Plesk: Cómo instalar y activar certificados SSL gratuitos
[INFO] Este artÃculo está pensado para que cualquier persona, aunque no tenga experiencia técnica avanzada, pueda instalar y activar un certificado SSL gratuito en su panel Plesk. Vamos a ello paso a paso, sin prisas y con mucho detalle.
Imagina que tu sitio web es una casa. El candado de la puerta es el certificado SSL. Sin él, cualquier persona que pase por la calle podrÃa asomarse a tus ventanas y ver lo que hay dentro (los datos de tus visitantes, contraseñas, etc.). Con el candado puesto, la información viaja cifrada y segura.
Plesk es uno de los paneles de control de hosting más populares del mundo. Si tu proveedor te ha dado acceso a él, estás de suerte, porque incluye una herramienta integrada para obtener certificados SSL gratuitos de Let's Encrypt. No necesitas pagar nada ni ser un experto en ciberseguridad.
En esta guÃa, te explicaré desde qué es un certificado SSL hasta cómo activarlo en tu dominio, pasando por la instalación, la renovación automática y la resolución de los problemas más comunes. Al final, tendrás tu sitio web con el candado puesto y la confianza de tus visitantes asegurada.
¿Qué es un certificado SSL y por qué lo necesitas?
Un certificado SSL (Secure Sockets Layer) es un archivo digital que enlaza tu dominio con una clave criptográfica. Cuando un usuario visita tu web, el navegador y el servidor establecen una conexión cifrada gracias a este certificado.
¿Qué significa esto en la práctica?
- Seguridad: Los datos que viajan entre el navegador y el servidor (como contraseñas, números de tarjeta o formularios) no pueden ser leÃdos por terceros.
- Confianza: Los navegadores muestran un candado en la barra de direcciones. Si no lo tienes, aparecerá un aviso de "No seguro", lo que ahuyenta a los visitantes.
- SEO: Google y otros buscadores penalizan los sitios sin SSL. Con él, mejoras tu posicionamiento.
Antes, los certificados SSL eran caros y solo estaban al alcance de grandes empresas. Pero desde 2016, Let's Encrypt los ofrece de forma totalmente gratuita. Y lo mejor es que Plesk lo integra de serie, asà que no necesitas instalar nada adicional.
Requisitos previos antes de empezar
Antes de lanzarte a instalar el certificado, asegúrate de que cumples estos requisitos:
- Tener acceso a Plesk: Normalmente accedes a través de una URL como
https://tu-dominio.com:8443. Si no sabes cómo entrar, contacta con tu proveedor de hosting. - Un dominio o subdominio activo: El certificado se emite para un dominio concreto (por ejemplo,
tudominio.comoblog.tudominio.com). - Que el dominio apunte al servidor: Es decir, que los registros DNS (A, AAAA, CNAME) ya estén configurados y funcionando. Si el dominio no resuelve correctamente, Let's Encrypt no podrá verificar que eres el propietario.
- Puertos abiertos: Plesk y Let's Encrypt utilizan los puertos 80 (HTTP) y 443 (HTTPS). Si tu firewall los bloquea, la emisión fallará.
[WARNING] No intentes instalar el SSL si tu dominio aún no carga correctamente en el navegador. Primero resuelve los problemas de DNS, porque Let's Encrypt necesita verificar la propiedad del dominio.
Paso 1: Accede al panel de Plesk
Para empezar, inicia sesión en tu panel de Plesk. La URL de acceso suele ser algo como:
https://tu-dominio.com:8443
O también puede ser una IP directa:
https://192.168.1.1:8443
Introduce tu usuario y contraseña. Si no los tienes, pÃdelos a tu proveedor de hosting.
Una vez dentro, verás un escritorio con varias secciones: "Sitios web y dominios", "Correo", "Aplicaciones", etc. No te asustes, solo necesitas una de ellas.
