Plesk: Guía para configurar SSL/TLS de forma gratuita

[INFO] Esta guía está diseñada para que cualquier persona, incluso sin experiencia técnica, pueda instalar un certificado SSL/TLS gratuito en su panel Plesk. Solo necesitas acceso a tu panel de administración.

¿Por qué necesitas SSL/TLS en tu sitio web?

Imagina que envías una carta sin sobre. Cualquiera podría leer su contenido. Un certificado SSL/TLS es como un sobre sellado: cifra la información que viaja entre tu sitio web y los visitantes. Esto es fundamental para:

• Proteger datos sensibles: contraseñas, números de tarjetas de crédito, información personal.
• Generar confianza: los navegadores muestran un candado verde, indicando que tu sitio es seguro.
• Mejorar el SEO: Google prioriza los sitios con HTTPS.
• Cumplir con normativas: como el RGPD (Reglamento General de Protección de Datos).

¿Qué es Let's Encrypt y por qué usarlo en Plesk?

Let's Encrypt es una autoridad de certificación (CA) gratuita, automatizada y abierta. En lugar de pagar anualmente por un certificado SSL, Let's Encrypt te permite obtener uno sin coste, con la misma validez técnica que uno de pago.

Plesk integra Let's Encrypt de forma nativa. Esto significa que puedes configurar SSL gratis Plesk con solo unos pocos clics, sin necesidad de conocimientos avanzados de línea de comandos.

Requisitos previos

Antes de empezar, asegúrate de tener:

1. Acceso a Plesk: Necesitas las credenciales de administrador o de un usuario con permisos de gestión de sitios web.
2. Un dominio activo: El dominio para el que quieres el certificado debe estar apuntando a tu servidor (es decir, que al escribir el dominio en el navegador, cargue tu sitio).
3. Puertos abiertos: Tu servidor debe permitir tráfico en los puertos 80 (HTTP) y 443 (HTTPS). Esto es lo normal, pero si tienes un firewall, verifícalo.

Guía paso a paso: Configurar SSL gratis en Plesk con Let's Encrypt

Sigue estos pasos al pie de la letra. Es más fácil de lo que parece.

Paso 1: Accede a tu Panel de Plesk

Abre tu navegador y escribe la dirección de tu panel Plesk. Normalmente es algo como https://tu-dominio.com:8443 o https://IP-de-tu-servidor:8443. Introduce tu usuario y contraseña.

Paso 2: Localiza tu dominio

En el panel principal, verás una lista de tus sitios web. Busca el dominio para el que deseas instalar el certificado SSL y haz clic en su nombre.

Paso 3: Entra en la sección "Alojamiento y DNS"

Una vez dentro de la configuración de tu dominio, busca la sección que se llama "Alojamiento y DNS" (o similar, según la versión de Plesk). Dentro de ella, encontrarás la opción "Certificado SSL/TLS" o "Let's Encrypt". Haz clic.

Paso 4: Solicita el certificado

Se abrirá una pantalla con varias opciones. Busca el botón que dice "Añadir certificado SSL" o "Instalar Let's Encrypt". Plesk te pedirá que configures lo siguiente:

• Direcciones de correo electrónico: Introduce una dirección de correo electrónico válida. Let's Encrypt la usará para notificaciones importantes (por ejemplo, si el certificado está a punto de caducar). Puedes añadir varias.
• Incluir el dominio www: Marca esta casilla si quieres que el certificado también cubra www.tudominio.com. Es muy recomendable.
• Otros nombres: Si tienes subdominios (como blog.tudominio.com o tienda.tudominio.com) y quieres que el mismo certificado los cubra, puedes añadirlos aquí separados por comas. Importante: Deben estar también alojados en el mismo servidor Plesk.

Paso 5: Elige el tipo de verificación

Plesk te ofrecerá normalmente dos métodos de verificación para que Let's Encrypt compruebe que eres el dueño del dominio:

• HTTP-01 (recomendado): Es el más sencillo. Plesk colocará un archivo temporal en tu servidor web. Let's Encrypt lo buscará automáticamente. Solo funciona si tu sitio web está accesible por HTTP (puerto 80).
• DNS-01: Crea un registro TXT en tu DNS. Es más seguro y funciona incluso si tu sitio no está accesible por HTTP (por ejemplo, si está en mantenimiento). Si eliges esta opción, asegúrate de que tu proveedor de DNS sea compatible (Plesk te indicará si lo es).

Selecciona "HTTP-01" a menos que tengas una razón específica para no hacerlo.

