Plesk: Cómo configurar certificados SSL gratuitos (Let's Encrypt)

¿Qué es Let's Encrypt y por qué deberías usarlo en Plesk?

Si tienes una página web alojada en un servidor con Plesk, seguramente has escuchado hablar de los certificados SSL. Pero, ¿sabes realmente qué son y por qué son tan importantes? Un certificado SSL (Secure Sockets Layer) es como un carnet de identidad digital para tu sitio web. Cuando lo tienes activo, la conexión entre el navegador del visitante y tu servidor se cifra, lo que significa que cualquier información que se intercambie (contraseñas, datos de tarjetas, formularios) viaja protegida y no puede ser interceptada por terceros.

La forma más visible de saber si un sitio tiene SSL es mirar la barra de direcciones: si ves un candado y "https://" en lugar de "http://", entonces el certificado está funcionando. Esto no solo da confianza a tus visitantes, sino que además Google lo utiliza como factor de posicionamiento. Es decir, tener https plesk configurado puede ayudarte a aparecer mejor en los resultados de búsqueda.

Aquí es donde entra Let's Encrypt. Se trata de una autoridad de certificación gratuita, automática y abierta, que ofrece certificados SSL sin coste alguno. Y lo mejor de todo es que Plesk lo integra de forma nativa, por lo que configurarlo es mucho más fácil de lo que imaginas. En este artículo te voy a explicar paso a paso cómo configurar ssl plesk con Let's Encrypt, resolver las dudas más comunes y darte algunos consejos para que no cometas errores.

Requisitos previos antes de configurar el certificado SSL en Plesk

Antes de lanzarte a configurar tu certificado ssl plesk, es importante que verifiques una serie de requisitos. Si no los cumples, el proceso fallará o no funcionará correctamente.

1. Tu dominio debe apuntar al servidor

El primer requisito es que el dominio para el que quieres el certificado esté apuntando a tu servidor donde está instalado Plesk. Esto se hace a través de los registros DNS. En concreto, necesitas tener un registro A que apunte a la IP de tu servidor y, en algunos casos, un registro CNAME para "www" si quieres que también funcione con las siglas www.

Para verificar esto, puedes usar el comando ping tudominio.com desde tu ordenador y comprobar que la IP que responde es la de tu servidor. Si no estás seguro de cómo hacerlo, contacta con tu proveedor de hosting o consulta la documentación de tu registrador de dominios.

2. El sitio web debe estar accesible por HTTP

Let's Encrypt necesita verificar que tú eres el propietario del dominio. Para ello, realiza una comprobación HTTP o DNS. En el caso de Plesk, la verificación más común es la HTTP, que consiste en colocar un archivo temporal en tu servidor. Si tu sitio web no carga correctamente o está caído, la verificación fallará.

3. Tener acceso a Plesk como administrador o con permisos suficientes

Obviamente, necesitas poder acceder al panel de control de Plesk con una cuenta que tenga permisos para gestionar el dominio y los certificados SSL. Normalmente, el usuario administrador tiene todos los permisos, pero si eres un cliente de un hosting compartido, es posible que tu cuenta tenga restricciones. En ese caso, contacta con tu proveedor.

4. No tener ya un certificado SSL activo en el dominio

Si ya tienes un certificado SSL instalado (ya sea de pago o de otra autoridad), Plesk te dará la opción de reemplazarlo, pero es mejor que lo sepas antes de empezar. El proceso que vamos a seguir instalará un nuevo certificado de Let's Encrypt, así que si tienes uno existente, se renovará o sustituirá.

Paso a paso: Cómo instalar y configurar Let's Encrypt en Plesk

Ahora sí, vamos con el meollo del asunto. Sigue estos pasos al pie de la letra y en menos de 10 minutos tendrás tu certificado ssl plesk funcionando.

Paso 1: Accede al panel de control de Plesk

Abre tu navegador web y escribe la URL de acceso a Plesk. Normalmente suele ser algo como https://tu-servidor:8443 o https://tu-dominio.com:8443. Introduce tu usuario y contraseña y pulsa "Iniciar sesión".

Paso 2: Localiza el dominio que quieres proteger

Una vez dentro, verás la lista de tus dominios y suscripciones. Busca el dominio al que quieres añadir el SSL y haz clic en su nombre. Se abrirá la página de gestión de ese dominio.

Paso 3: Entra en la sección de certificados SSL/TLS

En el menú lateral o en la pestaña de "Sitios web y dominios", busca la sección llamada "Certificados SSL/TLS" o simplemente "SSL/TLS". Haz clic en ella. Aquí es donde se gestiona todo lo relacionado con la seguridad de tu sitio.

Paso 4: Instala Let's Encrypt

En la pantalla de certificados SSL/TLS, verás un botón o enlace que dice "Instalar Let's Encrypt" o "Obtener un certificado de Let's Encrypt". Haz clic en él. Plesk te llevará a una nueva pantalla donde podrás configurar los detalles del certificado.

