Cómo configurar un certificado SSL gratuito en Plesk (Let's Encrypt)

¿Qué es Let's Encrypt y por qué necesitas un certificado SSL en Plesk?

Si tienes un sitio web alojado en un servidor con Plesk, seguramente has escuchado hablar de los certificados SSL y de Let's Encrypt. Pero, ¿qué son exactamente? Un certificado SSL es un archivo que se instala en tu servidor para cifrar la comunicación entre tu sitio web y los visitantes. Esto significa que los datos que se transmiten, como contraseñas o información de tarjetas de crédito, viajan de forma segura y no pueden ser interceptados por terceros. Al instalar un certificado SSL, tu sitio web pasará de mostrar "http://" a "https://" en la barra de direcciones, algo que los usuarios de hoy en día esperan y que los buscadores como Google premian con una mejor posición.

Let's Encrypt es una autoridad de certificación gratuita, automatizada y abierta que te permite obtener un certificado SSL sin coste alguno. La gran ventaja es que Plesk tiene una integración nativa con Let's Encrypt, lo que hace que el proceso de instalación y renovación sea increíblemente sencillo. Ya no necesitas pagar por un certificado SSL de pago para tener una navegación segura, a menos que necesites características muy específicas como certificados de validación extendida (EV) o de varios dominios (wildcard) con garantías adicionales. Para la gran mayoría de sitios web, un certificado SSL gratuito de Let's Encrypt es más que suficiente.

En este artículo, te guiaremos paso a paso a través del proceso de configuración de un certificado SSL gratuito en Plesk usando Let's Encrypt. No necesitas ser un experto técnico, solo seguir las instrucciones y en pocos minutos tendrás tu sitio web seguro y con el candadito en el navegador.

Antes de empezar: requisitos previos

Antes de sumergirnos en el proceso de instalación, es crucial que verifiques algunos requisitos previos. Si no se cumplen, la instalación del certificado fallará o no funcionará correctamente.

1. Acceso a Plesk: Necesitas tener acceso al panel de control de Plesk de tu hosting. Normalmente, esto se hace a través de una URL como https://tu-dominio:8443 o https://tu-servidor:8443, aunque puede variar según tu proveedor. Si no sabes cómo acceder, contacta con tu proveedor de hosting.

2. Un dominio apuntando a tu servidor: El dominio para el cual quieres generar el certificado debe estar apuntando a tu servidor Plesk. Esto significa que los registros DNS (A, AAAA, CNAME, etc.) deben estar configurados correctamente. Let's Encrypt necesita verificar que eres el propietario del dominio, y lo hace a través de una solicitud HTTP o DNS. Si el dominio no apunta a tu servidor, la verificación fallará.

3. El dominio debe estar en Plesk: El dominio para el que quieres el certificado debe estar creado y configurado en tu panel de Plesk. Si es un dominio recién creado, espera un poco hasta que los DNS se propaguen por Internet.

4. Puerto 80 y 443 abiertos: El servidor debe tener abiertos los puertos 80 (HTTP) y 443 (HTTPS) en el firewall. El puerto 80 se usa para la verificación inicial y el 443 para la conexión segura. Si tu firewall bloquea estos puertos, la instalación fallará.

[INFO] Si tu sitio web aún no está en línea o el dominio no está bien configurado, te recomiendo que primero resuelvas esos problemas antes de continuar con la instalación del certificado SSL.

Paso a paso: Instalación de Let's Encrypt en Plesk

Una vez que hayas verificado los requisitos, es hora de ponerse manos a la obra. Sigue estos pasos y tendrás tu certificado SSL gratuito instalado en un abrir y cerrar de ojos.

Paso 1: Inicia sesión en Plesk

Abre tu navegador web y escribe la URL de acceso a Plesk. Introduce tu nombre de usuario y contraseña para acceder al panel de control. Una vez dentro, verás el escritorio con todas las opciones de gestión de tu servidor.

Paso 2: Accede a la sección de dominios

En el panel principal de Plesk, busca la sección "Sitios web y dominios". Esta sección suele estar en la parte superior o en el menú lateral. Haz clic en ella para ver una lista de todos los dominios que tienes alojados en tu servidor.

Paso 3: Selecciona tu dominio

Encuentra el dominio al que deseas añadir el certificado SSL y haz clic en su nombre. Se abrirá la página de configuración de ese dominio en particular. Verás una serie de iconos y opciones relacionadas con la gestión de ese sitio web.

Paso 4: Busca la opción "SSL/TLS"

En la página de configuración del dominio, busca un apartado llamado "SSL/TLS" o "Seguridad SSL". Suele mostrarse como un icono de candado o una sección con ese nombre. Haz clic en él para acceder a la configuración de certificados SSL.