Paso 2: Ve a "Sitios web y dominios"
En el menú lateral izquierdo, haz clic en "Sitios web y dominios".
Se mostrará una lista con todos los dominios y subdominios que tienes alojados en ese servidor.
Localiza el dominio al que quieres instalar el certificado SSL. Haz clic en su nombre para entrar en su configuración.
Paso 3: Accede a la sección de certificados SSL
Dentro de la configuración del dominio, busca el icono que dice "Certificados SSL/TLS".
Normalmente está en la sección de "Seguridad" o directamente en el panel principal. Si no lo ves, usa el buscador interno de Plesk (arriba a la derecha) y escribe "SSL".
Al hacer clic, se abrirá una página con varias pestañas: "Certificados", "Instalación", "Configuración", etc. No te preocupes, solo usaremos la pestaña principal.
Paso 4: Instala el certificado gratis con Let's Encrypt
Plesk tiene un botón mágico para esto. Busca el botón "Instalar SSL" o "Let's Encrypt" en la página de certificados.
Al hacer clic, se abrirá un asistente con varias opciones. Estas son las que deberÃas marcar:
- Nombre del certificado: Puedes dejarlo por defecto o ponerle un nombre descriptivo, como "SSL Let's Encrypt".
- Dominio principal: Asegúrate de que está seleccionado el dominio correcto.
- Incluir subdominios: Si tienes subdominios (como
www.tudominio.com,mail.tudominio.com, etc.), marca la casilla "Incluir los subdominios de este dominio". Esto te permitirá cubrirlos todos con el mismo certificado. - Correo electrónico: Introduce una dirección de correo válida. Let's Encrypt la usará para avisarte de renovaciones o problemas.
Una vez rellenado, haz clic en "Instalar".
Plesk se comunicará con los servidores de Let's Encrypt, verificará que eres el propietario del dominio y emitirá el certificado. Este proceso suele tardar entre 1 y 3 minutos.
Paso 5: Activa el certificado en tu dominio
Una vez instalado, el certificado aparece en la lista de certificados disponibles. Ahora tienes que activarlo para que tu dominio lo utilice.
En la misma página de certificados, busca el certificado recién creado y haz clic en el botón "Activar" o "Configurar".
Se te pedirá que elijas el tipo de conexión:
- "Redirigir a HTTPS" (recomendado): Todo el tráfico HTTP se redirigirá automáticamente a HTTPS. Es decir, si alguien escribe
http://tudominio.com, será llevado ahttps://tudominio.com. - "Permitir ambas": El sitio funcionará tanto con HTTP como con HTTPS. No es recomendable para SEO, porque Google ve dos versiones del mismo sitio.
Selecciona la primera opción y guarda los cambios.
[TIP] Si tu sitio ya está funcionando en HTTPS, verifica que el contenido (imágenes, CSS, JavaScript) no se carga desde URLs HTTP. Puedes usar herramientas online como "Why No Padlock" para detectar problemas de contenido mixto.
Paso 6: Renovación automática (no te olvides)
Los certificados de Let's Encrypt caducan cada 90 dÃas. Pero no te preocupes, Plesk los renueva automáticamente si dejas activada la opción de renovación.
En la página de certificados, busca el certificado y haz clic en "Configuración de renovación".
Asegúrate de que la casilla "Renovar automáticamente" esté marcada. También puedes configurar que se envÃe un aviso por correo unos dÃas antes de la caducidad.
[WARNING] Si desactivas la renovación automática, tendrás que renovar manualmente cada 90 dÃas. Si se te olvida, tu sitio mostrará el aviso de "No seguro" y perderás la confianza de los visitantes.
Paso 7: Verifica que todo funciona
Después de activar el certificado, abre tu navegador y visita tu dominio con https:// delante.
DeberÃas ver el candado verde (o un candado gris, según el navegador) en la barra de direcciones.
