Instalar certificado SSL Let's Encrypt en Plesk automáticamente

¿Qué es Let's Encrypt y por qué usarlo en Plesk?

Let's Encrypt es una autoridad de certificación gratuita, automática y de código abierto que ofrece certificados SSL/TLS para asegurar la comunicación entre el navegador de tus visitantes y tu sitio web.

Cuando instalas un certificado SSL en tu servidor, activas el protocolo HTTPS, que cifra los datos transmitidos. Esto es fundamental para la confianza de tus usuarios, el posicionamiento en buscadores (Google favorece los sitios con HTTPS) y la protección de información sensible.

En el panel de control Plesk, la integración con Let's Encrypt es nativa y extremadamente sencilla. No necesitas conocimientos avanzados de Linux ni de líneas de comandos para instalar un certificado SSL. El panel se encarga de todo el proceso: genera la solicitud, valida el dominio, instala el certificado y, además, configura la renovación automática.

En esta guía, te explicaré paso a paso cómo instalar y gestionar un certificado SSL Let's Encrypt en Plesk de forma automática. Al final, tendrás tu sitio funcionando con HTTPS sin complicaciones.

Requisitos previos para instalar SSL en Plesk

Antes de comenzar, asegúrate de cumplir con estos requisitos mínimos. Si algo falla, suele ser por no revisar estos puntos.

• Acceso a Plesk: Debes tener credenciales de administrador o de un suscriptor con permisos para gestionar el dominio.
• Dominio apuntando al servidor: El dominio (por ejemplo, tudominio.com) debe tener sus registros DNS (A y AAAA) apuntando a la IP pública de tu servidor donde está Plesk.
• Puertos abiertos: El servidor debe permitir tráfico HTTP (puerto 80) y HTTPS (puerto 443) desde Internet. La validación de Let's Encrypt utiliza el puerto 80.
• Plesk actualizado: Es recomendable tener la última versión de Plesk para evitar problemas de compatibilidad. Ve a Herramientas y configuración > Actualizaciones para verificar.
• Sin certificado previo: Si ya tienes un certificado SSL instalado para el dominio, es posible que debas eliminarlo o reemplazarlo. Plesk te dará la opción de sobrescribirlo.

[WARNING] Si tu dominio no apunta correctamente al servidor, la validación fallará y no podrás emitir el certificado. Verifica el DNS antes de continuar.

Cómo instalar el certificado SSL Let's Encrypt en Plesk paso a paso

Plesk simplifica el proceso a solo unos clics. Sigue estos pasos con atención.

Paso 1: Accede al panel de control de Plesk

Abre tu navegador y escribe la URL de tu panel. Normalmente es algo como https://tu-servidor:8443 o https://IP-de-tu-servidor:8443. Inicia sesión con tu usuario y contraseña.

Paso 2: Selecciona el dominio

En el menú lateral izquierdo, verás la lista de tus sitios web y dominios. Haz clic en el dominio para el cual quieres instalar el certificado SSL. Se abrirá la página de gestión de ese dominio.

Paso 3: Busca la opción de SSL/TLS

Dentro de la página del dominio, busca la sección llamada SSL/TLS Certificates (o "Certificados SSL/TLS" en español). Suele estar en la pestaña de "Seguridad" o directamente en el menú principal del dominio.

Haz clic en esa opción. Verás una lista de los certificados actuales (si hay alguno) y un botón o enlace para añadir uno nuevo.

Paso 4: Añadir un nuevo certificado con Let's Encrypt

Busca el botón que dice "Add SSL/TLS Certificate" o "Añadir certificado SSL/TLS". Al hacer clic, se abrirá un asistente.

Aquí es donde eliges la opción de Let's Encrypt. Verás una sección específica que dice algo como "Let's Encrypt" o "Free SSL".

• Selecciona la opción de Let's Encrypt.
• En el campo "Domain name", asegúrate de que esté seleccionado tu dominio principal. Plesk normalmente lo rellena automáticamente.
• Marca la casilla "Secure the domain and all its subdomains" (Asegurar el dominio y todos sus subdominios) si quieres que el certificado cubra también www.tudominio.com y otros subdominios que hayas creado. Esto es muy recomendable.
• Deja marcada la opción de "Automatically renew the certificate" (Renovar automáticamente). Esta es la clave para no tener que preocuparte por la caducidad, ya que los certificados de Let's Encrypt duran solo 90 días.

