Instalar SSL Let's Encrypt en Plesk | Guía fácil

¿Qué es Let’s Encrypt y por qué usar SSL en Plesk?

Imagina que tu página web es una carta enviada por correo postal. Sin un sobre, cualquiera puede leer su contenido. Pues bien, un certificado SSL (Secure Sockets Layer) es ese sobre digital que protege la información que viaja entre el navegador de tus visitantes y tu servidor. Cuando instalas un certificado SSL, tu sitio web pasa de http:// a https://, y los navegadores muestran un candado verde de confianza.

Let’s Encrypt es una autoridad certificadora gratuita, automatizada y abierta. Su objetivo es hacer que la web sea un lugar más seguro para todos, ofreciendo certificados SSL sin costo alguno. Y lo mejor de todo: se integra perfectamente con Plesk, uno de los paneles de control de hosting más populares.

En esta guía extensa, aprenderás paso a paso cómo configurar un certificado SSL gratuito en Plesk usando Let’s Encrypt. No necesitas ser un experto en servidores Linux, solo seguir estas instrucciones con calma.

Requisitos previos

Antes de empezar, asegúrate de cumplir con estos puntos:

Tener acceso a Plesk como administrador o como usuario con permisos para gestionar dominios.
Que tu dominio (ejemplo: tudominio.com) apunte correctamente a la IP del servidor donde está instalado Plesk.
Tener el servicio Let’s Encrypt habilitado en Plesk (normalmente viene activo por defecto).
Conexión a internet estable y puertos 80 y 443 abiertos en el firewall del servidor (para que Let’s Encrypt pueda verificar tu dominio).

[INFO] Si tu servidor está detrás de un proxy o CDN como Cloudflare, deberás desactivar temporalmente la protección SSL o configurar el modo “Full (strict)” para que Let’s Encrypt pueda validar el dominio.

Paso 1: Acceder a Plesk y localizar el dominio

Abre tu navegador y escribe la URL de tu panel Plesk. Normalmente es algo como https://tudominio.com:8443 o https://IP-del-servidor:8443.
Inicia sesión con tus credenciales de administrador o de usuario del dominio.
En el menú lateral izquierdo, haz clic en Sitios web y dominios. Verás una lista con todos los dominios alojados en tu servidor.
Busca el dominio al que deseas añadir el certificado SSL. Haz clic en su nombre o en el icono de engranaje para entrar en su configuración.

Paso 2: Activar Let’s Encrypt para el dominio

Dentro del panel de configuración del dominio, sigue estos pasos:

Busca la sección Certificados SSL/TLS o Seguridad. En versiones recientes de Plesk, suele aparecer un apartado llamado Let’s Encrypt directamente.
Haz clic en el botón Instalar certificado SSL o Añadir certificado SSL.
Se abrirá una ventana con varias opciones. Selecciona Let’s Encrypt como tipo de certificado.
Marca la casilla Incluir el subdominio www si quieres que www.tudominio.com también quede protegido (muy recomendado).
Introduce tu dirección de correo electrónico. Let’s Encrypt la usará para notificarte sobre la caducidad del certificado (los certificados caducan cada 90 días).
Haz clic en Instalar o Solicitar.

En unos segundos, Plesk se comunicará con los servidores de Let’s Encrypt, verificará que controlas el dominio (mediante la creación de un archivo temporal en tu servidor) y generará el certificado.

[TIP] Si el proceso falla, revisa que tu dominio tenga un registro A correcto y que el puerto 80 esté accesible desde internet. Puedes usar herramientas como whatsmydns.net para verificar la propagación DNS.

Paso 3: Configurar la redirección automática a HTTPS

Una vez instalado el certificado, tu sitio web seguirá funcionando tanto en HTTP como en HTTPS. Para que todos los visitantes usen la versión segura, debes forzar la redirección.

Vuelve a Sitios web y dominios y selecciona el dominio.
Busca la opción Redirección HTTP a HTTPS o Forzar HTTPS. En Plesk, suele estar en el mismo apartado de SSL/TLS.
Actívala y guarda los cambios.

A partir de ahora, cualquier persona que intente acceder a http://tudominio.com será redirigida automáticamente a https://tudominio.com.

[WARNING] Si tu sitio web utiliza scripts o recursos mixtos (por ejemplo, imágenes cargadas desde HTTP), algunos navegadores pueden mostrar un mensaje de “contenido no seguro”. Revisa que todos los recursos internos y externos usen HTTPS.

Paso 4: Verificar que el certificado funciona correctamente

Después de la instalación, es buena idea comprobar que todo está bien:

Abre una ventana de incógnito en tu navegador y visita https://tudominio.com.
Deberías ver el candado verde en la barra de direcciones. Haz clic en él para ver los detalles del certificado: emitido por Let’s Encrypt, válido por 90 días.
También puedes usar herramientas online como SSL Labs (www.ssllabs.com/ssltest) para obtener un análisis completo de la configuración SSL de tu sitio.

