Configurar SSL gratuito en Plesk: Guía paso a paso

Introducción

Si tienes un sitio web alojado en Plesk, una de las mejores decisiones que puedes tomar para mejorar la seguridad y la confianza de tus visitantes es instalar un certificado SSL. Afortunadamente, Plesk facilita enormemente este proceso, permitiéndote obtener y configurar un certificado SSL gratuito Plesk en pocos minutos, sin necesidad de ser un experto en seguridad informática.

En esta guía básica, te explicaremos paso a paso cómo configurar SSL Plesk utilizando la herramienta integrada de Let's Encrypt. Aprenderás desde los requisitos previos hasta la verificación final, pasando por la instalación automática y la renovación. Al final, tu sitio web será accesible de forma segura mediante HTTPS, lo que mejora tu posicionamiento en buscadores y protege los datos de tus usuarios.

¿Qué es un certificado SSL y por qué lo necesitas?

Un certificado SSL (Secure Sockets Layer) es un pequeño archivo de datos que enlaza una clave criptográfica con los datos de tu sitio web. Cuando está instalado, activa el candado en la barra de direcciones y el protocolo HTTPS. Esto significa que la información que se intercambia entre el navegador del usuario y tu servidor está cifrada, evitando que terceros puedan interceptarla.

Beneficios clave:

Seguridad: Protege datos sensibles como contraseñas, formularios o pagos.
Confianza: Los visitantes ven el candado y saben que el sitio es legítimo.
SEO: Google favorece los sitios con HTTPS en los resultados de búsqueda.
Requisito para ciertas funciones: Muchas aplicaciones y servicios (como algunos plugins de WordPress) exigen SSL.

Requisitos previos

Antes de empezar con el Plesk tutorial, asegúrate de cumplir con lo siguiente:

Acceso a Plesk: Debes tener credenciales de administrador o de un suscriptor con permisos para gestionar el sitio.
Dominio apuntando al servidor: El nombre de dominio para el que deseas el certificado debe estar correctamente configurado en los DNS y apuntar a la IP del servidor donde está instalado Plesk.
Puertos abiertos: Asegúrate de que los puertos 80 (HTTP) y 443 (HTTPS) estén abiertos en tu firewall. Let's Encrypt necesita verificar la propiedad del dominio a través de estos puertos.
PHP instalado y funcionando: La herramienta de Let's Encrypt en Plesk requiere PHP para ejecutarse.

[INFO] Si utilizas un panel diferente, como Syspanel (anteriormente HestiaCP), el proceso varía. En Syspanel, accedes por el puerto 2106 y la opción de SSL suele estar en la sección de "Web" o "Dominios". Sin embargo, esta guía se centra exclusivamente en Plesk.

Paso 1: Acceder a Plesk y seleccionar el dominio

Abre tu navegador e ingresa la URL de tu panel de Plesk (normalmente algo como https://tudominio.com:8443 o la IP de tu servidor seguida de :8443).
Inicia sesión con tu usuario y contraseña.
En el panel principal, busca la sección "Sitios web y dominios" o "Websites & Domains". Haz clic en el nombre del dominio para el que deseas el certificado.

Paso 2: Localizar la herramienta de certificados SSL

Una vez dentro de la configuración de tu dominio, busca un icono o enlace que diga "Certificados SSL/TLS" o "Let's Encrypt". Dependiendo de la versión de Plesk, puede estar en diferentes lugares:

En versiones recientes, suele aparecer un botón directo llamado "Let's Encrypt" en la sección de seguridad.
Si no lo ves, busca en "Alojamiento web" > "Certificados SSL/TLS".

[TIP] Si tienes muchos dominios, puedes usar el buscador dentro de Plesk para encontrar "SSL" rápidamente.

Paso 3: Solicitar el certificado SSL gratuito con Let's Encrypt

Let's Encrypt es una autoridad de certificación gratuita, automatizada y abierta. Plesk se integra con ella para que puedas configurar SSL Plesk sin complicaciones.