Paso 5: Instalar el certificado

Haz clic en el botón "Install" o "Instalar". Plesk se comunicará con los servidores de Let's Encrypt, realizará la validación de que eres el propietario del dominio (generalmente creando un archivo temporal en tu servidor web) y emitirá el certificado.

El proceso puede tardar desde unos segundos hasta un minuto. Una vez completado, verás un mensaje de éxito y el nuevo certificado aparecerá en la lista.

Paso 6: Activar el HTTPS para tu sitio

Instalar el certificado es solo la mitad del trabajo. Ahora debes asegurarte de que tu sitio web lo esté utilizando y de que los visitantes sean redirigidos automáticamente a la versión segura.

• Ve a la sección "Hosting & DNS" o "Hosting" dentro de la gestión de tu dominio.
• Busca la pestaña "SSL/TLS" o "Seguridad".
• En la lista de certificados, selecciona el que acabas de instalar (el de Let's Encrypt) y haz clic en el botón "Set as default" o "Establecer como predeterminado".

Ahora, para forzar la redirección a HTTPS:

• Ve a la sección de "Apache & nginx Settings" (Ajustes de Apache y nginx).
• Busca la opción "Permanent SEO-safe 301 redirect from HTTP to HTTPS" (Redirección permanente 301 de HTTP a HTTPS, segura para SEO). Actívala.
• Guarda los cambios.

[TIP] La redirección 301 es la forma correcta de pasar de HTTP a HTTPS, ya que le indica a los buscadores que la versión canónica de tu sitio es la segura. Esto evita problemas de contenido duplicado y conserva el posicionamiento SEO.

¿Cómo funciona la renovación automática del certificado SSL en Plesk?

La renovación es el punto más importante para que nunca pierdas la seguridad. Los certificados de Let's Encrypt tienen una validez de 90 días, pero con Plesk no tendrás que hacer nada manualmente.

Plesk configura automáticamente una tarea programada (cron job) que revisa los certificados diariamente. Cuando un certificado está a punto de caducar (generalmente cuando quedan menos de 30 días), Plesk lo renueva de forma automática.

¿Qué necesitas hacer tú? Nada. Solo asegurarte de que:

1. El dominio siga apuntando al servidor.
2. El puerto 80 esté abierto (la renovación usa el mismo método de validación que la instalación).
3. No hayas desactivado la opción de renovación automática al instalar el certificado.

Si por alguna razón la renovación falla (por ejemplo, si el servidor estuvo apagado), Plesk te enviará un correo electrónico de advertencia. En ese caso, puedes forzar la renovación manualmente desde la interfaz.

Cómo renovar manualmente un certificado SSL en Plesk

Si necesitas renovar el certificado antes de tiempo o si la renovación automática falló, haz lo siguiente:

1. Ve a SSL/TLS Certificates en tu dominio.
2. Localiza el certificado de Let's Encrypt en la lista.
3. Haz clic en el icono de "Renew" (Renovar) que aparece junto a él.
4. Confirma la acción y espera unos segundos.

Plesk se encargará de emitir un nuevo certificado y reemplazar el antiguo.

Solución de problemas comunes al instalar SSL con Let's Encrypt en Plesk

Aunque el proceso es muy fluido, a veces surgen problemas. Aquí tienes las soluciones a los más frecuentes.

Error de validación del dominio

Si ves un error como "Failed to validate domain" o "Domain validation failed", significa que Let's Encrypt no pudo confirmar que controlas el dominio.

Causas comunes y soluciones:

• DNS no propagado: Si acabas de cambiar los registros DNS, espera unas horas. Puedes verificar con herramientas externas como whatsmydns.net.
• Puerto 80 bloqueado: Asegúrate de que tu firewall o el grupo de seguridad de tu proveedor de nube permita el tráfico entrante en el puerto 80. A veces el puerto 443 está abierto pero el 80 no.
• Redirección conflictiva: Si tienes una regla de redireccionamiento global de HTTP a HTTPS, la validación puede fallar porque Let's Encrypt necesita acceder a un archivo temporal por HTTP. Desactiva temporalmente esa redirección global en la configuración de Apache o nginx.
• Dominio con caracteres especiales: Los dominios con caracteres no ASCII (como ñ) pueden dar problemas. Asegúrate de usar el formato punycode (xn--...).

