Cómo activar SSL gratis en Plesk con Let's Encrypt

¿Por qué necesitas SSL en tu sitio web?

Antes de entrar en materia, vamos a entender por qué esto es tan importante. Un certificado SSL (Secure Sockets Layer) es como un guardaespaldas digital para tu web. Cifra la información que viaja entre el navegador del visitante y tu servidor, haciendo que sea ilegible para cualquiera que intente interceptarla.

Sin SSL, tu sitio muestra el temido aviso de "No seguro" en el navegador, lo que ahuyenta a los visitantes y daña tu posicionamiento SEO. De hecho, Google penaliza los sitios sin HTTPS. Por eso, activar HTTPS en Plesk con Let's Encrypt es una de las mejores decisiones que puedes tomar para tu proyecto.

La buena noticia es que Plesk integra Let's Encrypt de forma nativa, y puedes obtener un certificado SSL gratuito en menos de 5 minutos. Vamos a verlo paso a paso.

¿Qué es Let's Encrypt y por qué confiar en él?

Let's Encrypt es una autoridad de certificación gratuita, automatizada y abierta, respaldada por organizaciones como Mozilla, Cisco y la Electronic Frontier Foundation. Emite certificados SSL válidos por 90 días, y lo mejor es que Plesk los renueva automáticamente sin que tengas que hacer nada.

Aunque existen certificados de pago con garantías adicionales, para la gran mayoría de sitios web, un certificado de Let's Encrypt es más que suficiente. Ofrece el mismo cifrado de 256 bits y el candado verde que los certificados comerciales.

Requisitos previos para activar SSL gratis en Plesk

Antes de empezar, asegúrate de cumplir estos requisitos:

Tener acceso al panel de control Plesk (normalmente en https://tu-dominio:8443).
Tu dominio debe apuntar al servidor donde está alojado (los registros DNS deben estar configurados correctamente).
El sitio web debe estar accesible públicamente desde internet.
No debe haber otro certificado SSL conflictivo instalado previamente.

Paso a paso: Activar SSL gratis en Plesk con Let's Encrypt

Paso 1: Accede al panel de Plesk

Inicia sesión en tu panel de control Plesk. Si no sabes cómo acceder, normalmente la URL es https://tu-dominio:8443 o https://tu-ip:8443. Usa tus credenciales de administrador o de usuario de suscripción.

Paso 2: Localiza tu dominio

En el panel principal de Plesk, verás una lista de tus dominios y suscripciones. Localiza el dominio para el que quieres activar el SSL y haz clic en su nombre. Esto te llevará a la página de administración de ese sitio web específico.

Paso 3: Entra en la sección de SSL/TLS

Una vez dentro de la gestión de tu dominio, busca la sección "SSL/TLS Certificates" (Certificados SSL/TLS). Dependiendo de la versión de Plesk, puede estar en el menú lateral izquierdo o en la pestaña de "Hosting & Acceso". Haz clic en ella.

Paso 4: Configura Let's Encrypt

En la página de SSL/TLS, verás una opción que dice "Let's Encrypt" o "SSL gratis". Haz clic en el botón que dice "Install" o "Activate".

Se abrirá un formulario con varias opciones. Esto es lo que encontrarás:

Email: Introduce un correo electrónico válido. Es necesario para recibir notificaciones de renovación o problemas con el certificado.
Dominios: Verifica que el dominio principal esté seleccionado. Si tienes subdominios, puedes marcarlos también para que se incluyan en el certificado.
Opciones adicionales: Marca la casilla de "Renovación automática" (por defecto suele estar activada). Esto es esencial para que Plesk renueve tu certificado antes de que expire.

Paso 5: Instala el certificado

Haz clic en el botón "Install" o "Activar". Plesk se comunicará con los servidores de Let's Encrypt, verificará que tienes control sobre el dominio y emitirá el certificado. Este proceso suele tardar entre 10 y 30 segundos.

Paso 6: Activa el HTTPS para tu sitio

Una vez instalado el certificado, debes asegurarte de que tu sitio web se sirva por HTTPS. Vuelve a la página principal de tu dominio y busca la opción "Hosting & Acceso" o "Configuración de Hosting".

Dentro de esta configuración, busca la sección de "Seguridad" y marca la casilla que dice "Activar SSL" o "Forzar HTTPS". Esto hará que todas las visitas a tu web se redirijan automáticamente a la versión segura con candado.

¿Cómo comprobar que tu SSL funciona correctamente?

Después de activar Let's Encrypt en Plesk, es hora de verificar que todo funciona. Sigue estos pasos:

Abre tu sitio web en un navegador y verifica que aparece el candado en la barra de direcciones.
Haz clic en el candado y verifica que el certificado está emitido por "Let's Encrypt" y es válido.
Utiliza herramientas online como SSL Labs para obtener un análisis completo de la configuración SSL de tu sitio.
Revisa que las páginas de tu web se cargan correctamente sin errores mixtos (contenido bloqueado por HTTPS).

