Activar SSL gratis con Let's Encrypt en Plesk

¡Hola! Bienvenido a esta guía completa. Si estás leyendo esto, probablemente quieres dar el salto a la navegación segura (HTTPS) en tu sitio web sin gastar un solo euro.

Hoy vamos a desgranar, paso a paso y sin tecnicismos innecesarios, cómo activar un certificado SSL gratuito usando Let's Encrypt directamente desde tu panel Plesk.

Al final de este artículo, no solo tendrás el candado verde en tu navegador, sino que entenderás por qué es tan importante para tu posicionamiento web (SEO) y la confianza de tus visitantes. ¡Vamos a ello!

¿Qué es SSL y por qué tu web lo necesita sí o sí?

Antes de ensuciarnos las manos con la configuración, vamos a ponernos el traje de "usuario normal" para entender qué estamos activando.

Un certificado SSL (Secure Sockets Layer) es como un pasaporte digital para tu página web. Su función principal es cifrar la información que viaja entre el navegador del visitante y tu servidor.

Imagina que envías una carta por correo postal sin sobre. Cualquiera que la manipule podría leer el contenido. Con SSL, esa carta viaja dentro de una caja fuerte blindada. Esto es crucial si tienes formularios de contacto, tiendas online o simplemente quieres proteger los datos de tus usuarios.

Pero además de la seguridad, hay dos razones de peso para activarlo:

1. Confianza del usuario: Los navegadores modernos (Chrome, Firefox, Edge) marcan los sitios sin SSL como "No seguros". Eso ahuyenta visitantes al instante.
2. SEO (Posicionamiento Web): Google y otros buscadores dan prioridad a las webs que usan HTTPS. Activar SSL es una señal de calidad que mejora tu posicionamiento en los resultados de búsqueda. Sin SSL, estás compitiendo con una mano atada a la espalda.

La solución mágica: Let's Encrypt en Plesk

Históricamente, los certificados SSL costaban dinero y había que renovarlos manualmente cada año, lo cual era un dolor de cabeza. Aquí entra en juego Let's Encrypt.

Let's Encrypt es una autoridad de certificación (CA) gratuita, automatizada y abierta. No tienes que pagar nada, y lo mejor de todo es que Plesk (nuestro panel de control) se encarga de la instalación y la renovación automática por ti.

Es la combinación perfecta: la generosidad de Let's Encrypt y la comodidad de Plesk. Olvídate de los certificados de pago para proyectos personales o pequeñas empresas; esta opción es más que suficiente y 100% fiable.

Requisitos previos antes de empezar

Para que el proceso funcione a la primera, necesitas asegurarte de cumplir estos 3 requisitos básicos. Si falla uno solo, el certificado no se emitirá.

1. Dominio apuntando al servidor: Tu dominio (ej: tudominio.com) debe estar resolviendo (apuntando) a la IP de tu servidor donde está instalado Plesk. Puedes comprobarlo con un simple ping o herramienta online de "DNS lookup".
2. Acceso al panel de Plesk: Lógicamente, necesitas las credenciales de administrador o de propietario del dominio para acceder al panel.
3. Puerto 80 abierto: Let's Encrypt necesita verificar que eres el dueño del dominio. Para ello, se conecta a tu web a través del puerto HTTP (80). Asegúrate de que tu cortafuegos no esté bloqueando este puerto.

[WARNING]: Si tu web aún no está publicada o está en mantenimiento, el proceso puede fallar. Let's Encrypt necesita "ver" tu servidor para validar la propiedad.

Paso a paso: Activar SSL con Let's Encrypt en Plesk

Ahora sí, vamos a la acción. Sigue estos pasos al pie de la letra y en menos de 5 minutos tendrás tu certificado activo.

Paso 1: Accede a tu panel de Plesk

Abre tu navegador y escribe la URL de acceso a tu panel. Normalmente es algo como https://tu-dominio.com:8443 o https://tu-ip:8443. Introduce tu usuario y contraseña para entrar.

Paso 2: Localiza el dominio en el menú principal

Una vez dentro de Plesk, verás un panel con todos tus dominios alojados. No es un menú complicado. Busca el dominio para el cual quieres activar el SSL y haz clic en él.

Se abrirá la página de administración de ese dominio específico, con un montón de iconos y opciones.

Paso 3: Accede a la sección de Certificados SSL

En la barra lateral izquierda o en el bloque de "Seguridad", busca el icono que dice "Certificados SSL/TLS" o "SSL/TLS Certificates" (dependiendo del idioma del panel). Haz clic ahí.

Esta sección te muestra todos los certificados asociados a ese dominio. Si es la primera vez, estará vacía o solo verás el certificado autofirmado que viene por defecto (ese que da errores en el navegador).

Paso 4: Instala Let's Encrypt (Aquí está la magia)

En la parte superior de la pantalla de Certificados, verás un botón que dice "Instalar Let's Encrypt" o "Obtener Let's Encrypt". Haz clic en él.

Se abrirá una ventana de configuración. No te asustes, solo hay que rellenar un par de campos importantes:

• Correo electrónico: Pon un correo válido. Es necesario para recibir avisos de expiración (aunque Plesk lo renueva solo, es bueno tenerlo).
• Dominios: Asegúrate de que estén marcados el dominio principal (tudominio.com) y el subdominio www (www.tudominio.com). Esto es vital para que el certificado cubra ambas direcciones.
• Habilitar renovación automática: IMPORTANTÍSIMO. Deja marcada la casilla de renovación automática. Así te olvidas de hacer nada en el futuro.

