Cómo Configurar SSL Let's Encrypt en Plesk (Guía Rápida)

¿Qué es Let's Encrypt y por qué necesitas un certificado SSL en Plesk?

Cuando tienes una web, una de las cosas más importantes es que los datos viajen de forma segura entre tu servidor y el navegador de tus visitantes. Para eso existen los certificados SSL, que activan el candado y el famoso "https://" en la barra de direcciones. Sin un certificado SSL, Google penaliza tu posicionamiento y los usuarios desconfían al ver el aviso de "No seguro".

Let's Encrypt es una autoridad de certificación gratuita y automatizada que emite certificados SSL válidos por 90 días. La gran ventaja es que, al integrarse con Plesk, puedes instalarlos y renovarlos automáticamente sin necesidad de pagar por un certificado de pago cada año.

En esta guía te explico paso a paso cómo configurar un certificado SSL Let's Encrypt en Plesk, cómo instalarlo en tu dominio, cómo renovarlo automáticamente y qué hacer si te aparece algún error. Todo explicado de forma sencilla, sin tecnicismos innecesarios.

Requisitos previos antes de instalar SSL en Plesk

Antes de lanzarte a configurar el certificado, asegúrate de cumplir estos requisitos básicos. Si no los tienes, el proceso fallará y te llevarás un disgusto innecesario.

1. Tener un dominio apuntando a tu servidor

El certificado SSL de Let's Encrypt se emite para un dominio concreto. Para que la validación funcione, el dominio debe estar apuntando a la IP de tu servidor Plesk.

Esto significa que en los DNS de tu dominio, el registro "A" debe apuntar a la dirección IP de tu servidor. Puedes comprobarlo con un simple ping o usando herramientas online como dnschecker.org.

[WARNING] Si tu dominio apunta a otro servidor o aún no tiene configurados los DNS, la instalación del certificado fallará. Espera a que la propagación DNS se complete (puede tardar entre 2 y 48 horas).

2. Tener el dominio creado en Plesk

El dominio debe existir como suscripción o dominio dentro de tu panel de Plesk. Si no sabes cómo hacerlo, ve a "Sitios web y dominios" y crea el dominio antes de continuar.

3. Acceso al panel de administración

Necesitas ser administrador del servidor o tener permisos de cliente con acceso a la gestión del dominio. Normalmente, si eres el propietario de la cuenta, ya tienes los permisos necesarios.

Cómo instalar un certificado SSL Let's Encrypt en Plesk paso a paso

Ahora sí, vamos a lo importante. Sigue estos pasos y tendrás tu certificado SSL gratuito funcionando en menos de 5 minutos.

Paso 1: Accede a tu panel de Plesk

Abre tu navegador y escribe la dirección de tu servidor. Normalmente es algo como:

https://tu-servidor:8443

Inicia sesión con tus credenciales de administrador o de cliente.

Paso 2: Ve a "Sitios web y dominios"

Una vez dentro, en el menú lateral izquierdo (o en la pantalla principal si usas la vista por defecto), busca la sección "Sitios web y dominios". Haz clic en ella.

Paso 3: Selecciona el dominio

Se te mostrará una lista de todos los dominios que tienes. Localiza el dominio al que quieres instalar el certificado SSL y haz clic en su nombre o en el icono de configuración.

Paso 4: Busca la opción "Certificados SSL/TLS"

Dentro de la página del dominio, verás varias secciones. Busca la que dice "Certificados SSL/TLS" o simplemente "SSL/TLS". Haz clic en ella.

Paso 5: Elige "Let's Encrypt"

En la parte superior de la pantalla de SSL/TLS, verás un botón o pestaña que dice "Let's Encrypt". Haz clic ahí para comenzar con la configuración.

Paso 6: Configura los detalles del certificado

Aquí verás un formulario con varias opciones. Te explico cada una:

Correo electrónico: Introduce una dirección de correo válida. Se usará para notificaciones de renovación o problemas.
Añadir nombre de dominio: Asegúrate de que tu dominio principal está marcado. Si quieres proteger también el subdominio "www", márcalo también.
Protección de archivos web: Es recomendable dejar esta opción activada. Añade una capa extra de seguridad.
Redirigir a HTTPS: Activa esta opción si quieres que todo el tráfico HTTP se redirija automáticamente a HTTPS. Es muy recomendable para el SEO.

