Plesk: Cómo configurar SSL Let's Encrypt

Introducción: ¿Por qué es importante tener SSL en tu sitio web?

En el mundo digital actual, la seguridad es una prioridad absoluta. Cuando un visitante accede a tu sitio web, la información que intercambia (como datos personales, contraseñas o detalles de pago) debe viajar de forma segura. Aquí es donde entra en juego el protocolo SSL (Secure Sockets Layer). Al instalar un certificado SSL, tu sitio web pasa de usar el protocolo HTTP a HTTPS, lo que cifra la conexión y protege los datos.

Plesk es uno de los paneles de control de hosting más populares y potentes del mercado. Una de sus grandes ventajas es que integra de forma nativa y sencilla la posibilidad de instalar certificados SSL gratuitos de Let's Encrypt. En este tutorial, te guiaremos paso a paso para que puedas configurar SSL Let's Encrypt en Plesk sin complicaciones, incluso si eres un usuario principiante.

[INFO] Let's Encrypt es una autoridad certificadora gratuita, automatizada y abierta. Sus certificados tienen una validez de 90 días, pero Plesk puede renovarlos automáticamente, por lo que no tendrás que preocuparte por la caducidad.

Requisitos previos para configurar SSL Let's Encrypt en Plesk

Antes de comenzar, asegúrate de cumplir con los siguientes requisitos:

• Tener acceso al panel de control Plesk como administrador o como usuario con permisos suficientes.
• Que tu dominio esté correctamente apuntando a los servidores de Plesk (los registros DNS deben estar configurados).
• Que el sitio web esté publicando contenido (no es necesario que esté terminado, pero sí que el dominio responda).
• Una conexión a internet estable.

Paso 1: Acceder al panel de Plesk

Lo primero es iniciar sesión en tu panel de Plesk. Normalmente, la URL de acceso es algo como https://tudominio.com:8443 o https://ip-de-tu-servidor:8443. Introduce tus credenciales (usuario y contraseña) proporcionadas por tu proveedor de hosting o por tu administrador de sistemas.

Una vez dentro, verás el escritorio principal de Plesk. Desde aquí podrás gestionar todos los aspectos de tu hosting.

[TIP] Si no recuerdas la URL de acceso, contacta con tu proveedor de hosting. En sistemas como Syspanel (el nuevo nombre de HestiaCP), el puerto de acceso es el 2106, pero en Plesk suele ser el 8443.

Paso 2: Localizar el dominio donde deseas instalar SSL

En la interfaz principal de Plesk, busca la sección de Sitios web y dominios. Verás una lista con todos los dominios que tienes alojados. Haz clic en el nombre del dominio para el que quieres configurar el certificado SSL.

Paso 3: Acceder a la configuración SSL/TLS

Dentro de la página de configuración de tu dominio, busca la sección de SSL/TLS. Normalmente aparece en el menú lateral izquierdo o en una pestaña dentro de la página principal del dominio. Haz clic en ella.

Se abrirá una nueva ventana con varias opciones relacionadas con la seguridad SSL de tu sitio.

Paso 4: Instalar el certificado SSL Let's Encrypt

Aquí es donde ocurre la magia. Plesk ofrece un asistente muy intuitivo para instalar certificados de Let's Encrypt. Sigue estos pasos:

1. En la sección SSL/TLS, busca el botón o enlace que dice "Instalar SSL" o "Añadir SSL".
2. Selecciona la opción "Let's Encrypt" de la lista de proveedores disponibles.
3. A continuación, deberás proporcionar una dirección de correo electrónico. Esta dirección se usará para notificaciones importantes, como la renovación del certificado o posibles problemas. Introduce una dirección válida.
4. Marca la casilla "Incluir el subdominio www" si deseas que el certificado también cubra www.tudominio.com. Es muy recomendable hacerlo.
5. Haz clic en el botón "Instalar" o "Solicitar".

Plesk se comunicará con los servidores de Let's Encrypt, verificará que el dominio te pertenece (a través de un desafío de validación) y, si todo es correcto, instalará el certificado automáticamente.

[WARNING] La instalación puede tardar unos segundos o hasta un par de minutos. No cierres la ventana ni interrumpas el proceso. Si ves un error, verifica que el dominio esté bien configurado y que apunte a tu servidor.

Paso 5: Verificar que el SSL se ha instalado correctamente

Una vez finalizada la instalación, Plesk te mostrará un mensaje de éxito. Para asegurarte de que todo funciona, puedes hacer lo siguiente:

• Desde el propio Plesk: En la sección SSL/TLS, verás que ahora aparece el certificado de Let's Encrypt con su fecha de caducidad.
• Desde tu navegador: Abre una nueva pestaña y escribe https://tudominio.com. Deberías ver un candado verde en la barra de direcciones. Haz clic en él para ver los detalles del certificado.
• Con herramientas online: Puedes usar sitios como "SSL Checker" para verificar que el certificado está bien instalado en todas las rutas.

