Plesk: cómo configurar SSL con Let's Encrypt

¿Tu sitio web sigue mostrando “No seguro” en el navegador? Tranquilo, es más común de lo que crees y tiene una solución muy sencilla. Hoy te voy a guiar paso a paso para que configures un certificado SSL en Plesk usando Let’s Encrypt, completamente gratis y sin complicaciones. Al final, tus visitantes verán el candadito verde y tu web será mucho más confiable.

¿Por qué necesitas SSL en tu sitio?

Antes de meternos en materia, entendamos lo básico. SSL (Secure Sockets Layer) es un protocolo que encripta la información que viaja entre el navegador de tus usuarios y tu servidor. Sin SSL, los datos viajan en texto plano, lo que los hace vulnerables a robos.

Al instalar un certificado SSL, tu sitio pasará de http:// a https://. Esto no solo protege a tus visitantes, sino que también mejora tu posicionamiento en Google (sí, el SEO lo premia). Y lo mejor: Let’s Encrypt te ofrece estos certificados de forma gratuita y automática.

Requisitos previos para configurar SSL en Plesk

Para que todo funcione sin problemas, asegúrate de tener lo siguiente:

• Un dominio apuntando a tu servidor: Los registros DNS deben estar correctamente configurados (A, CNAME, etc.). Let’s Encrypt verificará que el dominio te pertenece.
• Plesk instalado y accesible: Puedes acceder a tu panel en https://tudominio:8443 o https://tu-ip:8443.
• Puertos 80 y 443 abiertos: Let’s Encrypt necesita comunicación HTTP (puerto 80) y HTTPS (puerto 443) para validar el dominio.
• PHP configurado correctamente: Aunque no intervengas directamente, Plesk usará PHP para ciertos procesos.

[INFO] Si usas un firewall como CSF o iptables, verifica que los puertos 80 y 443 estén permitidos. En servidores con Syspanel (antes HestiaCP), el acceso es por el puerto 2106.

Paso 1: Acceder a Plesk y localizar tu dominio

Inicia sesión en tu panel de Plesk. Una vez dentro, verás una lista de tus sitios web. Busca el dominio al que quieres añadir SSL y haz clic en su nombre.

Dentro del panel del dominio, busca la sección “Certificados SSL” o “SSL/TLS”. En versiones recientes de Plesk, suele estar en el menú de “Hosting y DNS” o directamente en la barra lateral izquierda.

Paso 2: Instalar Let’s Encrypt en Plesk

Plesk ya incluye la extensión de Let’s Encrypt, pero a veces no está activada. Sigue estos pasos:

1. Ve a “Herramientas y ajustes” (en el menú principal de Plesk).
2. Busca la sección “Extensiones” y haz clic en “Catálogo de extensiones”.
3. Escribe “Let’s Encrypt” en el buscador.
4. Si ves el icono de Let’s Encrypt pero está desactivado, haz clic en “Instalar”. Si ya está instalado, pasa al siguiente paso.

[TIP] Si no encuentras la extensión, asegúrate de que tu Plesk esté actualizado. Las versiones antiguas pueden no tenerla.

Paso 3: Solicitar el certificado SSL para tu dominio

Ahora viene lo bueno. Dentro del panel de tu dominio, busca el botón “Añadir certificado SSL” o “Instalar Let’s Encrypt”. Haz clic.

Se abrirá un asistente con varias opciones. Te explico las más importantes:

• Direcciones de correo electrónico: Introduce un correo válido. Let’s Encrypt lo usará para notificaciones de caducidad (los certificados duran 90 días, pero Plesk los renueva automáticamente).
• Incluir los subdominios www: Marca esta casilla si quieres que www.tudominio.com también tenga SSL. Es muy recomendable.
• Incluir otros dominios: Si tienes varios dominios en el mismo plan, puedes añadirlos aquí (pero para eso necesitas un certificado wildcard, que Let’s Encrypt no ofrece gratis).

Deja el resto de opciones por defecto y haz clic en “Instalar”.