El certificado se instaló pero el sitio no carga con HTTPS

Esto suele indicar que el certificado no está configurado como predeterminado o que el servidor web no se ha reiniciado.

Soluciones:

• Ve a SSL/TLS Certificates y verifica que el certificado de Let's Encrypt tenga la marca de "default".
• Reinicia los servicios web. Ve a Herramientas y configuración > Servicios y reinicia Apache y nginx.
• Limpia la caché del navegador o prueba en una ventana de incógnito.

Mezcla de contenido (Mixed Content)

Después de instalar el SSL, es común que algunos recursos (imágenes, scripts, hojas de estilo) se sigan cargando por HTTP. Esto hace que el candado de seguridad aparezca roto.

Solución: Debes actualizar las URLs internas de tu sitio para que usen HTTPS o rutas relativas. Si usas WordPress, instala un plugin como "Really Simple SSL" para solucionarlo automáticamente.

[INFO] El error de contenido mixto no impide que el sitio funcione, pero sí afecta a la confianza del usuario y al SEO. Los buscadores penalizan los sitios con contenido mixto.

Preguntas frecuentes (FAQ) sobre SSL en Plesk

¿Cuánto cuesta un certificado SSL con Let's Encrypt en Plesk?

Nada. Es completamente gratuito. No hay costes de emisión ni de renovación. La única inversión es el tiempo de configuración, que es mínimo.

¿Puedo usar Let's Encrypt en varios dominios y subdominios?

Sí. Plesk te permite instalar un certificado Let's Encrypt en cada dominio o subdominio que tengas. Además, puedes crear certificados wildcard (*.tudominio.com), aunque para ello necesitas usar la validación por DNS, que Plesk también soporta.

¿Qué diferencia hay entre un certificado de pago y uno de Let's Encrypt?

Los certificados de pago suelen ofrecer un mayor nivel de validación (por ejemplo, validación de empresa o validación extendida) y garantías económicas. Para la mayoría de sitios web personales o de pequeñas empresas, un certificado Let's Encrypt es más que suficiente. La seguridad cifrada es la misma (AES de 256 bits).

¿Plesk renueva automáticamente todos los certificados Let's Encrypt?

Sí, siempre que hayas dejado activada la opción de renovación automática al instalarlo. Plesk gestiona la renovación para todos los dominios que tengan esta opción habilitada.

¿Qué pasa si mi certificado caduca y no se renueva?

Si el certificado caduca, los navegadores mostrarán una advertencia de seguridad a los visitantes, lo que puede hacer que abandonen tu sitio. Además, el SEO se verá afectado negativamente. Por eso es crucial mantener la renovación automática activa y verificar ocasionalmente que los correos de Plesk no te avisen de fallos.

¿Necesito conocimientos de Linux para instalar el certificado SSL en Plesk?

No. Todo se hace a través de la interfaz gráfica de Plesk. No necesitas usar la terminal ni editar archivos de configuración manualmente. Plesk abstrae toda la complejidad técnica.

Conclusión: Disfruta de un sitio seguro con HTTPS en Plesk

Instalar un certificado SSL Let's Encrypt en Plesk es un proceso rápido, gratuito y automatizado que te brinda la seguridad y confianza que tus visitantes esperan. Siguiendo los pasos de esta guía, tendrás tu sitio funcionando con HTTPS en menos de cinco minutos y con la tranquilidad de que la renovación automática se encargará del mantenimiento.

Recuerda los puntos clave:

• Verifica que tu dominio apunte al servidor y que el puerto 80 esté abierto.
• Marca siempre la opción de renovación automática.
• Configura la redirección 301 de HTTP a HTTPS para mantener tu SEO.
• Si tienes problemas, revisa la sección de solución de problemas de esta guía.

Con HTTPS activo, no solo proteges los datos de tus usuarios, sino que también mejoras tu posicionamiento en Google y proyectas una imagen profesional y fiable. No esperes más, ve a tu panel de Plesk y activa tu certificado SSL hoy mismo.

[TIP] Si gestionas varios sitios, dedica un día a configurar Let's Encrypt en todos ellos. Es una tarea repetitiva pero muy sencilla, y el beneficio en seguridad y SEO para todos tus proyectos es inmenso.