Paso 5: Configura los detalles del certificado

En esta pantalla, tendrás que rellenar o verificar los siguientes campos:

• Correo electrónico: Es importante que sea una dirección válida, ya que Let's Encrypt la usará para enviarte avisos de renovación o problemas de seguridad.
• Dominios: Aquí verás el dominio principal y, si lo tienes configurado, la variante con "www". Es recomendable que marques ambas opciones para que el certificado cubra tanto tudominio.com como www.tudominio.com. De lo contrario, los visitantes que accedan con "www" verán un error de seguridad.
• Redirección a HTTPS: Plesk te ofrece la opción de redirigir todo el tráfico HTTP a HTTPS automáticamente. Te recomiendo encarecidamente que actives esta opción. Así, cuando alguien escriba http://tudominio.com, será redirigido automáticamente a https://tudominio.com, garantizando una conexión segura en todo momento.

Además, en versiones más recientes de Plesk, puedes encontrar opciones adicionales como "Activar protección contra escaneo de puertos" o "Incluir dominios de correo". Déjalas como están si no sabes qué son.

Paso 6: Instala el certificado

Una vez que hayas rellenado los datos, pulsa el botón "Instalar" o "Obtener". Plesk se comunicará con los servidores de Let's Encrypt, realizará la verificación de propiedad del dominio y, en cuestión de segundos (a veces un par de minutos), tendrás tu certificado instalado y activo.

Paso 7: Verifica que todo funciona

Para asegurarte de que todo ha ido bien, abre tu navegador y visita tu dominio con https:// delante. Deberías ver el candado en la barra de direcciones. También puedes hacer clic en el candado para ver los detalles del certificado, incluyendo la fecha de caducidad y la autoridad que lo emitió (Let's Encrypt).

Configurar SSL Plesk para subdominios y múltiples dominios

Una de las ventajas de Plesk es que puedes gestionar certificados SSL para varios dominios y subdominios desde el mismo panel. El proceso es muy similar al que acabamos de ver.

Para un subdominio (ej. blog.tudominio.com)

1. Ve a "Sitios web y dominios" y localiza el subdominio.
2. Haz clic en él y luego en "Certificados SSL/TLS".
3. Sigue los mismos pasos que antes: "Instalar Let's Encrypt", rellena los datos y espera a que se instale.

Es importante que el subdominio tenga un registro DNS tipo A o CNAME que apunte a tu servidor, igual que el dominio principal.

Para un dominio adicional (ej. otrodominio.com)

Si tienes varios dominios en tu cuenta de Plesk, repite el proceso para cada uno de ellos. Plesk te mostrará una lista de tus dominios, así que solo tienes que seleccionar el que quieras y seguir los pasos.

[!TIP]
Si tienes muchos dominios, considera la posibilidad de usar un certificado wildcard. Este tipo de certificado cubre el dominio principal y todos sus subdominios con un solo certificado. Sin embargo, Let's Encrypt no ofrece certificados wildcard gratuitos a través de la interfaz estándar de Plesk de forma tan sencilla. Para ello, necesitarías usar la validación DNS, que es un proceso más avanzado. Para la mayoría de usuarios, instalar certificados individuales es más práctico y suficiente.

Renovación automática: La clave para no tener problemas

Los certificados de Let's Encrypt tienen una validez de 90 días. Esto puede parecer poco tiempo, pero es una medida de seguridad que garantiza que los certificados no sean comprometidos. La buena noticia es que Plesk gestiona la renovación de forma automática.

¿Cómo funciona la renovación en Plesk?

Plesk configura una tarea programada (cron job) que se ejecuta diariamente. Comprueba si algún certificado de Let's Encrypt está a punto de caducar (normalmente, cuando quedan menos de 30 días) y lo renueva automáticamente. No tienes que hacer nada.

¿Qué debes comprobar?

Aunque la renovación es automática, es recomendable que de vez en cuando (una vez al mes, por ejemplo) revises el estado de tus certificados en Plesk. Ve a "Certificados SSL/TLS" y deberías ver la fecha de caducidad de cada certificado. Si ves que la fecha se acerca, pero el certificado no se ha renovado, puede haber un problema con la tarea programada o con la verificación de dominio.

¿Qué hacer si la renovación falla?

Si la renovación falla, Plesk te mostrará un mensaje de error. Las causas más comunes son:

• El dominio ya no apunta al servidor: Si has cambiado los DNS, la verificación fallará.
• El sitio web está caído: Si el servidor no responde a la verificación HTTP, la renovación no se completará.
• Cambios en la configuración del servidor: Alguna actualización o cambio manual puede haber roto el proceso.

En estos casos, puedes intentar renovar el certificado manualmente desde la interfaz de Plesk. Simplemente ve al certificado y haz clic en "Renovar". Si el problema persiste, revisa los logs del sistema o contacta con tu proveedor de hosting.

Preguntas frecuentes (FAQ) sobre SSL en Plesk

Aquí tienes las respuestas a las preguntas que más nos suelen hacer los clientes sobre este tema.

¿Es realmente gratuito el certificado SSL de Let's Encrypt?

