Configurar un certificado SSL en Plesk con Let's Encrypt

¿Por qué necesitas un certificado SSL en tu sitio web?

Antes de ponernos manos a la obra, es fundamental que entiendas qué es y por qué es tan importante un certificado SSL. En términos sencillos, un certificado SSL (Secure Sockets Layer) es como un "carnet de identidad digital" para tu sitio web. Cuando lo instalas, la conexión entre el navegador de tus visitantes y tu servidor se cifra, lo que significa que cualquier dato que se transmita (contraseñas, datos de tarjetas, formularios de contacto) viaja de forma segura y no puede ser interceptado por terceros.

El resultado más visible de tener un SSL activo es que tu sitio web mostrará el famoso candado en la barra de direcciones y la URL comenzará con "https://" en lugar de "http://". Esto no solo genera confianza en tus visitantes, sino que es un factor clave para el posicionamiento SEO. Google y otros buscadores penalizan los sitios sin SSL, así que si quieres aparecer en los primeros resultados, es indispensable activarlo.

¿La buena noticia? Hoy en día no necesitas gastar dinero en certificados costosos. Gracias a Let's Encrypt, una autoridad de certificación gratuita y automatizada, puedes obtener un certificado SSL válido por 90 días y renovarlo automáticamente desde tu panel de control. En este artículo te explicaré paso a paso cómo configurarlo en Plesk, uno de los paneles de control más populares y fáciles de usar en el mundo del hosting.

Qué necesitas antes de empezar

Para configurar un certificado SSL con Let's Encrypt en Plesk, necesitarás cumplir con algunos requisitos básicos. No te preocupes, no son complicados, pero es importante tenerlos listos para evitar errores durante el proceso.

En primer lugar, necesitas tener acceso a tu panel de control Plesk con permisos de administrador o, al menos, con permisos suficientes para gestionar el dominio en cuestión. Normalmente, el usuario principal del hosting tiene estos permisos.

En segundo lugar, tu dominio debe estar correctamente apuntando a tu servidor. Esto significa que los registros DNS (especialmente el registro A) deben estar configurados para que el dominio resuelva a la IP de tu servidor donde está alojado el sitio web. Si tu dominio no apunta correctamente, Let's Encrypt no podrá verificar que eres el propietario y fallará la emisión del certificado.

Por último, asegúrate de que tu sitio web sea accesible a través de HTTP (puerto 80). Let's Encrypt necesita poder comunicarse con tu servidor a través de este puerto para realizar la validación del dominio. En la mayoría de los casos, esto ya está configurado por defecto, pero si tienes algún firewall o regla de seguridad estricta, verifica que el puerto 80 esté abierto.

Paso a paso: Configurar Let's Encrypt en Plesk

Ahora sí, vamos a lo importante. Sigue estos pasos al pie de la letra y tendrás tu certificado SSL configurado en cuestión de minutos. El proceso es bastante intuitivo, pero te guiaré para que no tengas dudas.

Accede a tu panel de Plesk

Lo primero que debes hacer es iniciar sesión en tu panel de control Plesk. Para ello, abre tu navegador web y escribe la dirección de acceso a tu panel. Normalmente, suele ser algo como https://tu-dominio:8443 o https://IP-de-tu-servidor:8443. Si no estás seguro de cuál es tu URL de acceso, contacta con tu proveedor de hosting.

Una vez que hayas iniciado sesión, verás el panel principal con todas las herramientas disponibles. No te asustes si ves muchas opciones, nosotros solo nos centraremos en la sección de dominios.

Localiza tu dominio y accede a sus ajustes

En el panel principal de Plesk, busca la sección que dice "Sitios web y dominios" o simplemente "Dominios". Verás una lista con todos los dominios que tienes alojados en tu cuenta. Localiza el dominio al que deseas añadir el certificado SSL y haz clic en su nombre o en el icono de ajustes que aparece a su lado.

Esto te llevará a una página con todas las opciones de configuración específicas para ese dominio. Aquí podrás gestionar archivos, bases de datos, correos electrónicos y, por supuesto, la seguridad SSL.

Configura el certificado SSL de Let's Encrypt

En la página de configuración de tu dominio, busca la sección llamada "Certificados SSL/TLS" o simplemente "SSL". Haz clic en ella para acceder a la gestión de certificados.

