Plesk: Cómo configurar certificado SSL gratuito con Let's Encrypt

¿Tu web en Plesk sigue mostrando el temido "No seguro" en el navegador? No te preocupes, es más fácil de arreglar de lo que crees. Vamos a instalar un certificado SSL gratuito con Let's Encrypt directamente desde tu panel Plesk. Te guiaré paso a paso para que tu sitio web tenga HTTPS y transmita confianza a tus visitantes.

¿Qué es Let's Encrypt y por qué usarlo en Plesk?

Let's Encrypt es una autoridad de certificación gratuita, automatizada y abierta. Su objetivo es hacer que el cifrado SSL/TLS sea accesible para todos los sitios web. Al integrarlo con Plesk, obtienes un certificado gratuito Plesk que se renueva automáticamente, sin necesidad de conocimientos técnicos avanzados.

Beneficios clave:

• Cero coste: Olvídate de pagar decenas de euros al año por certificados SSL.
• Renovación automática: Plesk se encarga de renovar el certificado cada 60-90 días sin que tengas que mover un dedo.
• Mejora tu SEO: Google favorece los sitios con HTTPS. Activar HTTPS Plesk puede mejorar tu posicionamiento.
• Confianza del usuario: El candado verde en la barra de direcciones genera seguridad en tus visitantes.

Requisitos previos antes de empezar

Antes de lanzarnos a la configuración, asegurémonos de que todo está listo:

1. Acceso a Plesk: Necesitas las credenciales de administrador o de un suscriptor con permisos para gestionar certificados SSL.
2. Dominio apuntando a tu servidor: El dominio para el que quieres el certificado debe estar correctamente configurado en Plesk y resolviendo a la IP de tu servidor.
3. Puertos abiertos: El servidor debe tener abiertos los puertos 80 (HTTP) y 443 (HTTPS) en el firewall. Let's Encrypt necesita verificar que controlas el dominio a través de estos puertos.
4. PHP ejecutándose: El módulo de Let's Encrypt en Plesk requiere que PHP esté activo en el dominio.

[INFO] Si tu dominio está apuntando a otro servidor o está en mantenimiento, el proceso fallará. Verifica que tu web cargue correctamente en HTTP antes de continuar.

Paso 1: Acceder al panel de seguridad de Plesk

Una vez dentro de Plesk, el camino es muy intuitivo. Sigue estos pasos:

1. Inicia sesión en tu panel Plesk.
2. En el menú lateral izquierdo, busca la sección "Sitios web y dominios".
3. Selecciona el dominio para el que deseas instalar el certificado. Verás una lista de opciones para ese sitio.
4. Busca el icono o enlace que dice "Certificado SSL/TLS" o "Seguridad" (dependiendo de la versión de Plesk, puede variar ligeramente).
5. Haz clic en "Let's Encrypt" o en el botón que dice "Instalar certificado SSL gratuito".

Paso 2: Configurar la solicitud del certificado

Ahora estás en la pantalla de configuración de Let's Encrypt. Aquí es donde defines los detalles:

• Direcciones de correo electrónico: Introduce un correo electrónico válido. Let's Encrypt lo usará para notificaciones importantes, como la caducidad del certificado (aunque Plesk lo renueve automáticamente, es bueno tenerlo).
• Incluir el dominio www: Marca la casilla "Incluir el subdominio www" si tu web responde tanto en tudominio.com como en www.tudominio.com. Esto es muy recomendable para evitar errores de contenido mixto.
• Dominios adicionales: Si tienes otros subdominios que apunten al mismo sitio (ejemplo: blog.tudominio.com, tienda.tudominio.com), puedes añadirlos aquí separados por comas. Let's Encrypt los incluirá en el mismo certificado.

[TIP] Si tienes varios subdominios, es más eficiente usar un certificado wildcard (*.tudominio.com), pero Let's Encrypt gratuito no lo permite directamente. Para la mayoría de casos, incluir los subdominios explícitamente es suficiente.

Paso 3: Activar la renovación automática y la redirección HTTPS

Esta es la parte más importante para mantener la seguridad sin esfuerzo:

• Renovación automática: Marca la casilla "Renovar automáticamente el certificado". Plesk configurará una tarea programada que intentará renovar el certificado antes de que caduque.
• Redirección HTTPS: Busca la opción "Redirigir automáticamente HTTP a HTTPS". Actívala para que todos los visitantes que lleguen por HTTP sean redirigidos a la versión segura (HTTPS). Esto es clave para la seguridad web Plesk.