[TIP] Si tu web usa subdominios como "tienda.tudominio.com", puedes añadirlos en la sección de nombres de dominio adicionales. Eso sí, deben existir previamente en Plesk.

Paso 7: Haz clic en "Instalar"

Una vez hayas configurado todo, haz clic en el botón "Instalar" o "Emitir". Plesk se comunicará con el servidor de Let's Encrypt y emitirá el certificado.

El proceso suele tardar entre 10 y 30 segundos. Verás un mensaje de éxito o un error si algo ha fallado.

Configurar el certificado SSL en el dominio (activar HTTPS)

Instalar el certificado es solo la primera parte. Ahora debes asegurarte de que Plesk lo usa correctamente en tu dominio.

Paso 1: Vuelve a "Sitios web y dominios"

Después de instalar el certificado, vuelve a la página principal del dominio.

Paso 2: Busca la sección "Alojamiento y DNS" o "Configuración del sitio"

En algunas versiones de Plesk, la configuración del certificado se encuentra directamente en la pestaña "Certificados SSL/TLS", en la parte de "Certificados disponibles".

Paso 3: Selecciona el certificado instalado

En la lista de certificados, verás el que acabas de emitir con el nombre de tu dominio. Selecciónalo y haz clic en "Configurar" o "Establecer".

Paso 4: Activa "Redirigir HTTP a HTTPS"

Como mencioné antes, es crucial activar la redirección para que cualquier visita a tu web usando "http://" se convierta automáticamente a "https://".

Normalmente hay una casilla o interruptor que dice "Redirigir a HTTPS". Actívalo y guarda los cambios.

[INFO] Si no ves la opción de redirección, puedes configurarla manualmente añadiendo una regla en el archivo .htaccess de tu dominio. Pero primero busca en el panel, porque en la mayoría de versiones de Plesk está integrada.

Paso 5: Comprueba que todo funciona

Abre tu navegador en modo incógnito y escribe https://tudominio.com. Deberías ver el candado cerrado y el "https" en verde (o con un candado). Si haces clic en el candado, verás que el certificado es válido y emitido por Let's Encrypt.

Renovación automática del certificado SSL en Plesk

Una de las mejores cosas de Let's Encrypt es que la renovación es automática. No tienes que preocuparte de renovar manualmente cada 90 días. Pero es bueno que sepas cómo funciona y cómo comprobar que está activa.

¿Cómo funciona la renovación automática?

Plesk tiene un servicio llamado "cron" que revisa periódicamente (normalmente dos veces al día) si algún certificado Let's Encrypt está a punto de caducar. Si quedan menos de 30 días, lo renueva automáticamente.

¿Cómo comprobar que la renovación está activa?

Ve a "Sitios web y dominios" > "Certificados SSL/TLS" > "Let's Encrypt". Verás una sección que dice "Renovación automática" o similar. Asegúrate de que está activada.

¿Qué pasa si falla la renovación?

Si la renovación automática falla (por ejemplo, porque el dominio dejó de apuntar al servidor temporalmente), Plesk te enviará un correo electrónico al email que configuraste durante la instalación. También verás un aviso en el panel.

[WARNING] Si tu web deja de funcionar con HTTPS porque el certificado caducó, no entres en pánico. Simplemente ve a la sección de Let's Encrypt y haz clic en "Renovar" o "Instalar de nuevo". El proceso es idéntico al de instalación.

Errores comunes al instalar SSL Let's Encrypt en Plesk y cómo solucionarlos

Aunque el proceso es muy sencillo, a veces pueden aparecer errores. Aquí te dejo los más comunes y su solución.

Error 1: "No se pudo validar el dominio"

Este es el más frecuente. Significa que Let's Encrypt no ha podido comprobar que el dominio te pertenece. Las causas suelen ser:

El dominio no apunta a tu servidor: Verifica los DNS.
El dominio tiene una redirección activa: Si tienes una redirección 301 desde el dominio principal a otro, la validación fallará.
El firewall bloquea el puerto 80: Let's Encrypt necesita acceso al puerto 80 para la validación HTTP. Asegúrate de que no está bloqueado.

