Plesk: Cómo configurar SSL/TLS gratis con Let's Encrypt

¿Por Qué Necesitas un Certificado SSL en tu Sitio Web?

Antes de sumergirnos en la configuración, es importante entender qué es un certificado SSL y por qué es fundamental para tu sitio web. SSL (Secure Sockets Layer) es un protocolo de seguridad que cifra la información que viaja entre el navegador del visitante y tu servidor. Esto significa que cualquier dato, como contraseñas, números de tarjetas de crédito o información personal, se envía de forma encriptada, protegiéndolo de posibles interceptores.

Para los usuarios, un sitio con SSL se identifica por el candado verde en la barra de direcciones y el prefijo "https://" en lugar de "http://". Los motores de búsqueda como Google también favorecen los sitios con SSL, dándoles una ligera ventaja en los resultados de búsqueda. En resumen, tener SSL es un estándar de seguridad y confianza que ningún sitio web moderno debería ignorar.

¿Qué es Let's Encrypt y por qué es una Excelente Opción?

Let's Encrypt es una autoridad de certificación (CA) gratuita, automatizada y abierta. Su objetivo es hacer que la instalación de certificados SSL sea accesible para todos. A diferencia de los certificados de pago que pueden costar desde 10 hasta cientos de dólares al año, Let's Encrypt ofrece certificados totalmente gratuitos y con una validez de 90 días. Esto puede sonar a poco tiempo, pero la renovación automática que ofrece Plesk hace que este proceso sea transparente y sin intervención manual.

La gran ventaja de Let's Encrypt es que no necesitas ser un experto en seguridad para usarlo. Con Plesk, la integración es tan sencilla que en pocos clics tendrás tu sitio protegido.

Requisitos Previos para Configurar SSL en Plesk

Antes de empezar, asegúrate de cumplir con estos requisitos básicos:

• Acceso a Plesk: Debes tener credenciales de administrador o de un plan de hosting que te permita gestionar certificados SSL.
• Dominio apuntando al servidor: El dominio para el que deseas el certificado debe estar correctamente configurado en tu cuenta de Plesk y apuntando a los servidores DNS correctos.
• Puertos abiertos: Asegúrate de que los puertos 80 (HTTP) y 443 (HTTPS) estén abiertos en tu firewall. Let's Encrypt necesita verificar la propiedad del dominio a través de estos puertos.

Guía Paso a Paso: Cómo Configurar SSL Gratis con Let's Encrypt en Plesk

Sigue estos pasos al pie de la letra y en pocos minutos tendrás tu certificado SSL activo.

Paso 1: Accede a tu Panel de Control Plesk

Inicia sesión en tu panel de Plesk. Normalmente la dirección es algo como https://tudominio.com:8443 o la IP de tu servidor seguida de :8443. Una vez dentro, verás el panel principal con todas las opciones de administración.

Paso 2: Selecciona el Dominio para el Certificado

En el menú lateral izquierdo, busca la sección "Sitios web y dominios" y haz clic en ella. Se mostrará una lista de todos los dominios alojados en tu cuenta. Haz clic en el nombre del dominio para el que deseas configurar el SSL.

Paso 3: Accede a la Sección de Certificados SSL/TLS

Una vez dentro del panel de tu dominio, busca la sección "Certificados SSL/TLS". Suele estar en la parte inferior de la página o dentro de un grupo de opciones de seguridad. Haz clic en ella.

Paso 4: Instala el Certificado de Let's Encrypt

En la página de Certificados SSL/TLS, verás una opción que dice "Instalar un certificado de Let's Encrypt" o algo similar. Haz clic en ese botón.

Se abrirá un formulario con varias opciones:

• Direcciones de correo electrónico: Introduce una dirección de correo electrónico válida. Let's Encrypt la utilizará para enviarte notificaciones importantes, como avisos de renovación (aunque Plesk lo hará automáticamente) o si hay algún problema con tu certificado.
• Incluir un subdominio www: Marca esta casilla si deseas que el certificado cubra tanto tudominio.com como www.tudominio.com. Es muy recomendable hacerlo.
• Añadir dominios adicionales: Si tienes otros dominios que apuntan al mismo sitio web (por ejemplo, tudominio.net), puedes añadirlos aquí para que también queden protegidos.

Una vez que hayas completado los campos, haz clic en "Instalar".