Paso 5: Haz clic en "Let's Encrypt"

Dentro de la sección SSL/TLS, verás diferentes pestañas o botones. Busca uno que diga "Let's Encrypt" o "Instalar certificado Let's Encrypt". Plesk suele tener un botón específico para esto. Al hacer clic, se abrirá un formulario de configuración para el certificado.

Paso 6: Configura el certificado Let's Encrypt

Ahora es donde configuras los detalles del certificado. Plesk te mostrará un formulario con varias opciones. Rellénalas de la siguiente manera:

Direcciones de correo electrónico: Introduce una dirección de correo electrónico válida. Let's Encrypt la usará para enviarte notificaciones importantes sobre la expiración del certificado o problemas de renovación. Es muy recomendable usar una dirección que revises a menudo.

Añadir un subdominio www: Marca esta casilla si quieres que el certificado cubra tanto tudominio.com como www.tudominio.com. Es altamente recomendable hacerlo, ya que así todos los visitantes que escriban la versión con "www" también tendrán una conexión segura.

Añadir dominios adicionales: Si tienes varios dominios o subdominios que apuntan al mismo sitio web, puedes añadirlos aquí. Por ejemplo, si tienes blog.tudominio.com y tienda.tudominio.com, puedes incluirlos en el mismo certificado. Ten en cuenta que estos dominios deben estar configurados en Plesk.

Habilitar la renovación automática: Esta es una opción muy importante. Marca la casilla para que Plesk renueve automáticamente el certificado antes de que expire. Los certificados de Let's Encrypt tienen una validez de 90 días, por lo que la renovación automática te ahorrará muchos quebraderos de cabeza.

Una vez que hayas rellenado todos los campos, haz clic en el botón "Instalar" o "Solicitar". Plesk se comunicará con los servidores de Let's Encrypt para validar tu dominio y emitir el certificado. Este proceso suele tardar unos segundos.

Paso 7: Verifica la instalación

Después de unos segundos, Plesk te mostrará un mensaje de éxito indicando que el certificado se ha instalado correctamente. Ahora, es el momento de verificar que todo funciona. Abre una nueva pestaña en tu navegador y escribe https://tudominio.com. Deberías ver el candado en la barra de direcciones y el prefijo "https://".

[TIP] Si no ves el candado, prueba a recargar la página con "Ctrl + F5" o "Cmd + Shift + R" para forzar la actualización del navegador y que cargue la versión segura del sitio.

Activar la redirección HTTP a HTTPS

Instalar el certificado SSL es solo la primera parte. El siguiente paso es asegurarte de que todos los visitantes que accedan a tu sitio web a través de "http://" sean redirigidos automáticamente a la versión segura "https://". Esto es esencial para que toda la comunicación esté cifrada y para evitar que los usuarios vean una mezcla de contenido seguro e inseguro.

Configurando la redirección en Plesk

Plesk facilita esta configuración. Sigue estos pasos:

1. Vuelve a la sección "Sitios web y dominios" y haz clic en tu dominio.
2. Busca la opción "Redirección HTTP a HTTPS" o "Configuración de seguridad". En algunas versiones de Plesk, esta opción se encuentra en el menú "Apache y nginx" o en "Configuración general".
3. Activa la casilla "Redirigir HTTP a HTTPS" o "Usar redirección permanente (301)". Esta redirección es la mejor para el SEO, ya que les indica a los buscadores que la URL canónica es la versión con "https".
4. Guarda los cambios.

Ahora, cuando alguien escriba tudominio.com en su navegador, será redirigido automáticamente a https://tudominio.com y verá el candado.

[WARNING] Si tienes una instalación de WordPress, es posible que también necesites actualizar la URL del sitio en los ajustes de WordPress. Ve a "Ajustes" > "General" y asegúrate de que tanto "Dirección de WordPress" como "Dirección del sitio" usen "https://". Si no lo haces, algunos recursos pueden cargarse como "http://" y tu sitio web podría verse o funcionar de manera extraña.

Solución de problemas comunes

A veces, las cosas no salen a la primera. No te preocupes, aquí te presentamos los problemas más comunes y sus soluciones.

Error de validación del dominio

Este es el error más frecuente. Si Plesk te muestra un mensaje de error indicando que no pudo validar el dominio, es probable que:

El DNS no esté propagado: Si acabas de cambiar los DNS o de crear el dominio, puede que la propagación global tarde desde unos minutos hasta 48 horas. Usa herramientas online como "whatsmydns.net" para ver si tu dominio se resuelve correctamente en todo el mundo.

El dominio no apunta a tu servidor: Verifica que el registro A de tu dominio apunte a la IP de tu servidor Plesk. Puedes usar el comando ping o nslookup en tu ordenador para comprobarlo.

El puerto 80 está bloqueado: Como mencionamos antes, el puerto 80 es esencial para la validación. Asegúrate de que tu firewall no lo esté bloqueando.

