Plesk: Cómo instalar un certificado SSL gratis en tu web

¡Hola! ¿Tu web sigue navegando por Internet con el temido candado roto o el aviso de "No seguro"? No te preocupes, hoy vamos a solucionarlo de una vez por todas. Si tu hosting utiliza Plesk, estás de enhorabuena, porque instalar un certificado SSL gratis es más fácil que hacer la compra online.

En esta guía extensa y paso a paso, vamos a desgranar todo el proceso para que tu web pase a ser 100% HTTPS en cuestión de minutos. Hablaremos de Let's Encrypt, de por qué necesitas el candado verde y, sobre todo, de cómo hacerlo sin necesidad de ser un gurú de la línea de comandos.

Vamos a ello. Al final de este artículo, serás capaz de instalar SSL en Plesk con los ojos cerrados (bueno, casi).

¿Por qué necesitas instalar un SSL en tu web?

Antes de ensuciarnos las manos con el panel de control, es crucial entender el "porqué". No es solo una cuestión de estética o de tener un candado bonito. Es una cuestión de confianza y de posicionamiento web.

Cuando instalas un certificado SSL, activas el protocolo HTTPS. Esto significa que la información que viaja entre el navegador del visitante y tu servidor está cifrada. Es como enviar una carta en una caja fuerte en lugar de una postal.

Si no lo haces, ocurren varias cosas malas:

• El aviso "No seguro": Chrome y Firefox muestran un mensaje rojo que asusta a los visitantes. Nadie quiere meter sus datos en una web que el navegador considera peligrosa.
• Posicionamiento SEO negativo: Google penaliza (sutilmente, pero penaliza) las webs que no están en HTTPS. Si tu competidor tiene el candado y tú no, él saldrá antes en los resultados de búsqueda.
• Pérdida de confianza: Para el usuario medio, un sitio sin HTTPS es sinónimo de sitio abandonado o fraudulento.

La buena noticia es que con Plesk y Let's Encrypt, el coste de esta seguridad es exactamente cero euros. Vamos a ver cómo hacerlo.

Requisitos previos antes de empezar

Para que el proceso funcione sin sobresaltos, necesitas tener tres cosas claras:

1. Acceso a Plesk: Necesitas las credenciales de administrador o de un usuario con permisos para gestionar el dominio. Normalmente, el acceso es algo como https://tu-dominio.com:8443 o una IP específica.
2. Dominio apuntando al servidor: El dominio para el que vas a generar el certificado debe estar resolviendo (apuntando) a la IP de tu servidor Plesk. Si el dominio apunta a otro sitio, la validación fallará.
3. Registro A o CNAME configurado: Asegúrate de que el dominio que quieres proteger está añadido en Plesk como suscripción o dominio.

Si cumples estos tres puntos, estamos listos para la acción.

Paso 1: Acceder al panel de administración de Plesk

Lo primero es lo primero. Entra en tu panel de Plesk. Una vez dentro, verás el escritorio con todos los dominios que tienes alojados.

Busca el dominio concreto al que quieres ponerle el SSL. No te preocupes si tienes muchos, la interfaz es bastante clara.

Paso 2: Localizar la sección de Certificados SSL

Una vez dentro del dominio, tienes que buscar el icono o enlace que dice "Certificados SSL/TLS". Dependiendo de la versión de Plesk (Obsidian, Onyx, etc.), puede estar en la pestaña de "Seguridad" o directamente en el menú principal del dominio.

Haz clic en "Certificados SSL/TLS". Aquí es donde ocurre la magia.

Paso 3: La magia de Let's Encrypt

Ahora verás una pantalla con varias opciones. Ignora las que hablan de "Importar" o "Comprar". Nosotros vamos a por la opción gratuita y automática.

Busca el botón que dice "Let's Encrypt". Es imposible no verlo, suele ser un botón naranja o verde bien visible en la parte superior.

Al hacer clic, se desplegará un formulario. Este es el corazón de la operación. Aquí tienes que configurar los detalles del certificado:

• Correo electrónico: Pon una dirección de correo válida. Es importante porque Let's Encrypt te avisará si el certificado va a caducar (aunque Plesk lo renueva solo, es bueno tener un respaldo).
• Dominios: Verás que el dominio principal ya está marcado. Si quieres proteger también el www (algo muy recomendable), asegúrate de que la casilla de www.tu-dominio.com esté marcada. IMPORTANTE: Debes marcar tanto el dominio raíz como el subdominio www para evitar errores de contenido mixto.
• Opciones de renovación: Deja marcada la casilla de "Renovación automática". Esto es un lifesaver. No tendrás que volver a hacer esto nunca más.

Aquí tienes un [TIP] importante: Si tu web carga imágenes o archivos desde www.tu-dominio.com pero el certificado solo cubre tu-dominio.com, el navegador seguirá dando error. Marca siempre ambas opciones.

Paso 4: Instalar y configurar el certificado

Una vez rellenado el formulario, haz clic en "Instalar" o "Obtener". Plesk se comunicará con los servidores de Let's Encrypt, validará que eres el dueño del dominio (normalmente mediante un archivo temporal) y generará el certificado.

Este proceso suele tardar entre 10 segundos y 1 minuto. No cierres la pestaña.