Renovación automática: La clave del éxito

Una de las mayores ventajas de usar Let's Encrypt con Plesk es la renovación automática. Los certificados de Let's Encrypt solo duran 90 días, pero Plesk se encarga de renovarlos automáticamente.

Para asegurarte de que la renovación automática está activada, ve a la sección SSL/TLS de tu dominio y verifica que la casilla de renovación automática esté marcada. También puedes configurar un recordatorio por correo electrónico para estar al tanto.

[WARNING]: Si tienes un sitio web muy antiguo con recursos mixtos (imágenes o scripts cargados por HTTP), es posible que veas el aviso de "contenido no seguro" incluso con el SSL activado. Deberás actualizar esas URLs a HTTPS.

Problemas comunes y cómo solucionarlos

Error de validación del dominio

Si Plesk no puede emitir el certificado, suele ser porque el dominio no apunta correctamente al servidor. Verifica los registros DNS y espera a que se propaguen (puede tardar hasta 48 horas).

Certificado no se renueva

Si el certificado expira y no se renueva automáticamente, revisa los logs de Plesk. Suele ser por un problema de permisos o porque el email de contacto es inválido.

Redirección infinita (bucle)

Si tu sitio entra en un bucle de redirección después de activar HTTPS, puede ser un conflicto entre la redirección de Plesk y las reglas de tu archivo .htaccess. Prueba a desactivar temporalmente la redirección forzada y revisa tu archivo .htaccess.

Puerto 443 bloqueado

Asegúrate de que el puerto 443 está abierto en el firewall de tu servidor. Sin este puerto, el tráfico HTTPS no podrá llegar a tu sitio.

Beneficios de activar HTTPS en Plesk para tu SEO

Activar SSL gratis en Plesk no solo es una cuestión de seguridad, sino también de posicionamiento web. Google confirmó que HTTPS es un factor de ranking desde 2014. Esto significa que los sitios con HTTPS tienen una ligera ventaja sobre los que no lo tienen.

Además, el candado verde genera confianza en tus visitantes, lo que se traduce en mayor tiempo de permanencia y menor tasa de rebote. Esto envía señales positivas a Google y puede mejorar tu posicionamiento en los resultados de búsqueda.

Preguntas frecuentes (FAQ) sobre SSL en Plesk

¿Necesito renovar el certificado manualmente?

No, si activas la renovación automática en Plesk, el sistema se encarga de todo. Solo tienes que asegurarte de que la casilla está marcada.

¿Puedo usar Let's Encrypt para un sitio de comercio electrónico?

Sí, aunque para tiendas online con pagos con tarjeta, algunos bancos y pasarelas de pago pueden requerir certificados con garantía extendida (EV). Para el resto de casos, Let's Encrypt es perfectamente válido.

¿Cuántos dominios puedo incluir en un certificado?

Plesk te permite incluir múltiples subdominios en el mismo certificado. Sin embargo, los certificados Let's Encrypt tienen un límite de 100 nombres por certificado.

¿Qué pasa si mi sitio está en un servidor compartido?

Plesk gestiona los certificados de forma independiente para cada dominio, así que no hay problema en entornos compartidos.

¿Let's Encrypt funciona con mi sitio en WordPress?

Sí, absolutamente. De hecho, es la solución más común para sitios WordPress.

Consejos adicionales para maximizar tu seguridad

Una vez que hayas activado tu certificado SSL gratis en Plesk, considera estos consejos:

Activa HSTS: Esta cabecera obliga al navegador a usar siempre HTTPS. Puedes activarla desde la configuración de SSL/TLS en Plesk.
Redirige HTTP a HTTPS: Asegúrate de que todas las versiones HTTP de tus URLs redirigen a HTTPS. Plesk tiene una opción para forzar esta redirección.
Actualiza tu sitemap: Envía la versión HTTPS de tu sitemap a Google Search Console para acelerar el rastreo.
Revisa los enlaces internos: Actualiza cualquier enlace interno que use HTTP para evitar redirecciones innecesarias.

Conclusión

Activar SSL gratis en Plesk con Let's Encrypt es un proceso sencillo, rápido y gratuito que no deberías posponer. No solo proteges los datos de tus visitantes, sino que también mejoras tu posicionamiento SEO y la confianza en tu marca.

[INFO]: Aunque este tutorial se centra en Plesk, si algún día utilizas otro panel como Syspanel (accesible por el puerto 2106), el proceso es muy similar: busca la sección de SSL/TLS y la opción de Let's Encrypt.

Recuerda que la seguridad web no es un lujo, es una necesidad. Con los pasos de este tutorial, no tienes excusa para no tener tu sitio bajo HTTPS. Dedica 5 minutos ahora y ahorra muchos dolores de cabeza en el futuro.

Si has seguido todos los pasos correctamente, tu sitio web mostrará el candado verde, tus visitantes se sentirán seguros y Google te lo agradecerá con mejores posiciones. ¡Manos a la obra!