Cómo configurar el certificado SSL gratuito en Plesk (Let's Encrypt)
¿Qué es Let's Encrypt y por qué deberías usarlo en Plesk?
Si tienes un sitio web, seguramente has visto ese candadito en la barra de direcciones de algunos sitios y en otros no. Ese candadito indica que el sitio usa HTTPS, es decir, que la información viaja cifrada entre el navegador del visitante y tu servidor. Tener HTTPS activado ya no es opcional: Google lo tiene en cuenta para el posicionamiento web y los navegadores modernos marcan como "No seguro" a los sitios que no lo usan.
La buena noticia es que no necesitas pagar por un certificado SSL. Let's Encrypt es una autoridad certificadora gratuita y automatizada que emite certificados SSL válidos por 90 días. Y lo mejor: si usas Plesk como panel de control, puedes configurarlo en pocos minutos sin tocar una sola línea de configuración técnica.
En este artículo te voy a explicar paso a paso cómo configurar el certificado SSL gratuito en Plesk con Let's Encrypt, cómo activar HTTPS en tu web y cómo solucionar los problemas más comunes. Vamos a ello.
Requisitos previos antes de activar SSL Plesk
Antes de lanzarte a configurar el certificado, asegúrate de cumplir estos requisitos. Si no los cumples, el proceso fallará y te llevarás un disgusto innecesario.
Tener acceso a Plesk
Necesitas las credenciales de administrador o de un usuario con permisos suficientes sobre el dominio que quieres proteger. Si no sabes cómo acceder, normalmente la URL es algo como https://tu-servidor:8443.
El dominio debe apuntar a tu servidor
Let's Encrypt necesita verificar que tú eres el dueño del dominio. Para ello, el dominio o subdominio que quieres proteger debe tener su registro DNS apuntando a la IP de tu servidor Plesk. Si el dominio está en otro servidor o en una red local, la validación fallará.
Tener el puerto 80 abierto
Aunque el objetivo final sea activar HTTPS, la validación inicial de Let's Encrypt se hace a través del puerto 80 (HTTP). Asegúrate de que tu firewall o proveedor de hosting no bloquee este puerto.
[INFO] Si tu dominio está en un servidor con IP dedicada, todo será más fácil. Si usas un hosting compartido, el proveedor ya debería tener todo configurado para que funcione.
Cómo configurar el certificado SSL gratuito en Plesk paso a paso
Vamos con el proceso. Es más sencillo de lo que parece. Sigue estos pasos numerados y en menos de 10 minutos tendrás tu certificado activo.
Paso 1: Accede al panel de Plesk y localiza tu dominio
Inicia sesión en Plesk con tu usuario y contraseña. En el panel principal verás una lista de tus dominios y subdominios. Haz clic en el nombre del dominio para el cual quieres generar el certificado.
Paso 2: Entra en la sección de SSL/TLS
Una vez dentro del dominio, busca en el menú lateral izquierdo la opción que dice "SSL/TLS" o "Certificados SSL". Dependiendo de la versión de Plesk, puede variar ligeramente el nombre, pero normalmente está en la sección de "Sitios web y dominios".
Paso 3: Crea un nuevo certificado Let's Encrypt
Dentro de la sección SSL/TLS, verás un botón que dice "Instalar" al lado de Let's Encrypt o un botón con el texto "Agregar certificado SSL". Haz clic en él.
Se abrirá un formulario con los siguientes campos:
- Nombre del certificado: Ponle un nombre descriptivo, por ejemplo "SSL Principal".
- Dominios: Aquí debes seleccionar el dominio principal y, si lo deseas, los subdominios que quieras proteger (como
www,mail, etc.). Marca las casillas correspondientes. - Correo electrónico: Introduce un correo válido. Let's Encrypt lo usará para notificaciones de renovación o problemas.
- Tipo de validación: Normalmente se deja la opción por defecto (HTTP-01). No la cambies a menos que sepas lo que haces.
[WARNING] No marques la casilla de "Protección contra phishing" ni otras opciones avanzadas si no estás seguro. La configuración estándar es suficiente para la mayoría de los casos.
Paso 4: Instala y activa el certificado
Una vez rellenado el formulario, haz clic en "Instalar". Plesk se comunicará automáticamente con los servidores de Let's Encrypt, verificará la propiedad del dominio y emitirá el certificado. Este proceso suele tardar entre 10 y 30 segundos.
Cuando termine, verás un mensaje de éxito y el certificado aparecerá en la lista de certificados disponibles.
Paso 5: Activa HTTPS y redirección forzosa
Ahora que tienes el certificado instalado, debes activar HTTPS en tu sitio. Para ello:
- Ve a "Sitios web y dominios".
- Haz clic en "Hosting y DNS" o en el icono de configuración del dominio.
- Busca la sección de "Seguridad" o "SSL".
- Marca la casilla que dice "Activar HTTPS" o "Forzar conexión segura".
Una vez activado, es muy recomendable redirigir todo el tráfico HTTP a HTTPS. Para ello, en la misma sección, busca la opción de "Redirección" y selecciona "Redirigir a HTTPS". De esta forma, si alguien escribe http://tudominio.com, será redirigido automáticamente a https://tudominio.com.
Paso 6: Verifica que todo funciona
Abre tu navegador en modo incógnito y visita https://tudominio.com. Deberías ver el candadito verde o un candado cerrado. Haz clic en él para ver los detalles del certificado: debería indicar que es emitido por Let's Encrypt y que es válido.
También puedes usar herramientas online como SSL Labs para comprobar la configuración en profundidad.
