Instalar un certificado SSL en Plesk (Let's Encrypt)

¿Qué es Let's Encrypt y por qué deberías usarlo en Plesk?

Si estás buscando información sobre ssl plesk lets encrypt, probablemente ya sabes que tener un certificado SSL es imprescindible para cualquier sitio web moderno. Pero vamos a empezar desde cero para que no te pierdas: un certificado SSL es como un carnet de identidad digital para tu web. Cifra la información que viaja entre el navegador de tus visitantes y tu servidor, y además muestra ese candadito verde en la barra de direcciones que da tanta confianza.

Lo mejor de todo es que Let's Encrypt ofrece estos certificados de forma totalmente gratuita. Y si tu hosting usa Plesk, tienes la suerte de que la integración es nativa y muy sencilla. No necesitas ser un experto en criptografía ni en configuración de servidores para tener tu web funcionando con HTTPS en menos de cinco minutos.

En esta guía completa te voy a enseñar paso a paso cómo instalar un certificado ssl plesk con Let's Encrypt, cómo activar el HTTPS en Plesk y cómo solucionar los problemas más comunes. Vamos a ello.

Requisitos previos antes de instalar tu certificado SSL en Plesk

Antes de lanzarte a instalar el certificado, es importante que verifiques una serie de requisitos. Si no los cumples, el proceso fallará y te llevarás un disgusto innecesario.

Tener acceso al panel de Plesk con permisos de administrador

Lo primero es obvio: necesitas poder entrar a Plesk. Normalmente se accede a través de una URL como https://tu-dominio.com:8443 o https://tu-ip:8443. Si no sabes cómo acceder, contacta con tu proveedor de hosting. Necesitarás un usuario con permisos de administrador o, al menos, de gestión de dominios.

El dominio debe estar apuntando a tu servidor

Este punto es crítico. Let's Encrypt necesita verificar que tú controlas el dominio antes de emitir el certificado. Para ello, realiza una comprobación HTTP o DNS. Si tu dominio todavía no apunta a los servidores de tu hosting (por ejemplo, si acabas de contratarlo y no has cambiado las DNS), la instalación fallará.

Para comprobarlo, puedes hacer un ping al dominio o usar herramientas online como dnschecker.org. Si el dominio resuelve a la IP de tu servidor, estás listo.

Tener el dominio configurado en Plesk

Dentro de Plesk, tu dominio debe aparecer en la lista de suscripciones. Si acabas de añadirlo, espera unos minutos a que se configuren los archivos y las bases de datos.

[INFO] Si tu dominio usa un subdominio como www.tudominio.com o blog.tudominio.com, también deben estar creados en Plesk para poder incluir el certificado en ellos.

Paso a paso: Instalar Let's Encrypt en Plesk

Ahora sí, vamos con el proceso de instalación. Sigue estos pasos al pie de la letra y tendrás tu ssl plesk lets encrypt funcionando en un abrir y cerrar de ojos.

Paso 1: Accede a la sección de certificados SSL

Dentro de Plesk, busca en el menú lateral izquierdo la opción que dice "Sitios web y dominios". Haz clic sobre ella y se mostrarán todos los dominios que tienes configurados.

Localiza el dominio en el que quieres instalar el certificado y haz clic en "Mostrar más" (o el icono de los tres puntos). Ahí verás una opción llamada "Certificados SSL/TLS". Haz clic en ella.

Paso 2: Añade un nuevo certificado

En la pantalla de certificados SSL/TLS, verás una lista con los certificados existentes (si hay alguno) y un botón que dice "Añadir certificado SSL/TLS". Haz clic en él.

Se abrirá una ventana con varias opciones. Elige la que dice "Let's Encrypt". Plesk te mostrará un formulario con los siguientes campos:

• Nombre del certificado: Ponle un nombre descriptivo, como "Certificado Let's Encrypt para midominio.com".
• Dominios: Aquí debes seleccionar el dominio principal y, si quieres, los subdominios. Es muy recomendable incluir tanto midominio.com como www.midominio.com. Para seleccionar varios, mantén pulsada la tecla Ctrl (Windows) o Cmd (Mac) mientras haces clic.
• Correo electrónico: Introduce una dirección de correo válida. Es necesaria para las notificaciones de renovación y para la verificación de Let's Encrypt.
• Tipo de verificación: Plesk suele elegir automáticamente el método más adecuado (normalmente HTTP-01). No toques nada aquí si no sabes lo que haces.

