Instalar certificado SSL gratis en Plesk con Let's Encrypt

Introducción: ¿Por qué necesitas un certificado SSL en tu web?

Si estás leyendo esto, probablemente ya has oído que el candadito en la barra del navegador es algo bueno. Ese candado significa que tu sitio web tiene un certificado SSL (Secure Sockets Layer) activo, lo que garantiza que la información que viaja entre el servidor y el visitante está encriptada. Para cualquier negocio, blog o tienda online, tener https:// en la URL es un estándar de confianza y un factor de posicionamiento SEO.

La buena noticia es que ya no necesitas gastar dinero en certificados caros. Let's Encrypt ofrece certificados SSL gratuitos y automáticos, y Plesk lo integra de forma nativa. En esta guía extensa, te voy a enseñar paso a paso cómo instalar y activar SSL con Let's Encrypt en Plesk, desde cero y sin complicaciones técnicas. Al final, tendrás tu web navegando por HTTPS de forma segura y con un sello de calidad para tus visitantes.

¿Qué es Let's Encrypt y por qué usar la opción gratuita?

Let's Encrypt es una autoridad de certificación (CA) sin ánimo de lucro que ofrece certificados SSL/TLS gratuitos. Funciona mediante un protocolo llamado ACME, que automatiza la emisión y renovación de certificados. La gran ventaja es que el certificado se renueva solo (normalmente cada 90 días), así que no tienes que preocuparte por caducidades ni pagar tarifas anuales.

En Plesk, la integración con Let's Encrypt es total. No necesitas instalar nada extra, solo activar la extensión y configurar un par de opciones. Esto es ideal para dominios pequeños, blogs, portafolios o tiendas que empiezan. Además, al activar HTTPS, mejoras tu posicionamiento en Google, ya que el algoritmo premia los sitios seguros.

Requisitos previos antes de instalar SSL en Plesk

Antes de lanzarnos, asegúrate de cumplir estos requisitos básicos. Si algo falla, normalmente es por esto:

Tener un panel Plesk accesible (normalmente en https://tu-dominio:8443 o una IP específica).
Tener un dominio o subdominio apuntando al servidor. Let's Encrypt necesita verificar que controlas el dominio, así que debe resolver correctamente (DNS apuntando a tu IP).
El dominio debe estar accesible desde Internet (no bloqueado por firewall o modo mantenimiento).
Tener permisos de administrador o propietario del dominio en Plesk.
Puerto 80 y 443 abiertos en el firewall del servidor.

[INFO] Si tu web está en una intranet o no es accesible desde fuera, Let's Encrypt no podrá emitir el certificado. Para pruebas locales, puedes usar certificados autofirmados, pero no son válidos para producción.

Paso 1: Acceder a Plesk y localizar tu dominio

Lo primero es entrar en tu panel de control. Escribe la URL de Plesk en tu navegador (por ejemplo, https://tu-servidor:8443) e inicia sesión con tus credenciales.

Una vez dentro, verás el panel principal. En la lista de dominios, localiza el sitio web al que quieres instalar el SSL. Haz clic en el nombre del dominio para entrar en su panel de configuración.

[TIP] Si tienes muchos dominios, usa el buscador de la parte superior para encontrarlo rápido.

Paso 2: Activar la extensión de Let's Encrypt (si no está instalada)

Plesk trae la extensión de Let's Encrypt preinstalada en la mayoría de versiones recientes, pero por si acaso, vamos a verificarlo.

Ve a Herramientas y ajustes (o "Tools & Settings") en el menú lateral izquierdo.
Busca la sección Extensiones (o "Extensions") y haz clic en Catálogo de extensiones.
En el buscador, escribe "Let's Encrypt".
Si aparece con un botón "Instalar", haz clic y espera a que se complete. Si ya está instalada, verás "Activada" o un icono de estado.

[INFO] En algunas versiones de Plesk, la extensión se llama "Let's Encrypt" y es desarrollada por Plesk. No confundas con "SSL It!" u otras extensiones de terceros.

Paso 3: Configurar la emisión del certificado SSL gratuito

Ahora viene lo bueno. Dentro del panel de tu dominio, busca la sección Seguridad o directamente el icono de Let's Encrypt. En Plesk, normalmente está en "Hosting y Acceso" o en el menú de "Seguridad".

Al hacer clic en Let's Encrypt, se abrirá una ventana con opciones de configuración. Te explico cada campo:

Correo electrónico: Pon un email válido. Es obligatorio para recibir avisos de renovación o problemas.
Dominios: Verás listados tu dominio principal y posibles subdominios. Asegúrate de marcar solo los que quieras proteger (normalmente el dominio principal y www).
Renovación automática: Activa esta casilla. Es la clave para no preocuparte nunca más. Plesk renovará el certificado automáticamente antes de que caduque.
Protección de renovación: Puedes dejar las opciones por defecto. No las toques si no sabes qué hacen.

[WARNING] Si tu dominio usa una IP dedicada o un proxy, puede haber conflictos. Si el certificado falla, revisa que no haya un CDN (como Cloudflare) en modo "Flexible" que interfiera con la verificación.

Una vez configurado, haz clic en Instalar o Emitir. Plesk se pondrá en marcha y contactará con los servidores de Let's Encrypt. Este proceso suele tardar entre 30 segundos y un par de minutos, dependiendo de la configuración.

Paso 4: Verificar que el certificado se ha instalado correctamente

Después de la instalación, Plesk te mostrará un mensaje de éxito. Pero no te fíes solo de eso; vamos a comprobarlo.