Renovación automática del certificado Let's Encrypt Plesk
Una de las mayores ventajas de Let's Encrypt es que los certificados se renuevan automáticamente. No tienes que estar pendiente de renovarlos manualmente cada 90 días.
Plesk configura automáticamente un cron job que se encarga de renovar los certificados cuando faltan menos de 30 días para su expiración. Eso sí, asegúrate de que el servicio de cron de tu servidor esté activo. Si tu servidor se apaga o el cron se desactiva, el certificado caducará y tu sitio mostrará un error de seguridad.
[TIP] Para comprobar si la renovación automática está funcionando, puedes ir a la sección de SSL/TLS y ver la fecha de expiración de tu certificado. Si ves que se renueva solo, todo está bien.
Solución de problemas comunes al activar HTTPS en Plesk
A veces las cosas no salen a la primera. Aquí tienes los problemas más habituales y cómo solucionarlos.
Error "No se pudo emitir el certificado" o "Validación fallida"
Este es el error más común. Las causas suelen ser:
- El dominio no apunta al servidor: Verifica los registros DNS. El dominio debe resolver a la IP de tu servidor Plesk.
- El puerto 80 está bloqueado: Asegúrate de que tu proveedor no bloquee este puerto o que tu firewall lo permita.
- El dominio tiene un registro CNAME que interfiere: Si tienes subdominios, revisa que no haya conflictos.
El certificado se instala pero el sitio sigue mostrando "No seguro"
Esto suele ocurrir cuando:
- No has activado HTTPS en la configuración del dominio: Revisa el paso 5.
- El sitio tiene contenido mixto: Algunos recursos (imágenes, scripts) se cargan por HTTP. Puedes usar un plugin o forzar HTTPS desde el código, pero lo más fácil es usar la redirección forzosa que configuramos antes.
- La caché del navegador: Borra la caché o prueba en modo incógnito.
El certificado no se renueva automáticamente
Si tu certificado caduca y no se renueva, revisa:
- El cron del servidor: Asegúrate de que el servicio cron esté funcionando.
- Los registros de Plesk: Ve a "Herramientas y utilidades" > "Registros" y busca errores relacionados con Let's Encrypt.
- El correo de notificación: Si Let's Encrypt te ha enviado un correo de aviso, revísalo.
Error de "Demasiados intentos" o límite de solicitudes
Let's Encrypt tiene límites de emisión por dominio y por IP. Si has intentado generar varios certificados en poco tiempo, puede que te bloqueen temporalmente. Espera unas horas y vuelve a intentarlo.
Consejos adicionales para exprimir tu SSL Plesk
Una vez que tienes HTTPS activado, hay algunas buenas prácticas que puedes seguir para mejorar la seguridad y el rendimiento.
Activa HSTS (HTTP Strict Transport Security)
HSTS le dice al navegador que siempre use HTTPS para tu dominio, incluso si el usuario escribe HTTP. En Plesk, puedes configurarlo en la sección de SSL/TLS, en la pestaña de "Configuración adicional". Actívalo solo si estás seguro de que tu sitio funciona 100% en HTTPS.
Renueva manualmente si has hecho cambios
Si has cambiado los registros DNS o has añadido subdominios nuevos, es buena idea renovar el certificado manualmente para incluir los nuevos dominios. En la sección de SSL/TLS, haz clic en el certificado y luego en "Renovar".
Usa HTTPS en tu web y en el correo
Plesk también te permite proteger el acceso a tu correo web (Roundcube o Horde) y al propio panel de control. En "Herramientas y utilidades" > "SSL/TLS", puedes instalar certificados para el servidor de correo y para el panel.
Preguntas frecuentes sobre Let's Encrypt en Plesk
¿Let's Encrypt es realmente gratuito?
Sí, es totalmente gratuito. No tiene coste de emisión ni de renovación. Eso sí, la validez es de 90 días, por lo que depende de la renovación automática.
¿Puedo usar Let's Encrypt en varios dominios?
Sí, puedes generar un certificado que cubra varios dominios y subdominios. En el formulario de creación, selecciona todos los que necesites.
¿Qué pasa si mi sitio tiene carrito de compras o datos personales?
Con HTTPS activado, los datos de tus usuarios viajan cifrados. Es imprescindible para tiendas online, formularios de contacto y cualquier sitio que maneje información sensible.
¿Necesito una IP dedicada para usar SSL Plesk?
No. En Plesk, Let's Encrypt funciona perfectamente con IPs compartidas gracias a la extensión SNI (Server Name Indication). Es compatible con todos los navegadores modernos.
¿Puedo revocar un certificado?
Sí, puedes eliminarlo desde la sección de SSL/TLS. Si el certificado está en uso, Plesk te avisará antes de eliminarlo.
Conclusión
Configurar un certificado SSL gratuito en Plesk con Let's Encrypt es un proceso rápido, sencillo y que no requiere conocimientos avanzados. Siguiendo los pasos de esta guía, tendrás tu sitio protegido con HTTPS en menos de 10 minutos, mejorando la confianza de tus visitantes y tu posicionamiento en buscadores.
Recuerda que la seguridad de tu web es una responsabilidad continua: revisa periódicamente que tu certificado está activo, que la renovación automática funciona y que no tienes contenido mixto.
[TIP] Si en algún momento tienes dudas o problemas, no dudes en consultar la documentación oficial de Plesk o abrir un ticket con tu proveedor de hosting. Ellos tienen acceso directo al servidor y pueden ayudarte a diagnosticar cualquier incidencia.
Ahora ya sabes cómo activar HTTPS en Plesk con un certificado gratuito. ¡Ponte manos a la obra y protege tu sitio web!