El certificado se instala pero el navegador muestra un error

Si el certificado se instala correctamente pero tu navegador muestra un error de "Conexión no privada", puede ser que:

Estás accediendo por IP o por un nombre no incluido en el certificado: Recuerda que el certificado cubre solo los dominios que especificaste durante la instalación. Si accedes a tu sitio web a través de la IP del servidor o de un dominio no incluido, el navegador mostrará un error.

Hay contenido mixto: Este es un problema común en sitios web con muchos recursos. Si tu sitio web carga imágenes, scripts o estilos desde URLs "http://", el navegador bloqueará la conexión segura o mostrará advertencias. Asegúrate de que todos los enlaces internos usen "https://" o mejor aún, URLs relativas.

Renovación automática no funciona

La renovación automática es una función clave de Let's Encrypt. Si no se renueva, el certificado expirará y tu sitio web mostrará errores de seguridad. Para solucionarlo:

Verifica que la casilla de renovación automática esté marcada: Ve a la configuración de SSL/TLS de tu dominio y asegúrate de que la opción esté habilitada.

Comprueba los logs de renovación: Plesk tiene un sistema de logs donde puedes ver si la renovación ha fallado y por qué. Puedes acceder a ellos desde "Herramientas y utilidades" > "Registros de tareas programadas".

Preguntas frecuentes (FAQ)

¿Cuánto tiempo es válido un certificado SSL de Let's Encrypt?

Los certificados de Let's Encrypt tienen una validez de 90 días. Sin embargo, con la renovación automática de Plesk, no tendrás que preocuparte por renovarlos manualmente. Plesk se encargará de ello antes de que caduquen.

¿Puedo instalar un certificado SSL para varios dominios en Plesk?

Sí, puedes. Plesk te permite crear certificados que cubran varios dominios o subdominios, siempre y cuando estén configurados en tu servidor. Durante la configuración del certificado, puedes añadir dominios adicionales.

¿Qué es mejor, un certificado SSL gratuito o uno de pago?

Para la gran mayoría de los casos, un certificado SSL gratuito de Let's Encrypt es más que suficiente. Ofrece el mismo nivel de cifrado que uno de pago. La diferencia principal es que los de pago suelen ofrecer garantías económicas y una validación más exhaustiva (por ejemplo, validación de empresa). Si solo necesitas asegurar la comunicación de tu sitio web, el gratuito es perfecto.

¿Let's Encrypt afecta al SEO de mi sitio web?

Sí, de forma positiva. Google y otros buscadores dan prioridad a los sitios web con SSL. Pasar de "http" a "https" puede dar un pequeño impulso a tu posicionamiento. Además, es un factor de confianza para los usuarios.

¿Qué pasa si mi sitio web está en un servidor con Syspanel?

Si tu sitio web está alojado en un servidor que utiliza Syspanel (anteriormente conocido como HestiaCP), el proceso es diferente. Syspanel tiene su propia interfaz de gestión de SSL. Deberás acceder a Syspanel a través del puerto 2106 (por ejemplo, https://tu-servidor:2106) y buscar la sección de "Web" o "SSL". Ahí podrás solicitar un certificado Let's Encrypt de forma similar, pero la interfaz y los pasos pueden variar ligeramente.

[INFO] Recuerda que este artículo se centra específicamente en Plesk. Si tu proveedor usa Syspanel, consulta la documentación específica de ese panel o contacta con tu soporte técnico para obtener ayuda personalizada.

¿Necesito un certificado SSL si mi sitio web no tiene formularios ni ventas?

Sí, absolutamente. Aunque no tengas formularios, el cifrado SSL protege la integridad de los datos que se transmiten. Además, es un factor de confianza para los visitantes y un requisito para un buen posicionamiento en buscadores. No hay ninguna razón para no tenerlo, sobre todo porque es gratuito y fácil de configurar.

Conclusión

Configurar un certificado SSL gratuito en Plesk con Let's Encrypt es un proceso sencillo que te aporta grandes beneficios. No solo proteges los datos de tus visitantes, sino que también mejoras la confianza y el SEO de tu sitio web. Hemos visto que solo necesitas seguir unos pocos pasos dentro de tu panel de control: seleccionar tu dominio, ir a la sección SSL/TLS, solicitar el certificado, y activar la redirección HTTP a HTTPS.

Hemos cubierto también los problemas más comunes y sus soluciones, para que puedas resolver cualquier contratiempo que pueda surgir. Esperamos que esta guía te haya sido de gran utilidad y que tu sitio web ya esté navegando de forma segura con el candado en la barra de direcciones. Si tienes alguna duda adicional, no dudes en consultar la documentación oficial de Plesk o contactar con tu proveedor de hosting. La seguridad de tu sitio web es una inversión que siempre vale la pena. ¡Ahora ya sabes cómo hacerlo!