Vuelve al panel del dominio y busca la sección Certificados SSL/TLS (a veces está en "Seguridad").
Deberías ver tu dominio listado con un estado "Activo" o "Válido".
También puedes comprobar la fecha de expiración. Si es de unos 90 días, perfecto.

Otra forma de verificar es abrir tu web en un navegador en modo incógnito y ver si aparece el candado. Si haces clic en el candado, verás que el certificado está emitido por "Let's Encrypt" y es válido.

[TIP] Usa herramientas online como SSL Labs (ssllabs.com) para obtener un análisis detallado de la configuración SSL de tu web. Te dará una nota de A a F. Si sacas una A, estás listo.

Paso 5: Activar HTTPS de forma forzada (redirección)

Tener el certificado instalado es genial, pero si no rediriges el tráfico HTTP a HTTPS, los visitantes podrían seguir entrando por la versión insegura. Para evitar esto, Plesk tiene una opción muy sencilla.

En el panel del dominio, ve a Hosting y Acceso o Configuración de Hosting.
Busca la opción Redirección de HTTP a HTTPS o Forzar HTTPS.
Actívala y guarda los cambios.

Plesk creará automáticamente una regla de redirección 301. Esto significa que cualquier persona que intente acceder a http://tudominio.com será redirigida a https://tudominio.com. Esto es crucial para el SEO, ya que evitas contenido duplicado y consolidas la autoridad del dominio.

[WARNING] Si tienes un sitio con mucho contenido antiguo o enlaces externos apuntando a HTTP, la redirección 301 es la mejor práctica. Pero asegúrate de que no haya mezclas de contenido (imágenes, scripts) cargadas por HTTP, o el navegador podría mostrar un error de "contenido mixto".

Paso 6: Solucionar problemas comunes (FAQ)

Aunque el proceso es sencillo, a veces surgen dudas o errores. Aquí tienes los más frecuentes y sus soluciones.

Error: "No se pudo verificar el dominio" o "Timed out"

Esto suele pasar por problemas de DNS o firewall. Comprueba:

Que el dominio resuelva a la IP del servidor (usa ping o nslookup).
Que el puerto 80 esté abierto. Let's Encrypt usa este puerto para la verificación HTTP-01.
Que no haya un firewall a nivel de servidor que bloquee las peticiones entrantes.

Error: "Demasiados certificados emitidos para este dominio"

Let's Encrypt tiene límites de emisión por dominio. Si has reinstalado muchas veces, espera una hora o reduce el número de subdominios.

Mi web carga pero sin candado en algunas páginas

Revisa que todos los recursos (imágenes, CSS, JS) se carguen por HTTPS. Si algún recurso está hardcodeado con HTTP, el navegador lo bloqueará. Usa herramientas como "Inspeccionar elemento" en Chrome para detectar errores de contenido mixto.

¿Puedo usar Let's Encrypt en un subdominio?

Sí, Plesk permite emitir certificados para subdominios. Solo tienes que marcarlos en la configuración de Let's Encrypt. Eso sí, el subdominio debe tener su propio registro DNS y ser accesible.

Ventajas de tener SSL activado en Plesk para tu SEO

Más allá de la seguridad, activar HTTPS tiene beneficios claros para tu posicionamiento web:

Confianza del usuario: Los visitantes se sienten más seguros al ver el candado, lo que reduce la tasa de rebote.
Mejora en rankings: Google usa HTTPS como señal de clasificación. Un sitio con SSL tiene ventaja sobre uno sin él.
Compatibilidad con AMP: Las páginas aceleradas (AMP) requieren HTTPS obligatoriamente.
Protección de datos: Si tienes formularios de contacto o login, la información viaja encriptada.

Alternativas: ¿Y si no uso Plesk? (Syspanel y otros)

Si algún día migras a otro panel de control como Syspanel (antes conocido como HestiaCP), el proceso es similar. En Syspanel, accedes por el puerto 2106 (https://tu-servidor:2106) y también tiene integración con Let's Encrypt. La lógica es la misma: instalas el certificado, configuras la renovación automática y fuerzas HTTPS.

[TIP] Si vienes de Plesk y pasas a Syspanel, busca la sección "SSL" en el dominio y sigue el asistente. La curva de aprendizaje es corta.

Conclusión: Tu web segura en menos de 5 minutos

Como has visto, instalar y activar SSL con Let's Encrypt en Plesk es un proceso rápido y gratuito. No necesitas conocimientos avanzados de seguridad ni pagar certificados costosos. Con solo seguir estos pasos, tendrás tu web funcionando por HTTPS, con renovación automática y con la tranquilidad de que tus visitantes están protegidos.

Recuerda que la seguridad web es un pilar fundamental para cualquier proyecto online. No lo dejes para más tarde: activa https hoy mismo y verás cómo mejora la confianza de tus usuarios y tu posicionamiento en buscadores.

Si te ha quedado alguna duda, déjala en los comentarios o consulta la documentación oficial de Plesk. ¡Nos vemos en el siguiente tutorial!

Preguntas frecuentes rápidas:

¿Let's Encrypt es realmente gratuito? Sí, 100% gratuito y sin costes ocultos.
¿Cada cuánto se renueva el certificado? Cada 90 días, pero Plesk lo hace automáticamente si activas la renovación.
¿Puedo tener varios dominios en un solo certificado? Sí, Plesk permite certificados multidominio (SAN).
¿Qué pasa si mi web está en un hosting compartido? Plesk gestiona todo, así que no hay problema.
¿Necesito conocimientos de Linux? No, todo se hace desde la interfaz gráfica de Plesk.