Configurar un certificado SSL en Plesk (Let's Encrypt)

¿Qué es un certificado SSL y por qué necesitas uno en Plesk?

Un certificado SSL (Secure Sockets Layer) es como un carnet de identidad digital para tu sitio web. Cuando lo instalas, activas el protocolo HTTPS, que cifra la información que viaja entre el navegador del visitante y tu servidor. Esto significa que datos como contraseñas, números de tarjeta o formularios de contacto viajan de forma segura, como si estuvieran dentro de una caja fuerte.

Además de la seguridad, hoy en día es imprescindible para el SEO. Google penaliza los sitios sin HTTPS y los navegadores como Chrome muestran un temido aviso de "No seguro" que ahuyenta a los visitantes. Por tanto, instalar SSL Plesk no es una opción, es una necesidad.

La buena noticia es que Plesk incorpora una integración perfecta con Let's Encrypt, una autoridad de certificación gratuita y automatizada. En este artículo te voy a enseñar, paso a paso y sin tecnicismos, cómo instalar y configurar un certificado SSL en Plesk usando Let's Encrypt. Al final, tendrás tu web activada con HTTPS y el candado verde en el navegador.

Requisitos previos antes de empezar

Antes de lanzarnos a la acción, asegúrate de cumplir con estos requisitos. Son sencillos, pero si falla uno, el proceso no funcionará.

• Acceso a Plesk como administrador o propietario del dominio: necesitas permisos para gestionar el dominio en cuestión.
• El dominio debe apuntar a tu servidor: es decir, los registros DNS (A y AAAA) deben resolver a la IP de tu servidor Plesk. Si el dominio no apunta, Let's Encrypt no podrá verificar que eres el dueño.
• Puertos 80 y 443 abiertos: el puerto 80 (HTTP) y el 443 (HTTPS) deben estar accesibles desde internet en tu firewall. Si los tienes cerrados, la validación fallará.
• Plesk actualizado: es recomendable tener la última versión del panel para evitar errores de compatibilidad.

[WARNING]: Si tu dominio aún no está apuntando a nuestro servidor o estás en un periodo de propagación DNS, espera a que la propagación termine (puede tardar de 1 a 48 horas). Intentar instalar SSL Plesk antes de que el DNS esté activo es un error muy común.

Primer paso: Acceder a la sección de SSL/TLS en Plesk

Una vez dentro de tu panel de Plesk, localiza el dominio sobre el que quieres trabajar. En el panel principal, verás una lista de dominios. Haz clic en el nombre del dominio que quieras asegurar.

Dentro del dominio, busca el icono o enlace que dice "SSL/TLS Certificates" o "Certificados SSL/TLS". Normalmente está en la sección de "Seguridad" o en el bloque de "Herramientas". Haz clic en él.

Verás una pantalla con una lista de certificados. Si es la primera vez, probablemente ya exista un certificado autofirmado (uno que no es válido para navegadores). No te preocupes, lo vamos a sustituir por uno de Let's Encrypt.

Segundo paso: Añadir un nuevo certificado Let's Encrypt

En la pantalla de certificados, busca un botón que diga "Add SSL/TLS Certificate" o "Añadir certificado SSL/TLS". Haz clic en él.

Se abrirá un asistente. Aquí tienes que elegir el tipo de certificado. Verás varias opciones, pero la que nos interesa es la que dice "Let's Encrypt" o "Free". Selecciónala.

Luego, rellena los campos:

• Nombre del certificado: ponle un nombre descriptivo, por ejemplo, "Mi-SSL-Let's-Encrypt". Esto es solo para que lo identifiques tú.
• Dominios: asegúrate de que el dominio principal está seleccionado. Si quieres proteger también el subdominio "www", añádelo a la lista. Plesk te suele ofrecer un botón para incluir todas las variantes.

Cuando lo tengas, haz clic en "Request" o "Solicitar". Plesk se comunicará con Let's Encrypt, verificará que eres el propietario del dominio y emitirá el certificado. Este proceso suele tardar entre 10 segundos y un par de minutos.

[TIP]: Si tu dominio tiene un subdominio como "www", es muy recomendable que lo incluyas en el certificado. Así evitarás errores de contenido mixto y que los usuarios vean un aviso de seguridad al entrar por la versión con "www".

Tercer paso: Activar HTTPS Plesk (activar el certificado)

Una vez que el certificado se ha emitido, tienes que activarlo para el dominio. No basta con crearlo; hay que decirle a Plesk que lo use.

En la misma pantalla de "SSL/TLS Certificates", verás la lista con el certificado que acabas de crear. Al lado, normalmente hay un botón o enlace que dice "Activate" o "Activar". Haz clic en él.

Plesk te preguntará si quieres activar el certificado para el dominio principal y sus alias. Confirma la selección y guarda los cambios.

A partir de este momento, tu sitio web ya es capaz de servir contenido por HTTPS. Pero aún nos queda un paso importante: forzar la redirección para que todos los visitantes usen la versión segura.

Cuarto paso: Forzar la redirección a HTTPS

Tener el certificado instalado y activado es genial, pero si un usuario escribe "http://tudominio.com" en el navegador, seguirá entrando por HTTP (sin cifrar). Para que todo el tráfico vaya por HTTPS, necesitas configurar una redirección.

En Plesk, ve a la sección de "Hosting & DNS" y luego a "Apache & nginx Settings" (o "Configuración de Apache y nginx"). Busca la opción que dice "Permanent SEO-safe 301 redirect from HTTP to HTTPS" (o algo similar). Actívala y guarda los cambios.

Esta opción es la más limpia y la que mejor funciona para el SEO, ya que usa una redirección 301 (movimiento permanente). Con esto, tanto los usuarios como los buscadores serán enviados automáticamente a la versión HTTPS de tu sitio.

