Configurar un certificado SSL gratuito en Plesk

¿Por qué necesitas un certificado SSL en tu sitio web?

Antes de entrar en materia, es importante que entiendas qué es un certificado SSL y por qué es tan necesario. SSL son las siglas de Secure Sockets Layer, un protocolo de seguridad que cifra la información que viaja entre el navegador de tus visitantes y tu servidor web. Cuando instalas un SSL Plesk, tu sitio web pasa de usar el protocolo HTTP a HTTPS (la "S" final significa "seguro").

Los beneficios son inmediatos y muy importantes:

• Seguridad de datos: Cualquier información que un usuario introduzca en tu web (contraseñas, datos bancarios, formularios) viaja cifrada, imposible de leer para terceros.
• Confianza del usuario: Los navegadores modernos marcan como "No seguro" cualquier sitio que no tenga HTTPS. Esto ahuyenta a los visitantes.
• Mejora en el SEO: Google penaliza los sitios sin HTTPS y premia los que tienen certificado SSL activo. Si quieres aparecer en los primeros resultados, necesitas HTTPS.
• Requisito para funciones avanzadas: Muchas tecnologías web, como Service Workers (para PWA) o ciertas APIs modernas, exigen HTTPS para funcionar.

La buena noticia es que no necesitas gastar dinero en un certificado SSL caro. Con Let's Encrypt Plesk puedes obtener uno completamente gratuito, renovable automáticamente, y con la misma seguridad que cualquier certificado de pago.

Requisitos previos antes de instalar SSL en Plesk

Para que la instalación sea exitosa, necesitas cumplir estos requisitos básicos:

1. Tener acceso a Plesk: Debes poder iniciar sesión en tu panel de control. Normalmente accedes mediante https://tudominio.com:8443 o https://tu-ip:8443.
2. Dominio apuntando al servidor: El dominio para el que quieres el certificado debe estar resuelto (DNS configurado) y apuntando a la IP de tu servidor donde está Plesk.
3. Puertos 80 y 443 abiertos: Let's Encrypt necesita verificar que controlas el dominio, y lo hace mediante peticiones HTTP (puerto 80) o HTTPS (puerto 443). Asegúrate de que tu firewall no bloquea estos puertos.
4. Tener el servicio "Panel" activo: En Plesk, el servicio que gestiona la web debe estar funcionando (Apache o nginx).

[WARNING] Si tu dominio no resuelve correctamente a tu servidor, Let's Encrypt no podrá verificar la propiedad y la instalación fallará. Asegúrate de que los registros DNS A (o CNAME si es subdominio) estén bien configurados.

Paso a paso: Cómo instalar un certificado SSL gratuito en Plesk

Vamos a verlo con detalle. Sigue estos pasos y en menos de 5 minutos tendrás tu certificado SSL Plesk funcionando.

1. Accede a Plesk y localiza tu dominio

Inicia sesión en tu panel de Plesk. Una vez dentro, verás el listado de tus sitios web. Haz clic en el nombre del dominio para el que quieres el instalar SSL Plesk.

2. Busca la sección de "Certificados SSL/TLS"

En el menú lateral izquierdo, busca la opción "Certificados SSL/TLS" (normalmente dentro de la pestaña "Alojamiento web" o directamente en el menú). Haz clic en ella.

3. Elige la opción de Let's Encrypt

Verás una pantalla con los certificados existentes (si los hay) y varias opciones. Busca el botón o enlace que diga "Añadir certificado SSL" o "Instalar certificado SSL". Se abrirá un asistente.

En el asistente, selecciona "Let's Encrypt" como tipo de certificado. Plesk te preguntará qué quieres proteger:

• Dominio principal: Protegerá tudominio.com
• Con subdominio www: También protegerá www.tudominio.com (muy recomendable)
• Subdominios adicionales: Puedes añadir otros como mail.tudominio.com, blog.tudominio.com, etc.

[TIP] Siempre marca la opción de incluir el subdominio "www". Así evitas el error típico de que www.tudominio.com no tenga HTTPS.

4. Introduce tu correo electrónico

Let's Encrypt requiere un correo electrónico para enviarte avisos importantes (por ejemplo, si el certificado no se puede renovar). Introduce una dirección válida.

5. Configura la renovación automática

Plesk te preguntará si quieres renovar el certificado automáticamente. Selecciona SÍ. Los certificados de Let's Encrypt caducan cada 90 días, y la renovación automática te ahorrará tener que hacerlo manualmente.

6. Haz clic en "Instalar" o "Solicitar"

Revisa los datos y pulsa el botón de confirmación. Plesk se comunicará con los servidores de Let's Encrypt, verificará que controlas el dominio y generará el certificado. Este proceso suele tardar entre 10 y 30 segundos.