[TIP] Si tu dominio no tiene www configurado como subdominio, no lo marques. Asegúrate de que el certificado cubra exactamente los dominios que usas.

Paso 3: Instala el certificado

Una vez hayas rellenado el formulario, haz clic en el botón "Instalar" o "Solicitar" (dependiendo de la versión de Plesk). El proceso suele tardar entre 10 y 30 segundos. Verás una barra de progreso.

Si todo ha ido bien, Plesk te mostrará un mensaje de éxito y el certificado aparecerá en la lista con un candado verde. Si algo falla, no te preocupes, más abajo te cuento cómo solucionar los errores más comunes.

Paso 4: Activa el HTTPS en Plesk

Instalar el certificado es solo la mitad del trabajo. Ahora tienes que decirle a Plesk que use ese certificado para tu dominio y que redirija todo el tráfico a HTTPS.

Vuelve a la sección "Sitios web y dominios" y haz clic en "Hosting y DNS" (o en el icono de ajustes del dominio). Busca la opción que dice "Configuración de hosting".

Dentro de esta pantalla, verás un apartado llamado "Seguridad". Ahí hay una casilla que dice "Activar HTTPS" o "Redirigir todo el tráfico a HTTPS". Márcala. También puedes encontrar una opción para "Forzar conexiones seguras" (HSTS). Te recomiendo activarla solo si estás seguro, ya que si luego tienes contenido mixto (recursos cargados por HTTP), el navegador bloqueará la página.

[WARNING] No actives HSTS a la primera. Si algo falla con tu certificado en el futuro, el navegador no te dejará entrar ni siquiera para arreglarlo. Mejor actívalo cuando lleves unos días con el HTTPS funcionando perfectamente.

Paso 5: Comprueba que todo funciona

Abre tu navegador y escribe https://tudominio.com. Deberías ver el candado verde y la conexión segura. Haz lo mismo con https://www.tudominio.com para asegurarte de que también funciona.

Puedes usar herramientas online como SSL Labs para hacer una auditoría completa de tu certificado. Solo tienes que introducir tu dominio y esperar unos segundos. Te dará una nota de la A a la F y te dirá si hay algún problema de configuración.

Cómo renovar automáticamente el certificado SSL en Plesk

Una de las grandes ventajas de Let's Encrypt es que los certificados caducan cada 90 días. Pero no te preocupes: Plesk tiene un sistema de renovación automática que funciona de maravilla.

Por defecto, Plesk renueva los certificados de Let's Encrypt automáticamente unos 30 días antes de que caduquen. Para comprobarlo, ve a "Sitios web y dominios" > "Certificados SSL/TLS" y haz clic en tu certificado. Verás la fecha de caducidad y un botón para renovarlo manualmente si lo necesitas.

También puedes configurar una tarea cron para que se renueve de forma más agresiva, pero con el sistema por defecto suele ser suficiente.

[INFO] Si tu certificado no se renueva automáticamente, suele ser porque el dominio no apunta correctamente al servidor o porque hay algún problema con la verificación. Comprueba los logs de Plesk si tienes dudas.

Problemas comunes al instalar SSL en Plesk y cómo solucionarlos

Aunque el proceso es sencillo, a veces pueden surgir problemas. Aquí tienes los más habituales y su solución.

Error: "No se pudo validar el dominio"

Este es el error más común. Let's Encrypt no ha podido verificar que controlas el dominio. Las causas más frecuentes son:

• El dominio no apunta al servidor: Revisa las DNS y espera a que se propaguen (puede tardar hasta 48 horas).
• Firewall bloqueando el puerto 80: Let's Encrypt usa el puerto 80 para la verificación HTTP. Si tu firewall o tu proveedor de hosting lo bloquea, no podrá validar. Abre el puerto 80 o contacta con tu proveedor.
• El dominio tiene una redirección: Si tu dominio redirige a otro sitio (por ejemplo, a www o a otra URL), la verificación fallará. Desactiva temporalmente las redirecciones.