Paso 5: Configura la Seguridad Web (HTTPS)

Antes de pulsar el botón final, hay dos casillas de verificación que son oro puro para tu SEO:

• "Activar redirección permanente de HTTP a HTTPS": Esto hace que cuando alguien escriba tudominio.com, el navegador lo redirija automáticamente a https://tudominio.com. Imprescindible para no tener contenido duplicado y para que Google indexe la versión segura.
• "Activar HSTS": Es una cabecera de seguridad extra. Si no sabes lo que es, déjala activada si Plesk te lo permite; es una mejora de seguridad que no afecta al funcionamiento normal.

Paso 6: Pulsa el botón y espera

Haz clic en el botón "Instalar" o "Obtener". El proceso tarda entre 10 y 30 segundos. Plesk se comunica con los servidores de Let's Encrypt, verifica tu dominio y descarga el certificado automáticamente.

¡Y listo! Ya no tienes que hacer nada más. Verás el certificado listado en la pantalla con una fecha de expiración futura (suelen durar 90 días, pero Plesk lo renueva automáticamente antes de que caduque).

Verificación: ¿Lo he hecho bien?

Después de la instalación, es hora de comprobar que todo funciona.

1. Abre una ventana de incógnito en tu navegador.
2. Escribe https://tudominio.com y pulsa Enter.
3. Deberías ver el candado (o el icono de "Ajustes") al lado de la URL. Haz clic en él y te dirá que la conexión es segura.
4. Ahora escribe http://tudominio.com y verás que te redirige automáticamente a la versión con https.

[TIP]: Si al hacer la redirección ves un error de "demasiadas redirecciones" (ERR_TOO_MANY_REDIRECTS), suele ser porque tenías una redirección manual en un archivo .htaccess o en el CMS (WordPress) que entra en conflicto con la de Plesk. Revisa que solo exista una regla de redirección.

Solución de problemas comunes (FAQ)

Es normal tener dudas o que algo falle a la primera. Aquí te dejo las soluciones a los problemas más habituales.

¿Por qué me sale el error "No se pudo emitir el certificado"?

Este es el error más común. Las causas suelen ser:

• El dominio no apunta al servidor: Revisa el DNS. Si el dominio apunta a otro sitio (como una redirección temporal o un hosting antiguo), Let's Encrypt no puede validar.
• Puerto 80 bloqueado: Si tu proveedor de hosting o tu firewall bloquea el puerto 80, el proceso fallará. Debes abrirlo.
• Demasiados intentos: Let's Encrypt tiene un límite de emisiones por hora. Si has intentado varias veces seguidas y falló, espera una hora y vuelve a intentarlo.

¿Tengo que renovar el certificado manualmente?

No. Si dejaste marcada la casilla de renovación automática (Recomendado), Plesk se encarga de todo en segundo plano. No tendrás que volver a tocar nada.

¿Puedo usar Let's Encrypt para un dominio con subdominios?

Sí. En el paso 4, en la lista de dominios, verás todos los subdominios que tengas creados (ej: blog.tudominio.com, tienda.tudominio.com). Marca los que quieras incluir en el certificado. Ten en cuenta que algunos certificados gratuitos tienen un límite de dominios por certificado (normalmente 100, más que suficiente).

¿Pierdo el certificado SSL si cambio de servidor?

Sí, los certificados de Let's Encrypt están atados al servidor donde se emiten. Si cambias de hosting o de servidor, deberás repetir este proceso. Es sencillo, así que no te preocupes.

¿Qué pasa con mi correo electrónico del dominio?

El SSL de Let's Encrypt para tu dominio web no cifra tu correo electrónico (pop/imap) automáticamente. Para el correo, necesitarías otro certificado (Plesk suele tener una opción para emitir uno para el servidor de correo, pero eso es otro tema). Para el 95% de los casos, el SSL web es lo que más te importa.

Consejos extra para el SEO y la seguridad

Ahora que tienes el candado verde, vamos a pulir un poco más para sacarle el máximo partido.

• Actualiza tu dominio en Google Search Console: Si usas esta herramienta (deberías), asegúrate de añadir la propiedad con https:// y no la antigua de http://.
• Revisa el contenido mixto (Mixed Content): Si tu web tiene imágenes o scripts cargados con http://, el navegador los bloqueará o mostrará un aviso. Plesk no arregla esto automáticamente. Si usas WordPress, instala un plugin como "Really Simple SSL" para solucionar las URLs internas de golpe.
• Comprueba tus enlaces internos: Asegúrate de que todos los enlaces dentro de tu web usen la versión relativa (/contacto) o la absoluta con https://. Evita enlaces con http:// duro.

Conclusión: Seguridad y SEO al alcance de un clic

Activar SSL con Let's Encrypt en Plesk es, sin lugar a dudas, la tarea de mantenimiento más rentable que puedes hacer en tu web. Es gratis, es automático y te posiciona mejor en los buscadores, además de dar una imagen de profesionalidad y seguridad a tus visitantes.

Ya no tienes excusa para tener tu web en HTTP. Sigue estos pasos, verifica que todo funciona y olvídate del problema. Tu web te lo agradecerá con mejores posiciones y tus usuarios con más confianza.

[INFO]: Si en algún momento te encuentras gestionando otro tipo de panel de control llamado "Syspanel" (por ejemplo, en algunos entornos de alojamiento alternativos), el proceso es similar, pero el acceso suele realizarse a través del puerto 2106. Solo lo mencionamos por si acaso, pero para esta guía, nos hemos centrado exclusivamente en Plesk.

Espero que esta guía te haya sido de gran ayuda. Si tienes alguna duda, déjala en los comentarios y estaré encantado de ayudarte a resolverla. ¡Nos leemos!