Verás una lista de certificados disponibles (si ya tienes alguno) y un botón que dice "Instalar certificado" o "Añadir certificado". Busca la opción específica que dice "Let's Encrypt". Si no la ves directamente, puede estar dentro de un menú desplegable o como un botón separado.

Al hacer clic en "Let's Encrypt", se abrirá un asistente de configuración. Aquí es donde se pone interesante. Plesk te pedirá que configures los detalles del certificado:

• Correo electrónico: Debes proporcionar una dirección de correo válida. Let's Encrypt la utilizará para enviarte notificaciones sobre la expiración del certificado y otros avisos importantes.
• Dominios a incluir: Asegúrate de que tu dominio esté seleccionado. Si quieres que el certificado también cubra el subdominio "www", marca la casilla correspondiente. Esto es muy recomendable, ya que así tus visitantes tendrán un sitio seguro tanto si escriben tudominio.com como www.tudominio.com.
• Renovación automática: Verifica que la opción de renovación automática esté activada. Esto es crucial para que no tengas que preocuparte por renovar el certificado cada 90 días. Plesk se encargará de renovarlo automáticamente antes de que expire.

Una vez que hayas configurado estos parámetros, haz clic en "Instalar" o "Emitir". El proceso puede tardar unos segundos o un par de minutos, dependiendo de tu servidor. Plesk se comunicará con los servidores de Let's Encrypt para validar tu dominio y emitir el certificado.

Activa el modo HTTPS

Una vez que el certificado se haya instalado correctamente, el siguiente paso es activar el modo HTTPS en tu sitio web. Esto hará que tu sitio se sirva automáticamente a través de la conexión segura.

En la misma sección de "Certificados SSL/TLS", busca una opción que diga "Activar HTTPS" o "Forzar redirección HTTPS". Actívala. Esto creará una redirección automática desde HTTP a HTTPS, de modo que cualquier visitante que intente acceder a tu sitio a través de la versión no segura será redirigido automáticamente a la versión segura.

Es importante que también verifiques que tu sitio web esté configurado para usar las URLs con HTTPS en su contenido. En la mayoría de los casos, esto se hace automáticamente, pero si usas algún CMS como WordPress, es recomendable que actualices la URL del sitio en los ajustes generales a la versión HTTPS.

Verifica que todo funciona correctamente

Después de completar los pasos anteriores, es hora de verificar que todo ha funcionado correctamente. La forma más sencilla de hacerlo es accediendo a tu sitio web desde un navegador y comprobando que aparece el candado en la barra de direcciones y que la URL comienza con "https://".

Además, te recomiendo que hagas una prueba más exhaustiva. Existen herramientas online gratuitas como SSL Labs que analizan la configuración de tu certificado SSL y te dan una puntuación sobre su seguridad. Esto es útil para detectar posibles problemas de configuración que podrían afectar a la seguridad de tu sitio.

[TIP]: Después de activar HTTPS, es posible que algunos recursos de tu sitio (como imágenes o scripts) se sigan cargando a través de HTTP, lo que se conoce como "contenido mixto". Esto puede provocar que el candado no aparezca correctamente. Para solucionarlo, asegúrate de que todas las URLs de tu sitio utilicen HTTPS, tanto en el contenido como en los enlaces internos.

Renovación automática del certificado

Una de las grandes ventajas de usar Let's Encrypt es que los certificados son válidos por 90 días. Esto puede parecer poco tiempo, pero la buena noticia es que Plesk gestiona la renovación automáticamente. De hecho, cuando configuraste el certificado, ya activaste la opción de renovación automática.

Plesk ejecutará un cron job (una tarea programada) que se encargará de renovar el certificado automáticamente antes de que expire. No tendrás que hacer nada manualmente, lo cual es una gran comodidad. Sin embargo, es una buena práctica revisar de vez en cuando el estado de tu certificado para asegurarte de que la renovación se está realizando correctamente.

[WARNING]: Aunque la renovación automática está activada, es posible que falle si cambias la contraseña de tu cuenta de correo asociada al certificado o si modificas los registros DNS de tu dominio. Si la renovación falla, tu sitio web dejará de mostrar el candado y los visitantes verán un aviso de seguridad. Para evitarlo, revisa periódicamente el estado de tu certificado en Plesk.

Preguntas frecuentes sobre SSL en Plesk

A continuación, te respondo algunas de las preguntas más comunes que suelen tener los usuarios al configurar certificados SSL en Plesk. Espero que te ayuden a resolver cualquier duda adicional.