[WARNING] No desactives la renovación automática. Si lo haces, tendrás que renovar manualmente cada 90 días. Plesk lo hace por ti si marcas la opción “Renovar automáticamente”.

Paso 4: Verificar la instalación

El proceso dura unos segundos. Si todo va bien, verás un mensaje verde de éxito. Ahora puedes comprobarlo:

• Abre tu navegador y escribe https://tudominio.com. Deberías ver el candado verde.
• También puedes usar herramientas online como SSL Labs para verificar la configuración.

Si ves algún error, no te preocupes. Vamos a solucionarlo.

Solución de problemas comunes

Error de validación del dominio

Let’s Encrypt necesita verificar que controlas el dominio. Si obtienes un error como “No se pudo validar el dominio”, revisa:

• DNS: Asegúrate de que el dominio apunte a la IP de tu servidor. Usa ping tudominio.com en tu terminal para confirmar.
• Firewall: Los puertos 80 y 443 deben estar abiertos. En Syspanel (puerto 2106), verifica las reglas de iptables.
• Redirecciones: Si tienes redirecciones 301 o 302, pueden interferir. Temporalmente, desactívalas.

Certificado no se renueva automáticamente

Plesk programa una tarea cron para renovar los certificados. Si no se renueva, puede deberse a:

• PHP desactualizado: Let’s Encrypt requiere PHP 5.6 o superior.
• Problemas de permisos: Asegúrate de que el usuario de Plesk tenga permisos de escritura en los directorios del dominio.

[INFO] Puedes forzar la renovación manual desde el panel de Plesk: entra en el certificado y haz clic en “Renovar”.

Configuraciones avanzadas (opcional)

Redirigir HTTP a HTTPS

Una vez tengas SSL, es buena práctica redirigir todo el tráfico HTTP a HTTPS. En Plesk:

1. Ve a “Hosting y DNS” > “Configuración de hosting”.
2. Busca la opción “Redirección permanente (301) de HTTP a HTTPS” y actívala.
3. Guarda los cambios.

Certificados wildcard con Let’s Encrypt

Si necesitas proteger todos los subdominios (*.tudominio.com), Let’s Encrypt no los ofrece gratis de forma nativa en Plesk. Pero puedes usar la extensión “Let’s Encrypt Wildcard” (de pago) o configurarlo manualmente con DNS-01.

[WARNING] Los certificados wildcard requieren validación DNS, lo que implica que debes tener acceso a tu zona DNS para añadir registros TXT.

Preguntas frecuentes (FAQ)

¿Let’s Encrypt es seguro?

Sí, es tan seguro como cualquier certificado SSL de pago. Está respaldado por la Internet Security Research Group (ISRG) y es usado por millones de sitios.

¿Puedo tener SSL en un subdominio?

Sí, siempre que el subdominio esté configurado en Plesk. Simplemente repite el proceso para cada subdominio.

¿Qué pasa si mi certificado caduca?

Plesk lo renueva automáticamente si dejaste marcada la opción. Si no, recibirás un correo de Let’s Encrypt y deberás renovarlo manualmente.

¿Afecta SSL al rendimiento de mi web?

Mínimamente. La encriptación añade una pequeña carga, pero los servidores modernos la manejan sin problema. Además, Google penaliza los sitios sin SSL.

¿Puedo usar Let’s Encrypt en varios dominios?

Sí, cada dominio necesita su propio certificado. Plesk te permite gestionarlos todos desde el mismo panel.

Conclusión

Configurar SSL en Plesk con Let’s Encrypt es un proceso sencillo que no debería tomarte más de 5 minutos. No solo proteges a tus usuarios, sino que mejoras tu SEO y la confianza en tu marca.

Recuerda: un sitio seguro es un sitio profesional. Si sigues estos pasos, tu web dejará de mostrar el temido “No seguro” y empezará a disfrutar de todos los beneficios de HTTPS.

[TIP] Anota la fecha de instalación para saber cuándo se renovará. Aunque Plesk lo hace automático, nunca está de más tener un respaldo.

¿Te ha quedado alguna duda? Déjala en los comentarios y te ayudaré encantado. ¡Ahora ve y asegura tu sitio!