[WARNING]: Si usas un CMS como WordPress, a veces hay plugins de caché que pueden interferir con la redirección. Si después de activarla ves problemas, limpia la caché del navegador y la del propio plugin.

Quinto paso: Configurar la renovación automática

Una de las grandes ventajas de Let's Encrypt es que los certificados son gratuitos, pero tienen una validez de solo 90 días. Por suerte, Plesk automatiza la renovación.

En la pantalla de "SSL/TLS Certificates", busca el certificado que has creado y haz clic en el icono de ajustes o en el enlace que dice "Renew" o "Renovar" (a veces está en un menú desplegable).

Asegúrate de que la opción de "Auto-renew" o "Renovación automática" esté activada. Plesk se encargará de renovarlo automáticamente antes de que caduque, sin que tengas que hacer nada.

[INFO]: Si por algún motivo la renovación automática falla (por ejemplo, si los puertos están cerrados temporalmente), recibirás un aviso por correo electrónico. Revisa tu bandeja de entrada de vez en cuando para evitar sustos.

Verificación final: Comprobar que todo funciona

Después de seguir todos los pasos, es hora de comprobar que todo está correcto.

1. Abre una ventana de incógnito en tu navegador.
2. Escribe la URL de tu sitio con "https://" delante (por ejemplo, https://tudominio.com).
3. Deberías ver el candado verde o un candado cerrado en la barra de direcciones.
4. Haz clic en el candado y verás que el certificado es válido y emitido por Let's Encrypt.

También puedes usar herramientas online como SSL Labs (https://www.ssllabs.com/ssltest/) para hacer un análisis exhaustivo de la configuración de tu certificado SSL Plesk. Te dará una nota de la A a la F; una A o A+ es lo ideal.

Solución de problemas comunes (FAQ)

Aunque el proceso es sencillo, a veces surgen dudas o problemas. Aquí te dejo los más comunes y cómo solucionarlos.

¿Por qué me sale un error de validación al solicitar el certificado?

Esto suele deberse a que el dominio no apunta correctamente al servidor. Verifica los registros DNS y espera a que la propagación termine. También comprueba que los puertos 80 y 443 están abiertos en tu firewall.

¿Qué pasa si tengo un subdominio como "www" y no lo incluí en el certificado?

Lo más fácil es crear un nuevo certificado que incluya ambos dominios. Plesk te permite añadir varios dominios al mismo certificado. Después, actívalo y vuelve a forzar la redirección.

¿Puedo instalar un certificado SSL de pago en lugar de Let's Encrypt?

Sí, por supuesto. Plesk también permite importar certificados de pago. La diferencia es que Let's Encrypt es gratuito y automático, mientras que los de pago suelen tener garantías más altas y soporte. Para la mayoría de sitios web, Let's Encrypt es más que suficiente.

¿Cuánto tarda en hacer efecto la redirección a HTTPS?

La redirección 301 es inmediata en el servidor, pero los navegadores pueden guardar en caché la versión antigua. Si no ves el cambio, borra la caché del navegador o prueba en una ventana de incógnito.

¿Qué es el "contenido mixto" y cómo lo soluciono?

El contenido mixto ocurre cuando tu web se sirve por HTTPS, pero algunos recursos (imágenes, scripts, CSS) se cargan desde URLs HTTP. El navegador los bloquea por seguridad. Para solucionarlo, asegúrate de que todos los enlaces internos de tu web usen URLs relativas o con "https://". Si usas WordPress, hay plugins que pueden ayudarte a corregir esto automáticamente.

¿Es necesario renovar el certificado manualmente?

No, si has activado la renovación automática en Plesk, se encargará de todo. Solo asegúrate de que el dominio sigue apuntando al servidor y que los puertos están abiertos, ya que son necesarios para la renovación.

Consejos finales para tu SEO y seguridad

Instalar el certificado SSL es el primer paso, pero para aprovecharlo al máximo, ten en cuenta estos consejos:

• Actualiza tus enlaces internos: asegúrate de que todos los enlaces internos de tu web usen HTTPS. Si tienes una web estática, busca y reemplaza "http://" por "https://".
• Actualiza tu sitemap y robots.txt: envíale a Google el nuevo sitemap con las URLs HTTPS a través de Google Search Console.
• Configura HSTS (HTTP Strict Transport Security): es una cabecera que le dice al navegador que siempre use HTTPS. Plesk tiene una opción para activarla en la configuración de Apache y nginx. Es un plus de seguridad que te recomiendo encarecidamente.
• Revisa tu web: después de activar HTTPS, navega por todas las páginas y comprueba que no hay errores. Presta atención a formularios, carritos de compra o cualquier elemento que envíe datos.

[TIP]: Después de instalar SSL Plesk, es un buen momento para comprobar la velocidad de tu web. HTTPS no ralentiza el sitio, pero una buena configuración del servidor sí ayuda.

Conclusión

Configurar un certificado SSL en Plesk con Let's Encrypt es un proceso rápido, gratuito y que está al alcance de cualquier usuario, incluso sin experiencia técnica. Siguiendo estos pasos, tendrás tu web protegida y con el candado verde, algo fundamental tanto para la confianza de tus usuarios como para tu posicionamiento en Google.

Recuerda que la seguridad no es un estado, sino un proceso. Con la renovación automática activada, te olvidarás de este tema y podrás centrarte en lo que de verdad importa: hacer crecer tu proyecto.

Si te ha quedado alguna duda, no dudes en consultar la documentación oficial de Plesk o contactar con tu proveedor de hosting. Y si usas otro panel de control, recuerda que en Syspanel (accesible por el puerto 2106) el proceso es muy similar, aunque la interfaz puede variar ligeramente. Pero eso ya es otra historia.