Sí, es 100% gratuito. Let's Encrypt es una autoridad de certificación sin ánimo de lucro que ofrece certificados SSL para que cualquier persona pueda cifrar su sitio web sin coste alguno. Plesk lo integra sin cobrar nada extra, siempre que tu plan de hosting lo incluya (y la mayoría lo hacen).

¿Qué diferencia hay entre un certificado SSL gratuito y uno de pago?

La principal diferencia es el nivel de validación. Los certificados de pago suelen ofrecer una validación de empresa (OV) o de validación extendida (EV), que muestran el nombre de la empresa en la barra de direcciones y ofrecen un nivel de confianza mayor. Los certificados de Let's Encrypt son de validación de dominio (DV), lo que significa que solo verifican que eres el propietario del dominio. Para la gran mayoría de sitios web, blogs y tiendas online pequeñas, un certificado DV de Let's Encrypt es más que suficiente.

¿Puedo usar Let's Encrypt en un servidor con Syspanel en lugar de Plesk?

Sí, por supuesto. La mayoría de paneles de control modernos, como Syspanel (al que puedes acceder a través del puerto 2106), también tienen integración con Let's Encrypt. El proceso es muy similar al de Plesk: buscas la sección de certificados SSL, seleccionas el dominio y haces clic en instalar Let's Encrypt. La ventaja de Plesk es que la interfaz es muy amigable y el proceso está automatizado al máximo.

¿Qué pasa si mi sitio web usa un subdominio "www" y no lo incluyo en el certificado?

Si no incluyes www.tudominio.com en el certificado, cuando un usuario acceda a través de esa dirección verá un error de seguridad en el navegador. Es un error muy común y fácil de evitar: asegúrate de marcar la casilla correspondiente al dominio con "www" durante la instalación del certificado en Plesk. Además, puedes configurar una redirección 301 desde el dominio sin "www" al dominio con "www" (o viceversa) para que todo el tráfico se consolide en una sola versión.

¿Cuánto tarda en instalarse el certificado SSL?

Normalmente, el proceso de instalación tarda entre 30 segundos y un par de minutos. Depende de la velocidad de comunicación entre tu servidor y los servidores de Let's Encrypt. Si tarda más de 5 minutos, es probable que haya algún problema con la verificación del dominio.

¿Puedo configurar SSL para mi correo electrónico en Plesk?

Sí, puedes. Muchos clientes configuran el certificado SSL para el dominio principal y luego lo usan para proteger el correo. En Plesk, puedes ir a "Herramientas y ajustes" > "Certificados SSL/TLS" y seleccionar el certificado para el servicio de correo. Sin embargo, en la mayoría de los casos, el certificado del dominio principal cubre también el correo si los registros MX apuntan a tu servidor.

¿Qué es la cadena de certificados y por qué es importante?

La cadena de certificados es una serie de certificados que conectan el certificado de tu sitio web con la autoridad raíz de confianza. Plesk y Let's Encrypt gestionan esto automáticamente, por lo que no tienes que preocuparte. Solo debes saber que si la cadena está incompleta, algunos navegadores pueden mostrar advertencias de seguridad. Si alguna vez ves un error de "cadena incompleta", contacta con tu proveedor de hosting.

Consejos finales para mantener tu sitio seguro con SSL

Una vez que tengas tu https plesk configurado, hay algunas buenas prácticas que puedes seguir para mantener tu sitio seguro y optimizado.

Mantén Plesk y el sistema operativo actualizados

Las actualizaciones no solo corrigen errores, sino que también cierran vulnerabilidades de seguridad. Un servidor actualizado es un servidor más seguro, y esto se refleja en la fiabilidad de tu certificado SSL.

Comprueba que no hay contenido mixto

El contenido mixto se produce cuando tu sitio se carga a través de HTTPS, pero algunos recursos (imágenes, scripts, hojas de estilo) se cargan a través de HTTP. Esto puede causar que el candado no aparezca o que aparezca con un aviso. Para solucionarlo, asegúrate de que todas las URLs de tu sitio usen HTTPS. Si usas WordPress, puedes instalar un plugin que fuerce la carga de todos los recursos por HTTPS.

Usa la redirección 301 para evitar contenido duplicado

Si has activado la redirección de HTTP a HTTPS en Plesk, ya estás haciendo esto. Una redirección 301 es una forma de decirle a los buscadores que la versión canónica de tu página es la versión HTTPS. Esto evita problemas de contenido duplicado y concentra la autoridad de tu dominio en una sola dirección.

No te olvides de los subdominios

Si creas un nuevo subdominio, recuerda instalarle también su certificado SSL. Plesk te lo recordará con un aviso, pero es buena práctica hacerlo en el momento de crear el subdominio.

Conclusión: Tu sitio web seguro y con buena reputación en minutos

Configurar un certificado ssl plesk con Let's Encrypt es un proceso sencillo, rápido y gratuito que está al alcance de cualquier persona, incluso sin conocimientos técnicos avanzados. Siguiendo los pasos que te he detallado, tendrás tu sitio web cifrado y con el candado de seguridad en muy poco tiempo.

Recuerda que tener SSL es un factor clave para la confianza de tus usuarios y para el posicionamiento en buscadores. No hay excusa para no tener