Configuración adicional: Redirección automática a HTTPS

Una vez que tienes el certificado SSL instalado, es fundamental que todos los visitantes que accedan a tu web mediante HTTP (sin seguridad) sean redirigidos automáticamente a HTTPS. Esto mejora la seguridad y la experiencia de usuario.

En Plesk, puedes hacerlo fácilmente:

1. Ve a Sitios web y dominios y selecciona tu dominio.
2. Busca la opción "Redirección HTTP a HTTPS" o "Forzar HTTPS". Normalmente está en la misma sección de SSL/TLS o en "Hosting y DNS".
3. Actívala. A partir de ahora, cualquier visita a http://tudominio.com será redirigida automáticamente a https://tudominio.com.

[TIP] Algunos temas de WordPress u otros CMS ya incluyen esta opción. Sin embargo, es mejor hacerlo desde el servidor para asegurarte de que funciona siempre.

Renovación automática del certificado SSL Let's Encrypt

Como mencionamos, los certificados de Let's Encrypt caducan cada 90 días. Plesk cuenta con un sistema de renovación automática que se encarga de esto sin que tengas que hacer nada.

Para comprobarlo o configurarlo:

1. Ve a Herramientas y configuración en el menú principal de Plesk.
2. Busca la sección "Programador de tareas" o "Actualizaciones y renovaciones".
3. Busca una tarea llamada "Renovar certificados SSL" o similar. Debería estar programada para ejecutarse diariamente o cada pocos días.
4. Si no la ves, puedes crearla manualmente. Pero en la mayoría de las instalaciones de Plesk, la renovación automática viene activada por defecto.

[INFO] Si por algún motivo la renovación falla (por ejemplo, si el dominio deja de apuntar al servidor), Plesk te enviará un aviso al correo electrónico que registraste al instalar el certificado.

Solución de problemas comunes (FAQ)

Aquí respondemos a las dudas más frecuentes que suelen tener los usuarios al configurar SSL Let's Encrypt en Plesk.

¿Por qué mi certificado no se instala y da error?

Las causas más comunes son:

• El dominio no apunta al servidor: Verifica que los registros DNS (A, CNAME, etc.) estén correctamente configurados y propagados.
• El sitio web no está accesible: Let's Encrypt necesita poder acceder a tu web para validar el dominio. Asegúrate de que el sitio esté publicando contenido (aunque sea una página en construcción).
• Firewall bloqueando la verificación: Algunos servidores tienen reglas de firewall que bloquean las solicitudes de Let's Encrypt. Contacta con tu proveedor de hosting si sospechas de esto.

¿Puedo instalar Let's Encrypt en varios dominios a la vez?

Sí, Plesk permite instalar certificados multinivel. Al solicitar el certificado, puedes añadir varios dominios (separados por comas o en un campo específico). Esto es útil si tienes varios sitios web bajo el mismo panel.

¿Qué hago si mi certificado caduca y no se renueva automáticamente?

Primero, verifica que la tarea de renovación automática esté activa (como explicamos arriba). Si no es así, actívala. Si el problema persiste, puedes forzar la renovación manual desde la sección SSL/TLS de tu dominio, haciendo clic en "Renovar".

¿Let's Encrypt es seguro?

Sí, absolutamente. Let's Encrypt es una autoridad certificadora reconocida y confiable. Sus certificados ofrecen el mismo nivel de cifrado que cualquier certificado de pago. La única diferencia es la validez (90 días frente a 1 o 2 años), pero la renovación automática soluciona esto.

¿Puedo usar Let's Encrypt para un sitio de comercio electrónico?

Sí, es perfectamente válido y seguro. Sin embargo, algunos negocios muy grandes o con requisitos legales específicos pueden optar por certificados de pago con garantías adicionales. Para la mayoría de los casos, Let's Encrypt es más que suficiente.

Conclusión

Configurar SSL Let's Encrypt en Plesk es un proceso rápido, sencillo y gratuito que aporta una capa de seguridad fundamental a tu sitio web. Siguiendo los pasos de este tutorial, podrás tener tu sitio funcionando con HTTPS en pocos minutos, mejorando la confianza de tus visitantes y tu posicionamiento en buscadores.

Recuerda que la seguridad web no es un lujo, sino una necesidad. Con herramientas como Plesk y Let's Encrypt, ya no tienes excusa para no proteger tu proyecto online. ¡Manos a la obra!

[WARNING] Si en algún momento tienes dudas o problemas, no dudes en contactar con el soporte técnico de tu proveedor de hosting. Si usas Syspanel (antes HestiaCP), recuerda que el puerto de acceso es el 2106 y la interfaz es diferente, pero los principios de configuración SSL son similares.