Para una verificación más técnica, puedes usar herramientas online como SSL Labs:
https://www.ssllabs.com/ssltest/
Introduce tu dominio y pulsa "Submit". Te dará una puntuación de A a F. Si sacas una A o A+, perfecto. Si no, revisa la configuración de tu servidor.
Solución de problemas comunes
A veces, la instalación no sale a la primera. Estos son los problemas más habituales y sus soluciones:
1. "No se pudo validar el dominio"
Esto significa que Let's Encrypt no pudo verificar que eres el propietario del dominio. Causas posibles:
- DNS no propagado: Espera unas horas y vuelve a intentarlo.
- Puerto 80 cerrado: Asegúrate de que tu firewall permite conexiones al puerto 80.
- Servidor bloquea el acceso: Algunos servidores tienen un módulo de seguridad que bloquea las peticiones de Let's Encrypt. Contacta con tu proveedor.
2. "El certificado está instalado pero el navegador dice que no es seguro"
Esto suele deberse a contenido mixto. Es decir, tu web carga elementos (imágenes, scripts) desde URLs HTTP. Para solucionarlo:
- Usa la función de Plesk "Forzar HTTPS" en la configuración del dominio.
- Revisa tu base de datos y cambia las URLs HTTP por HTTPS.
- Usa un plugin de corrección de contenido mixto si usas WordPress (por ejemplo, "Really Simple SSL").
3. "El certificado caducó y no se renovó"
Si la renovación automática falló, puedes hacerlo manualmente:
- Ve a la página de certificados.
- Haz clic en el certificado caducado.
- Pulsa "Renovar" o "Reinstalar".
Si el problema persiste, comprueba que el dominio sigue apuntando al servidor y que los puertos están abiertos.
Preguntas frecuentes (FAQ)
¿Cuánto cuesta el certificado SSL de Let's Encrypt?
Nada. Es completamente gratuito. Solo necesitas un dominio y un servidor con Plesk.
¿Puedo usarlo en varios dominios?
SÃ, puedes instalar un certificado por dominio. Si tienes varios dominios en el mismo Plesk, repite el proceso para cada uno.
¿Es seguro usar un certificado gratis?
SÃ. Let's Encrypt es una autoridad certificadora reconocida y sus certificados ofrecen el mismo nivel de cifrado que los de pago. La diferencia es la duración (90 dÃas en lugar de 1 año), pero con la renovación automática no supone ningún problema.
¿Qué pasa si uso un subdominio?
Puedes instalar el certificado en un subdominio (por ejemplo, tienda.tudominio.com). Solo tienes que seleccionar ese subdominio en el paso 4.
¿Puedo instalar un certificado de pago en Plesk?
SÃ. Plesk también te permite importar certificados de pago (de empresas como DigiCert o Comodo). Pero para la mayorÃa de sitios web, el de Let's Encrypt es más que suficiente.
Conclusión
Instalar un certificado SSL en Plesk es un proceso sencillo que no requiere conocimientos técnicos avanzados. Con la herramienta integrada de Let's Encrypt, puedes tener tu sitio protegido en menos de 5 minutos.
Recuerda:
- Ve a "Sitios web y dominios".
- Entra en "Certificados SSL/TLS".
- Haz clic en "Instalar SSL" y elige Let's Encrypt.
- Activa la renovación automática.
- Verifica que todo funciona.
Con estos pasos, tu web estará protegida, tus visitantes confiarán en ti y Google te lo agradecerá en el ranking.
[TIP] Si en algún momento tienes dudas, no dudes en contactar con tu proveedor de hosting. Ellos conocen bien su servidor y pueden ayudarte a resolver cualquier incidencia.
Nota final: Si en lugar de Plesk usas otro panel como Syspanel (antes conocido como HestiaCP), el proceso es diferente. En Syspanel, el acceso se realiza a través del puerto 2106 y la gestión de SSL se encuentra en la sección de "Web" de cada dominio. Pero eso es otra historia para otro artÃculo. ¡Nos leemos!