[WARNING] Si desactivas la redirección HTTPS, los usuarios podrían acceder a tu web por HTTP, mostrando el mensaje "No seguro". Siempre actívala.

Paso 4: Ejecutar la instalación

Una vez configurado todo, haz clic en el botón "Instalar" o "Obtener". Plesk se pondrá en contacto con los servidores de Let's Encrypt para verificar tu dominio. El proceso suele tardar entre 10 y 30 segundos.

Posibles errores comunes y soluciones:

• "Error de validación del dominio": Tu dominio no está resolviendo correctamente a este servidor. Revisa los DNS.
• "No se puede conectar con el servidor de Let's Encrypt": El firewall está bloqueando el puerto 80 o 443. Contacta con tu proveedor de hosting.
• "El certificado ya existe": Ya tienes un certificado activo. Puedes forzar la reinstalación desde la misma pantalla.

Paso 5: Verificar que todo funciona correctamente

Después de la instalación, es hora de comprobar que el SSL Plesk está operativo:

1. Abre tu navegador y visita https://tudominio.com.
2. Deberías ver el candado verde en la barra de direcciones.
3. Haz clic en el candado y selecciona "La conexión es segura" o "Ver certificado". Debería aparecer "Emitido por: Let's Encrypt Authority X3".
4. Prueba también http://tudominio.com. Deberías ser redirigido automáticamente a https://.

[INFO] Si ves el mensaje "La conexión no es privada" o "Tu conexión no es segura", es posible que el certificado no se haya instalado correctamente. Vuelve al paso 1 y revisa la configuración.

Mantenimiento y renovación: Lo que debes saber

La gran ventaja de Let's Encrypt en Plesk es que la renovación es automática. Sin embargo, ten en cuenta:

• Periodo de validez: Los certificados duran 90 días. Plesk intenta renovarlos automáticamente 30 días antes de la caducidad.
• Verifica la renovación: En la sección "Certificados SSL/TLS" de Plesk, puedes ver la fecha de caducidad de tu certificado. Si ves que se acerca y no se ha renovado, revisa los logs del sistema o fuerza una renovación manual desde la misma pantalla.
• Correo de notificación: Let's Encrypt te enviará correos si la renovación falla. Mantén tu bandeja de entrada vigilada.

Preguntas frecuentes (FAQ)

¿Qué hago si mi certificado no se renueva automáticamente?

Primero, verifica que la casilla "Renovar automáticamente" esté marcada. Si lo está, revisa si tu dominio sigue apuntando correctamente al servidor. También puedes forzar la renovación manual desde la interfaz de Let's Encrypt en Plesk.

¿Puedo usar Let's Encrypt con un dominio que no está en Plesk?

No. Let's Encrypt verifica que tienes control del dominio a través del servidor donde está alojado. Si el dominio no está configurado en ese Plesk, no podrás instalar el certificado.

¿Es seguro usar un certificado gratuito?

Sí, absolutamente. Let's Encrypt es una autoridad de certificación confiable y sus certificados ofrecen el mismo nivel de cifrado que los certificados de pago. La única diferencia es que caducan cada 90 días, pero Plesk lo gestiona automáticamente.

¿Puedo instalar Let's Encrypt en varios dominios a la vez?

Sí, en la pantalla de configuración puedes añadir varios dominios separados por comas. Sin embargo, ten en cuenta que Let's Encrypt tiene un límite de 50 certificados por dominio por semana.

Mi web usa un panel Syspanel (HestiaCP), ¿cómo se configura?

Si usas Syspanel (HestiaCP), el proceso es similar pero accedes a través del puerto 2106. En Syspanel, busca la sección "SSL" o "Let's Encrypt" dentro de la configuración del dominio. La lógica es la misma: verificación de dominio y renovación automática.

Conclusión: Seguridad web gratis y sin complicaciones

Configurar un certificado gratuito Plesk con Let's Encrypt es una de las tareas más gratificantes que puedes hacer por tu sitio web. No solo proteges los datos de tus usuarios, sino que mejoras tu posicionamiento en buscadores y transmites profesionalismo.

Recuerda que la seguridad web Plesk no termina con el SSL. Mantén actualizado tu panel, usa contraseñas fuertes y considera añadir un firewall de aplicaciones web (WAF) para una protección completa. Pero con este paso, ya has dado el más importante.

Ahora ya sabes cómo hacerlo. Ve a tu panel, sigue estos pasos y disfruta de un sitio web más seguro y confiable. Si tienes alguna duda, recuerda que siempre puedes consultar la documentación oficial de Plesk o contactar con tu proveedor de hosting. ¡Buena suerte!