Paso 6: Instala y activa el certificado

Haz clic en "Instalar" o "Solicitar". Plesk se comunicará con Let's Encrypt, verificará tu dominio y, en cuestión de segundos, te mostrará un mensaje de éxito. Luego, verás que el certificado aparece en la lista de certificados instalados. Asegúrate de que esté marcado como "Activo" o "Predeterminado".

Paso 7: Redirige el tráfico HTTP a HTTPS (Obligatorio)

Ahora que tienes el certificado, debes asegurarte de que todos los visitantes usen la versión segura (HTTPS). Para ello:

1. Ve a la configuración general de tu dominio en Plesk.
2. Busca la opción "Redirección HTTP a HTTPS" o "Forzar HTTPS".
3. Actívala. A partir de ahora, cualquier persona que escriba http://tudominio.com será redirigida automáticamente a https://tudominio.com.

Configuración adicional y buenas prácticas

Renovación automática

Lo mejor de Let's Encrypt es que sus certificados caducan cada 90 días, pero Plesk los renueva automáticamente. No tienes que hacer nada. Sin embargo, es buena práctica revisar de vez en cuando que la renovación automática está activada (suele estarlo por defecto).

Verifica que todo funciona

Después de la instalación, visita tu sitio web desde un navegador. Deberías ver el candado verde en la barra de direcciones. También puedes usar herramientas online como SSL Labs (www.ssllabs.com) para obtener un análisis detallado de la configuración de tu SSL.

¿Qué hago si mi dominio usa Syspanel (antes HestiaCP)?

Si en lugar de Plesk usas Syspanel (el nuevo nombre comercial de HestiaCP), el proceso es diferente. Syspanel no integra Let's Encrypt de forma tan directa como Plesk. Normalmente, tendrás que usar la línea de comandos o un plugin. Recuerda que el puerto de acceso a Syspanel es el 2106 (ejemplo: https://tu-servidor.com:2106). Para este caso, te recomiendo buscar guías específicas de "Syspanel + Let's Encrypt", ya que la interfaz es distinta.

[WARNING] Si tienes múltiples dominios en el mismo servidor Plesk, cada uno necesitará su propio certificado Let's Encrypt. No puedes usar el mismo certificado para dominios distintos a menos que uses un certificado wildcard (*.tudominio.com), que Let's Encrypt también soporta.

Preguntas Frecuentes (FAQ)

¿Let's Encrypt es realmente seguro?

Sí. Es una autoridad de certificación reconocida y utilizada por millones de sitios web. La seguridad es la misma que la de un certificado de pago. La única diferencia es que el certificado caduca cada 90 días (en lugar de 1 o 2 años), pero la renovación automática de Plesk soluciona esto.

¿Puedo usar Let's Encrypt para un sitio de comercio electrónico?

Sí, perfectamente. Proporciona el mismo nivel de cifrado (TLS 1.2 y 1.3) que los certificados de pago. Sin embargo, algunos procesadores de pago pueden exigir certificados de validación extendida (EV), que no son gratuitos. Para la mayoría de tiendas online pequeñas, Let's Encrypt es suficiente.

¿Qué pasa si mi certificado caduca?

Plesk intentará renovarlo automáticamente antes de que caduque. Si falla (por ejemplo, porque el dominio dejó de apuntar al servidor), tu sitio web mostrará un error de seguridad en el navegador. Por eso es importante que la renovación automática esté activa y que tu dominio siempre apunte a tu servidor.

¿Puedo tener varios certificados SSL en el mismo dominio?

No es necesario. Un solo certificado Let's Encrypt puede cubrir tu dominio principal y todos sus subdominios (por ejemplo, tudominio.com, www.tudominio.com, blog.tudominio.com). Al solicitarlo, solo tienes que listarlos todos en el campo "Otros nombres".

¿Let's Encrypt tiene límites?

Sí, pero son muy amplios. Por ejemplo, no puedes solicitar más de 50 certificados por semana por dominio. Para uso normal, esto no es un problema. Si gestionas cientos de sitios, es posible que necesites planificar las renovaciones.

[TIP] Si tienes problemas con la instalación, revisa los logs de Plesk. Ve a Herramientas y Configuración > Registros y busca errores relacionados con Let's Encrypt. El mensaje de error suele ser muy descriptivo.

Conclusión

Configurar SSL gratis en Plesk con Let's Encrypt es un proceso rápido, sencillo y completamente gratuito. No solo proteges a tus visitantes, sino que mejoras la confianza y el posicionamiento de tu sitio web. Recuerda que, una vez configurado, Plesk se encarga de todo el mantenimiento. ¡Ya no tienes excusa para no tener HTTPS!

Si tienes dudas, no dudes en consultar la documentación oficial de Plesk o preguntar a tu proveedor de hosting. La seguridad de tu sitio web es una inversión que siempre vale la pena.