Error: "El certificado no cubre el subdominio www"

Esto ocurre cuando no has marcado el subdominio www al crear el certificado. La solución es sencilla: edita el certificado y añade el subdominio, o crea un nuevo certificado que incluya ambos.

Error: "El sitio muestra contenido mixto"

Si al activar HTTPS ves que el candado aparece con un triángulo amarillo, significa que hay recursos (imágenes, scripts, hojas de estilo) que se cargan por HTTP. Para solucionarlo:

• Usa el plugin "Really Simple SSL" si tu web es WordPress.
• Revisa que todas las URLs de tu base de datos usen https://.
• Usa la herramienta de búsqueda y reemplazo en la base de datos (con cuidado).

Error: "El certificado caduca y no se renueva"

Comprueba que la renovación automática está activada en Plesk. Ve a "Herramientas y ajustes" > "Programador de tareas" y busca una tarea relacionada con Let's Encrypt. Si no existe, créala manualmente con el comando plesk bin extension --exec letsencrypt -r.

Preguntas frecuentes sobre SSL en Plesk

¿Cuánto tarda en emitirse un certificado Let's Encrypt?

Normalmente entre 10 y 30 segundos, aunque puede tardar más si hay problemas de red o si Let's Encrypt está saturado.

¿Puedo instalar varios certificados SSL en Plesk?

Sí, puedes tener un certificado por dominio o incluso un certificado multidisponible que cubra varios dominios. Plesk te permite gestionarlos todos desde la sección de certificados SSL/TLS.

¿Es seguro usar Let's Encrypt para una tienda online?

Sí, Let's Encrypt ofrece el mismo nivel de cifrado que los certificados de pago. La única diferencia es que no incluyen seguro de garantía, pero a nivel técnico son igual de seguros.

¿Qué pasa si mi certificado caduca?

Si tu certificado caduca, los visitantes verán un error de seguridad en el navegador y no podrán acceder a tu web. Por eso es tan importante la renovación automática.

¿Puedo usar Let's Encrypt con otros paneles de control?

Sí, pero la integración es diferente. Por ejemplo, si usas Syspanel (antes conocido como HestiaCP), el proceso es distinto y el acceso al panel se realiza a través del puerto 2106. En Plesk, como has visto, la integración es nativa y mucho más sencilla.

Consejos finales para mantener tu sitio seguro con SSL

Instalar el certificado es solo el primer paso. Te dejo algunos consejos para que tu web sea un fortín digital:

Mantén Plesk y tus aplicaciones actualizadas

Las actualizaciones no solo traen nuevas funciones, sino también parches de seguridad. No las pospongas.

Activa la redirección forzosa a HTTPS

Ya lo hemos visto, pero es importante: asegúrate de que todo el tráfico HTTP se redirige a HTTPS. Puedes hacerlo desde la configuración de hosting o mediante un archivo .htaccess.

Revisa periódicamente la fecha de caducidad de tus certificados

Aunque la renovación sea automática, no está de más echar un vistazo de vez en cuando. Si tienes varios dominios, te recomiendo anotar las fechas de caducidad en un calendario.

Usa contraseñas seguras

Parece una tontería, pero la mayoría de los ataques a sitios web se producen por contraseñas débiles. Usa un gestor de contraseñas y activa la autenticación de dos factores en Plesk.

Conclusión

Instalar un ssl plesk lets encrypt es un proceso rápido, gratuito y que te ahorrará muchos dolores de cabeza. Con esta guía paso a paso, no tienes excusa para no tener tu web con el candado verde y la confianza de tus visitantes.

Recuerda que la seguridad es un proceso continuo. No te limites a instalar el certificado: activa la redirección HTTPS, revisa que no haya contenido mixto y mantén todo actualizado.

Si has llegado hasta aquí, ya sabes cómo instalar ssl plesk, cómo activar https plesk y cómo solucionar los problemas más comunes. Ahora ve y hazlo. Tus visitantes (y Google) te lo agradecerán.