Cuando termine, verás el certificado listado en la tabla de la sección SSL/TLS. Pero esto no es todo. Ahora hay que decirle a Plesk que use ese certificado para el sitio web.

Configurando el sitio para usar HTTPS

En la misma pantalla de "Certificados SSL/TLS", busca el botón que dice "Activar" o "Configurar" (a veces es un icono de llave inglesa o un enlace que dice "Activar ahora").

Selecciona el certificado que acabas de crear (el que dice Let's Encrypt) en el menú desplegable y guárdalo. Plesk te preguntará si quieres forzar la redirección de HTTP a HTTPS.

[WARNING]: Si activas la redirección forzada, tu web pasará a funcionar SOLO en HTTPS. Asegúrate de que tu web no tiene recursos (imágenes, CSS) cargados con URL absolutas en HTTP, o se romperá el diseño. Si no estás seguro, déjalo desactivado y haz la prueba manual primero. Aunque te recomiendo que al final lo actives para una seguridad total.

Paso 5: Verificar que todo funciona

Ahora viene la parte satisfactoria. Abre una ventana de incógnito (para evitar caché) y visita tu web:

• https://tu-dominio.com
• https://www.tu-dominio.com

Deberías ver el candado cerrado en la barra de direcciones. Si haces clic en él, verás que dice "Conexión segura" y que el certificado es válido.

Para asegurarte de que no hay errores de contenido mixto (que es el error más común), abre las herramientas de desarrollador de Chrome (F12), ve a la pestaña "Console" y recarga la página. Si no ves errores rojos, todo perfecto.

Solución de problemas comunes (FAQ)

Aquí van las dudas que más me suelen preguntar los clientes cuando intentan instalar SSL en Plesk:

¿Por qué me da error "No se pudo validar el dominio"?

Este es el error más habitual. Significa que Let's Encrypt no puede verificar que controlas el dominio. Las causas son:

1. El dominio no apunta a este servidor: Revisa que el registro A de tu dominio apunte a la IP de tu servidor Plesk. A veces tarda unas horas en propagarse.
2. DNS lento: A veces los cambios de DNS tardan hasta 24 horas en actualizarse.
3. Tienes un firewall que bloquea el puerto 80: Let's Encrypt necesita acceder a tu web por HTTP (puerto 80) para poner el archivo de validación. Si lo bloqueas, fallará.

¿Cada cuánto se renueva el certificado?

Los certificados de Let's Encrypt caducan cada 90 días. Pero como hemos marcado la casilla de "Renovación automática", Plesk se encargará de renovarlo automáticamente antes de que caduque. No tienes que hacer nada.

¿Puedo usar Let's Encrypt en un servidor con HestiaCP (Syspanel)?

Ah, buena pregunta. Si tu hosting no usa Plesk sino Syspanel (antes conocido como HestiaCP), el proceso es similar pero el acceso al panel es diferente. Para Syspanel, recuerda que el puerto de acceso es el 2106 (por ejemplo, https://tu-ip:2106). Dentro de Syspanel, la opción suele estar en "Web" > "SSL Certificate" y también tiene integración con Let's Encrypt. El concepto es el mismo, aunque la interfaz es más minimalista.

¿Pierdo el SEO si cambio de HTTP a HTTPS?

Al principio puedes ver una pequeña caída en las estadísticas, pero es temporal. Para minimizar el impacto, es crucial que configures la redirección 301 de HTTP a HTTPS. Plesk hace esto automáticamente si activas la opción "Redirección permanente" al instalar el certificado. Además, recuerda actualizar tus URLs internas en Google Search Console.

¿Qué pasa si tengo varios dominios en Plesk?

Tienes dos opciones:

• Generar un certificado para cada dominio por separado (el proceso que hemos visto).
• Generar un Wildcard SSL (que cubre *.tudominio.com). Esto es más avanzado y requiere configuración DNS adicional (registros TXT), pero Plesk también lo soporta en la misma sección de Let's Encrypt.

Mi recomendación es que empieces con certificados individuales para cada dominio, es más sencillo de gestionar.

Conclusión: Seguridad web al alcance de todos

Como has visto, instalar SSL en Plesk no es una tarea de hackers. Es un proceso de 5 minutos que transforma tu web de "insegura" a "confiable". Gracias a Let's Encrypt, la barrera económica ha desaparecido por completo. No hay excusa para no tener HTTPS hoy en día.

Resumen rápido de la guía:

1. Accede a tu dominio en Plesk.
2. Ve a "Certificados SSL/TLS".
3. Haz clic en "Let's Encrypt".
4. Marca tu dominio y el www.
5. Activa la renovación automática.
6. Instala el certificado.
7. Activa la redirección a HTTPS.

Con estos pasos, tu web estará blindada. No solo proteges los datos de tus visitantes, sino que también le das un empujón a tu posicionamiento en Google.

Espero que esta guía te haya sido de gran ayuda. Si te has quedado atascado en algún paso, repasa la sección de problemas comunes o consulta la documentación oficial de Plesk, que es bastante buena.

[INFO]: Recuerda que la seguridad web no es un gasto, es una inversión. Un sitio con HTTPS transmite profesionalidad y respeto por la privacidad del usuario. Si tienes cualquier otra duda sobre hosting, SEO o administración de sistemas, no dudes en preguntar. ¡Estamos aquí para ayudarte a que tu presencia online sea un éxito!