¿Qué pasa si ya tengo un certificado SSL de pago?

Si ya tienes un certificado SSL de pago instalado, no es necesario que lo cambies por Let's Encrypt. Los certificados de pago suelen tener una validez más larga y pueden ofrecer garantías adicionales. Sin embargo, si tu certificado de pago está a punto de expirar y no quieres renovarlo, Let's Encrypt es una excelente alternativa gratuita. Puedes instalar el certificado de Let's Encrypt siguiendo los mismos pasos que hemos descrito, y Plesk lo reemplazará automáticamente.

¿Puedo usar Let's Encrypt en varios dominios a la vez?

Sí, absolutamente. Plesk te permite configurar un certificado Let's Encrypt para cada dominio que tengas alojado en tu cuenta. El proceso es exactamente el mismo para cada dominio, solo debes repetir los pasos que hemos descrito. Incluso puedes crear un certificado que cubra varios dominios a la vez (certificado multidominio), aunque esto es más avanzado y normalmente no es necesario para la mayoría de los usuarios.

¿Qué es un certificado wildcard y lo necesito?

Un certificado wildcard cubre un dominio y todos sus subdominios. Por ejemplo, un certificado wildcard para tudominio.com también cubriría blog.tudominio.com, tienda.tudominio.com, etc. Let's Encrypt ofrece certificados wildcard, pero su configuración requiere un proceso de validación más complejo que implica la modificación de registros DNS. Para la mayoría de los sitios web, un certificado estándar que cubra el dominio principal y el subdominio "www" es más que suficiente.

¿Let's Encrypt afecta al rendimiento de mi sitio web?

No, en absoluto. El cifrado y descifrado de datos se realiza en el servidor y tiene un impacto mínimo en el rendimiento. De hecho, los beneficios de tener un sitio seguro superan con creces cualquier posible impacto. Además, los navegadores modernos tratan los sitios HTTPS con prioridad, lo que puede incluso mejorar la velocidad de carga percibida.

¿Qué hago si mi sitio web no carga después de activar HTTPS?

Esto puede ocurrir si hay algún problema con la redirección o si tu sitio tiene contenido mixto. Primero, verifica que el certificado se ha instalado correctamente en Plesk. Luego, asegúrate de que tu sitio web esté configurado para usar URLs HTTPS. Si usas WordPress, puedes instalar un plugin como "Really Simple SSL" que te ayudará a gestionar la transición a HTTPS de forma automática. Si el problema persiste, contacta con tu proveedor de hosting para que te ayuden a diagnosticarlo.

Consejos finales para mantener tu sitio seguro

Configurar el certificado SSL es solo el primer paso para garantizar la seguridad de tu sitio web. Aquí te dejo algunos consejos adicionales para que tu sitio esté siempre protegido.

Mantén tu software actualizado. Esto incluye el sistema operativo del servidor, el panel de control Plesk, y cualquier CMS o aplicación que utilices. Las actualizaciones suelen incluir parches de seguridad importantes.

Utiliza contraseñas seguras y cambia las contraseñas por defecto. Esto es especialmente importante para el acceso a tu panel de control y a las bases de datos de tu sitio.

Realiza copias de seguridad periódicas de tu sitio web. Plesk tiene herramientas integradas para esto, y es fundamental para poder recuperar tu sitio en caso de cualquier problema.

[INFO]: Si en algún momento migras tu sitio a otro panel de control como Syspanel (antes conocido como HestiaCP), recuerda que el puerto de acceso a ese panel es el 2106. La configuración de SSL en Syspanel es similar pero tiene sus particularidades, así que asegúrate de consultar la documentación específica cuando llegue el momento.

Conclusión

Configurar un certificado SSL en Plesk con Let's Encrypt es un proceso sencillo que puedes realizar en pocos minutos y sin ningún coste. Los beneficios son enormes, tanto para la seguridad de tus visitantes como para el posicionamiento de tu sitio web en los motores de búsqueda.

Recuerda que la seguridad web es un aspecto fundamental en la actualidad, y tener un certificado SSL es el primer paso para ofrecer una experiencia confiable a tus usuarios. No esperes más, sigue los pasos que te hemos mostrado y activa HTTPS en tu sitio web hoy mismo.

Si tienes alguna duda o problema durante el proceso, no dudes en consultar la documentación oficial de Plesk o contactar con tu proveedor de hosting. Ellos estarán encantados de ayudarte a resolver cualquier incidencia.