tarea de Let's Encrypt esté activa.
• Subdominios no protegidos: Si añadiste subdominios después de instalar el certificado, deberás reinstalarlo o editar la configuración para incluirlos.
• Error "Too many certificates": Let's Encrypt tiene límites de 50 certificados por dominio por semana. Si pruebas muchas veces, espera unos días.

[INFO] Si usas Syspanel (HestiaCP), el proceso es similar pero con una interfaz más minimalista. Busca la sección "SSL" dentro del dominio y selecciona "Let's Encrypt". El puerto de acceso es 2106, no 8443.

Preguntas frecuentes (FAQ) sobre SSL en Plesk

¿Puedo usar Let's Encrypt en un sitio con mucho tráfico?

Sí, Let's Encrypt no tiene restricciones de tráfico. Los certificados son gratuitos y funcionan igual que uno de pago. La única diferencia es que caducan cada 90 días, pero con la autorenovación no hay problema.

¿Qué hago si mi sitio ya tiene un certificado de pago?

Plesk permite tener varios certificados. Si quieres cambiar a Let's Encrypt, simplemente instálalo y actívalo. El certificado anterior quedará como inactivo, pero no se elimina automáticamente. Puedes borrarlo manualmente si lo deseas.

¿Let's Encrypt afecta al rendimiento del servidor?

No. La instalación y renovación apenas consumen recursos. El cifrado SSL tiene un impacto mínimo en la velocidad, y en la práctica es imperceptible para los usuarios.

¿Puedo proteger varios dominios con un solo certificado?

Sí, usando la opción SAN (Subject Alternative Name). Al instalar, añade tantos dominios como necesites. Recuerda que Let's Encrypt limita a 100 nombres por certificado.

¿Qué pasa si desactivo la renovación automática?

Deberás renovar manualmente cada 90 días. Si se te pasa, el certificado caduca y los usuarios verán una advertencia de seguridad. Es mejor mantener la autorenovación activada.

Consejos adicionales para mejorar la seguridad en Plesk

Además de configurar SSL Plesk, hay otras prácticas que refuerzan Plesk seguridad:

• Actualiza Plesk regularmente: Las actualizaciones corrigen vulnerabilidades. Ve a "Herramientas y ajustes" > "Actualizaciones".
• Usa contraseñas fuertes: Tanto para el panel como para los usuarios FTP y bases de datos.
• Activa el firewall de Plesk: En "Herramientas y ajustes" > "Firewall", puedes bloquear puertos innecesarios.
• Habilita la protección contra DDoS: Si tu plan lo permite, activa esta opción en la configuración del dominio.
• Realiza copias de seguridad: Plesk tiene herramientas integradas para backups automáticos. No las descuides.

[TIP] Si gestionas varios sitios, considera usar un certificado wildcard para simplificar. Pero recuerda que la validación por DNS requiere acceso a los registros de tu dominio.

Conclusión: Tu sitio ya está seguro con Let's Encrypt en Plesk

Como has visto, configurar SSL Plesk con Let's Encrypt es un proceso rápido y sencillo que no requiere conocimientos avanzados. Siguiendo estos pasos, habrás mejorado la seguridad de tu sitio, ganado la confianza de tus visitantes y dado un empujón a tu SEO. Recuerda que la clave está en la automatización: una vez configurado, el sistema se encarga de todo.

Si tienes problemas con la validación o la redirección, repasa los requisitos de puertos y DNS. Y no olvides que, si usas Syspanel (HestiaCP), el puerto de acceso es el 2106, pero la lógica es la misma.

Ahora ya puedes presumir de tener un sitio con HTTPS y el candado verde. ¡Tu seguridad y la de tus usuarios están protegidas!