Si todo está correcto, ¡enhorabuena! Ya tienes seguridad web gratuita.

Paso 5: Renovación automática (lo más importante)

Los certificados de Let’s Encrypt caducan cada 90 días. Plesk, por defecto, programa una tarea automática que renueva los certificados antes de que expiren. Sin embargo, es recomendable verificar que esta tarea está activa:

En Plesk, ve a Herramientas y ajustes > Programador de tareas (o “Scheduled Tasks”).
Busca una tarea llamada Renovar certificados SSL de Let’s Encrypt o similar.
Asegúrate de que esté habilitada y configurada para ejecutarse al menos una vez al día (por ejemplo, a las 3:00 AM).

Si por algún motivo la renovación automática falla (por ejemplo, si el dominio cambia de IP), recibirás un correo en la dirección que proporcionaste al instalar el certificado. En ese caso, puedes renovarlo manualmente desde el mismo panel de SSL/TLS del dominio.

[INFO] Si usas Syspanel (antes conocido como HestiaCP), el proceso es similar, pero accedes a través del puerto 2106. En Syspanel, la integración con Let’s Encrypt también es nativa y muy sencilla.

Preguntas frecuentes (FAQ)

¿Let’s Encrypt es realmente gratuito y seguro?

Sí. Let’s Encrypt es una autoridad certificadora sin ánimo de lucro respaldada por grandes empresas como Mozilla, Google y la Electronic Frontier Foundation. Sus certificados ofrecen el mismo nivel de cifrado que los certificados de pago (256 bits). La única diferencia es que caducan cada 90 días, pero Plesk automatiza la renovación.

¿Puedo instalar Let’s Encrypt en varios dominios desde Plesk?

Sí. Puedes repetir el proceso para cada dominio alojado en tu Plesk. También puedes usar certificados wildcard (que cubren todos los subdominios, como *.tudominio.com), pero para eso necesitas usar el método de validación por DNS, que es un poco más avanzado.

¿Qué hago si mi sitio web no carga después de instalar el SSL?

Primero, verifica que la redirección HTTP a HTTPS esté bien configurada. Luego, comprueba que no haya contenido mixto (recursos cargados desde HTTP). También revisa el firewall del servidor, asegurándote de que el puerto 443 esté abierto.

¿Let’s Encrypt funciona con Syspanel?

Sí. En Syspanel (panel de control que se accede por el puerto 2106), la instalación de Let’s Encrypt es similar. Dentro del panel del dominio, buscas la opción “SSL” y seleccionas “Let’s Encrypt”. Luego sigues los mismos pasos.

¿Qué pasa si cambio de proveedor de hosting?

Si migras tu sitio a otro servidor, deberás reinstalar el certificado en el nuevo Plesk. Let’s Encrypt no almacena certificados; se generan bajo demanda. Es un proceso rápido, pero no olvides hacerlo para evitar que tu sitio quede sin SSL.

¿Puedo usar Let’s Encrypt en un sitio con mucho tráfico?

Sí. Let’s Encrypt no tiene límites de tráfico ni de número de visitas. Sin embargo, si necesitas certificados para más de 50 dominios por semana, hay un límite de solicitudes. Para la mayoría de los sitios web, esto no es un problema.

Consejos adicionales para la seguridad web

Mantén Plesk actualizado: Las versiones recientes incluyen mejoras de seguridad y compatibilidad con Let’s Encrypt.
Usa HTTPS en todo el sitio: No solo en la página principal. Asegúrate de que formularios, áreas de administración y cualquier página que maneje datos de usuarios esté bajo HTTPS.
Configura HSTS (HTTP Strict Transport Security): Esta cabecera le dice al navegador que siempre use HTTPS para tu dominio. Plesk permite activarlo desde la configuración SSL/TLS.
Realiza copias de seguridad: Antes de hacer cambios importantes en la configuración SSL, guarda una copia de seguridad de tu dominio en Plesk.

Conclusión

Configurar un certificado SSL gratuito en Plesk con Let’s Encrypt es un proceso rápido, seguro y que no requiere conocimientos avanzados de Linux. Siguiendo los pasos de esta guía, habrás logrado:

Instalar el certificado en tu dominio (y subdominio www).
Forzar la redirección a HTTPS.
Activar la renovación automática para no preocuparte por la caducidad.

Ahora tu sitio web es más seguro, tus visitantes confiarán más en él y, además, mejorarás tu posicionamiento en buscadores (Google favorece los sitios HTTPS). No olvides compartir este conocimiento con otros usuarios de Plesk. ¡La seguridad web es responsabilidad de todos!

[TIP FINAL] Marca esta guía en tus favoritos. Cuando llegue el momento de renovar (aunque sea automático), siempre es bueno tenerla a mano por si surge algún contratiempo.