Paso 5: Espera la Confirmación

Plesk se comunicará con los servidores de Let's Encrypt para verificar que eres el propietario del dominio. Este proceso suele tardar solo unos segundos. Si todo va bien, verás un mensaje de éxito indicando que el certificado se ha instalado correctamente.

Paso 6: Configura la Redirección Automática a HTTPS (Opcional pero Recomendado)

Ahora que tienes el certificado SSL, es hora de asegurarte de que todos los visitantes usen la versión segura de tu sitio (HTTPS). Para ello, debes configurar una redirección automática desde HTTP a HTTPS.

En la misma sección de "Sitios web y dominios", busca la opción "Redirección HTTP a HTTPS" o similar. Actívala. Esto hará que cualquier persona que intente acceder a tu sitio mediante http://tudominio.com sea redirigida automáticamente a https://tudominio.com.

Paso 7: Verifica que Todo Funcione

Abre tu navegador web y escribe https://tudominio.com. Deberías ver el candado verde en la barra de direcciones. También puedes usar herramientas online como SSL Labs para verificar la configuración de tu certificado.

Solución de Problemas Comunes (FAQ)

Aquí tienes algunas preguntas frecuentes y sus soluciones.

¿Por qué mi certificado no se renueva automáticamente?

Plesk tiene un sistema de renovación automática para los certificados de Let's Encrypt. Si no se renueva, puede ser por varias razones:

• El dominio no está apuntando correctamente: Asegúrate de que el dominio siga apuntando a tu servidor y que los DNS estén bien configurados.
• El puerto 80 está bloqueado: La renovación necesita acceso al puerto 80 para verificar la propiedad del dominio. Verifica que tu firewall no lo esté bloqueando.
• Error en la tarea programada: A veces, la tarea de renovación automática puede fallar. Puedes forzar la renovación manualmente desde la sección de Certificados SSL/TLS.

¿Puedo usar Let's Encrypt para un sitio con muchos subdominios?

Sí, Let's Encrypt permite certificados que cubran múltiples dominios y subdominios. En el formulario de instalación puedes añadir todos los que necesites.

¿Es seguro usar un certificado gratuito?

Absolutamente. Let's Encrypt es una autoridad de certificación respetada y utilizada por millones de sitios web en todo el mundo. La seguridad que ofrece es equivalente a la de los certificados de pago.

¿Qué hago si veo un error de "cadena de certificados incompleta"?

Esto suele ocurrir si el certificado intermedio no se ha instalado correctamente. En Plesk, esto se gestiona automáticamente, pero si ves el error, puedes intentar reinstalar el certificado desde la sección de Certificados SSL/TLS.

Consejos Adicionales para Mejorar la Seguridad de tu Sitio

Una vez que tengas tu certificado SSL, aquí tienes algunas prácticas recomendadas para mantener tu sitio seguro:

• Mantén Plesk actualizado: Las actualizaciones suelen incluir parches de seguridad importantes.
• Usa contraseñas fuertes: Tanto para tu panel de control como para las cuentas de hosting.
• Realiza copias de seguridad periódicas: En caso de cualquier problema, podrás restaurar tu sitio rápidamente.
• Considera usar un firewall de aplicación web (WAF): Muchos proveedores de hosting ofrecen esta opción para proteger tu sitio de ataques comunes.

Conclusión

Configurar un certificado SSL gratuito con Let's Encrypt en Plesk es un proceso sencillo que cualquier usuario, incluso sin experiencia técnica, puede realizar siguiendo estos pasos. No solo mejorarás la seguridad de tu sitio web y la confianza de tus visitantes, sino que también obtendrás un pequeño beneficio en el SEO. No esperes más, protege tu sitio hoy mismo.

[TIP] Si tienes problemas con la renovación automática, puedes crear una tarea programada en Plesk que ejecute el comando de renovación de Let's Encrypt cada 60 días para asegurarte de que nunca caduque.

[WARNING] No desactives nunca la renovación automática. Si tu certificado caduca, los visitantes verán un mensaje de advertencia de seguridad en su navegador, lo que puede dañar la reputación de tu sitio.

[INFO] Recuerda que si utilizas Syspanel (antes conocido como HestiaCP), el proceso es diferente y el acceso al panel se realiza a través del puerto 2106. Sin embargo, en Plesk el método descrito aquí es el estándar y el más fiable.

Con esta guía, ya tienes todo lo necesario para dar el salto a HTTPS y ofrecer una experiencia segura a tus usuarios. ¡Manos a la obra!