Error 2: "Se ha excedido el límite de emisión"

Let's Encrypt tiene límites de emisión por dominio (5 por semana). Si has intentado instalar varias veces y fallaba, puede que hayas agotado el límite. Espera unos días y vuelve a intentarlo.

Error 3: "El certificado no se aplica correctamente"

A veces el certificado se instala pero el navegador sigue mostrando error. Esto suele deberse a:

Caché del navegador: Limpia la caché o usa modo incógnito.
CDN activado: Si usas Cloudflare u otro CDN, asegúrate de que el modo SSL es "Full" o "Full (strict)".
El certificado no está configurado en el dominio: Vuelve al paso de configuración y verifica que has seleccionado el certificado correcto.

Preguntas frecuentes sobre certificados SSL en Plesk

¿Es seguro usar Let's Encrypt en lugar de un certificado de pago?

Sí, totalmente. Let's Encrypt es una autoridad de certificación reconocida y confiable. La seguridad es la misma que un certificado de pago. La única diferencia práctica es que el certificado de pago suele durar más tiempo (1 o 2 años) y puede incluir garantías económicas, algo que la mayoría de webs pequeñas no necesita.

¿Puedo usar Let's Encrypt en varios dominios?

Sí, siempre que tengas varios dominios en tu Plesk. Cada dominio necesita su propio certificado, pero el proceso es el mismo.

¿Qué pasa si mi web usa Syspanel (HestiaCP) en lugar de Plesk?

Si por alguna razón estás usando Syspanel (antes conocido como HestiaCP), el proceso es similar pero el panel es diferente. En Syspanel, el acceso se realiza a través del puerto 2106 y la gestión de SSL se encuentra en la sección "Web" de cada dominio. Eso sí, te recomiendo que si tienes dudas, consultes la documentación específica de Syspanel.

¿Cuánto cuesta el certificado SSL Let's Encrypt?

Nada, es completamente gratuito. Eso sí, recuerda que la renovación es cada 90 días, aunque como hemos visto, Plesk la hace automáticamente.

¿Puedo instalar un certificado Let's Encrypt en un subdominio?

Sí, siempre que el subdominio exista como dominio o subdominio en tu Plesk. Durante la instalación, puedes seleccionar qué subdominios quieres incluir en el certificado.

Consejos finales para optimizar tu SSL y SEO

Una vez que tengas tu certificado SSL funcionando, te recomiendo hacer estas tres cosas para exprimir al máximo el SEO:

1. Actualiza tu web para usar HTTPS

Revisa que todos los enlaces internos de tu web usen "https://" en lugar de "http://". Puedes hacer una búsqueda y reemplazo en tu base de datos si usas WordPress con un plugin como "Better Search Replace".

2. Configura la versión canónica

Asegúrate de que tu web no tenga contenido duplicado por tener versiones "www" y "no-www". Configura en Plesk la redirección que prefieras y mantén la coherencia en toda la web.

3. Actualiza Google Search Console

Añade la propiedad con "https://" en Google Search Console y envía el nuevo sitemap. Esto ayuda a Google a indexar tu web con el protocolo seguro.

Resumen rápido

Configurar un certificado SSL Let's Encrypt en Plesk es un proceso sencillo que no debería llevarte más de 10 minutos. Recuerda los pasos clave:

Asegúrate de que tu dominio apunta a tu servidor.
Ve a "Sitios web y dominios" > "Certificados SSL/TLS".
Selecciona Let's Encrypt y configura el correo y los dominios.
Instala el certificado.
Verifica que la redirección HTTP a HTTPS está activa.
Comprueba que la renovación automática está activada.

Con esto tendrás tu web segura, con candado y lista para mejorar tu posicionamiento en Google.

[TIP] Si algo falla, no te frustres. Revisa los errores comunes que te he explicado, espera un par de horas si es un problema de DNS y vuelve a intentarlo. La mayoría de los problemas se solucionan solos con el tiempo.

Espero que esta guía te haya sido útil. Si tienes cualquier duda, déjala en los comentarios y estaré encantado de ayudarte. ¡Buena suerte con tu web segura!