7. Forzar HTTPS (opcional pero muy recomendable)

Una vez instalado el certificado, vuelve al panel principal de tu dominio. Busca la opción "Redirección HTTP a HTTPS" o "Forzar HTTPS". Actívala para que todos los visitantes sean redirigidos automáticamente a la versión segura de tu web.

[INFO] No olvides que, aunque tengas el certificado instalado, si no fuerzas HTTPS, los usuarios podrían seguir accediendo por HTTP. Activar esta opción evita problemas de contenido mixto y mejora la seguridad.

Verificación: Comprueba que tu SSL funciona correctamente

Después de la instalación, es importante verificar que todo está bien:

1. Desde tu navegador: Accede a https://tudominio.com. Deberías ver el candado verde en la barra de direcciones.
2. Herramientas online: Puedes usar sitios como SSL Labs (www.ssllabs.com/ssltest) para un análisis completo de tu certificado.
3. Desde Plesk: En la sección de "Certificados SSL/TLS", deberías ver tu certificado listado como "Activo" y con su fecha de caducidad.

Solución de problemas comunes

Error: "No se pudo verificar el dominio"

Esto ocurre cuando Let's Encrypt no puede acceder a tu web para comprobar que controlas el dominio. Posibles causas:

• DNS no propagado: Espera unas horas y vuelve a intentarlo.
• Firewall bloqueando puerto 80: Revisa las reglas de tu firewall.
• El dominio está redirigiendo a otro sitio: Asegúrate de que el dominio apunta directamente a tu servidor.

Error: "Demasiadas solicitudes"

Let's Encrypt tiene límites por dominio y por IP. Si has intentado instalar varios certificados en poco tiempo, espera 24 horas y vuelve a intentarlo.

El certificado se instaló pero no se ve el candado verde

Esto suele deberse a contenido mixto (Mixed Content). Significa que tu web carga recursos (imágenes, scripts, hojas de estilo) a través de HTTP en lugar de HTTPS. Para solucionarlo:

1. Revisa el código fuente de tu web y cambia todas las URLs de recursos a HTTPS.
2. En Plesk, puedes activar la opción "Corregir contenido mixto" si está disponible (en algunos temas de WordPress se hace automáticamente).

Preguntas frecuentes (FAQ)

¿Cada cuánto se renueva el certificado SSL de Let's Encrypt?

Los certificados de Let's Encrypt caducan cada 90 días. Si activaste la renovación automática en Plesk, se renovarán sin que tengas que hacer nada. Plesk comprueba automáticamente si el certificado está próximo a caducar y lo renueva.

¿Puedo tener varios dominios en el mismo certificado?

Sí, Let's Encrypt permite certificados multidominio. En el asistente de Plesk, puedes añadir varios dominios (por ejemplo: tudominio.com, tudominio.net, otrodominio.com). Todos quedarán protegidos con el mismo certificado.

¿Qué pasa si mi sitio deja de funcionar después de instalar SSL?

Es raro, pero puede ocurrir si tu web tiene configuraciones específicas. Lo primero que debes hacer es desactivar la redirección forzada a HTTPS temporalmente y revisar los logs de error de Plesk. Si usas WordPress, asegúrate de tener instalado un plugin que gestione correctamente HTTPS (como Really Simple SSL).

¿Es seguro usar Let's Encrypt?

Absolutamente. Let's Encrypt es una autoridad certificadora reconocida y confiable. Sus certificados ofrecen el mismo nivel de cifrado que los de pago. La única diferencia es que caducan antes (90 días frente a 1 o 2 años), pero con la renovación automática esto no es un problema.

¿Puedo instalar SSL en un subdominio?

Sí, siempre que el subdominio esté correctamente configurado en Plesk y resuelva a tu servidor. En el asistente de Let's Encrypt, puedes añadir subdominios adicionales.

Resumen y recomendaciones finales

Configurar un certificado SSL Plesk gratuito con Let's Encrypt es un proceso sencillo que no debería llevarte más de 5 minutos. Los pasos clave son:

1. Accede a Plesk y selecciona tu dominio.
2. Ve a "Certificados SSL/TLS".
3. Elige Let's Encrypt y proporciona tu correo.
4. Activa la renovación automática.
5. Fuerza HTTPS desde la configuración del dominio.

[WARNING] No olvides comprobar que tu web carga correctamente después de la instalación. Usa herramientas como "Why No Padlock" para detectar posibles problemas de contenido mixto.

Con estos pasos, tu sitio web estará seguro, tus visitantes confiarán en él y Google te lo agradecerá con mejores posiciones en los resultados de búsqueda. Y lo mejor de todo: sin gastar un solo euro.

Si tienes más dudas, recuerda que en la comunidad de Plesk y en foros especializados siempre hay alguien dispuesto a ayudar. ¡Buena suerte con tu HTTPS Plesk!