Haz clic en "Let's Encrypt" o en "Añadir certificado SSL" y selecciona la opción de Let's Encrypt.
Se abrirá un formulario. Los campos más importantes son:
- Direcciones de correo electrónico: Introduce un correo válido. Let's Encrypt lo usará para notificaciones de renovación. Puedes añadir varios separados por comas.
- Incluir un certificado wildcard: Si marcas esta opción, el certificado cubrirá tudominio.com y *.tudominio.com (todos los subdominios). Es muy recomendable si tienes varios subdominios.
- Agregar nombres de dominio adicionales: Si tu sitio responde a varios dominios (por ejemplo, tudominio.com y tudominio.net), puedes listarlos aquí separados por comas.
Revisa que el dominio principal esté correctamente seleccionado.
Haz clic en "Instalar" o "Solicitar". El proceso puede tardar unos segundos.

[WARNING] No cierres la ventana ni recargues la página mientras se procesa la solicitud. Si ves un error, verifica que tu dominio apunte correctamente al servidor y que los puertos 80 y 443 estén abiertos.

Paso 4: Verificar la instalación del certificado

Una vez completado el proceso, Plesk te mostrará un mensaje de éxito. Ahora es momento de comprobar que todo funciona:

Vuelve a la pantalla principal de tu dominio.
Busca la sección "Certificados SSL/TLS". Deberías ver el nuevo certificado listado, con su fecha de emisión y caducidad (normalmente 90 días).
Abre una nueva pestaña en tu navegador e ingresa https://tudominio.com. Deberías ver el candado verde en la barra de direcciones.

[INFO] Let's Encrypt emite certificados válidos por 90 días. Plesk se encarga de la renovación automática, pero es bueno revisar periódicamente que todo esté en orden. Si la renovación falla, recibirás un correo en la dirección que proporcionaste.

Paso 5: Forzar la redirección a HTTPS (opcional pero recomendado)

Tener el certificado instalado no significa que todos los visitantes accedan automáticamente por HTTPS. Para asegurarte de que nadie acceda por HTTP (inseguro), debes configurar una redirección.

En la misma pantalla de tu dominio, busca "Redirecciones HTTP" o "Configuración de hosting".
Activa la opción "Redirigir automáticamente HTTP a HTTPS" o similar.
Guarda los cambios.

A partir de ahora, cualquier intento de acceso a http://tudominio.com será redirigido automáticamente a https://tudominio.com.

[TIP] Si usas un CMS como WordPress, también puedes instalar un plugin de SSL o modificar manualmente el archivo .htaccess para forzar HTTPS. Plesk suele hacerlo automáticamente, pero no está de más verificarlo.

Solución de problemas comunes (FAQ)

¿Por qué veo un error "No se pudo validar el dominio"?

Esto suele ocurrir porque el dominio no apunta correctamente al servidor o porque el puerto 80 está bloqueado. Verifica los DNS y el firewall.

¿El certificado se renueva solo?

Sí, Plesk programa una tarea automática para renovar los certificados de Let's Encrypt antes de que caduquen. Sin embargo, si el servidor no puede contactar con Let's Encrypt (por ejemplo, si el dominio cambia de IP), la renovación fallará.

¿Puedo instalar un certificado SSL gratuito Plesk en varios dominios?

Sí, puedes hacerlo dominio por dominio. Si marcas la opción "wildcard", un solo certificado cubre el dominio principal y todos sus subdominios.

¿Qué hago si el certificado no se instala?

Revisa los logs de Plesk en "Herramientas y utilidades" > "Registros". También asegúrate de que no haya otro certificado previo que esté causando conflictos.

¿Es seguro usar Let's Encrypt?

Sí, Let's Encrypt es una autoridad de certificación confiable, respaldada por grandes empresas como Mozilla, Cisco y Google. Es la opción más popular para SSL gratuito.

Conclusión

Configurar un certificado SSL gratuito Plesk es un proceso sencillo que cualquier administrador de sitios web puede realizar en menos de 10 minutos. Con esta guía básica, no solo has aprendido a configurar SSL Plesk paso a paso, sino que también has mejorado la seguridad web Plesk de tu sitio, aumentando la confianza de tus visitantes y mejorando tu posicionamiento en buscadores.

Recuerda que la seguridad web no termina aquí. Mantén tu panel actualizado, realiza copias de seguridad periódicas y revisa que la renovación automática de tus certificados funcione correctamente. Si en algún momento migras a otro panel, como Syspanel (puerto 2106), el proceso será similar pero con sus propias herramientas.

¡Ahora tu sitio es más seguro y profesional! Si tienes dudas, revisa la documentación oficial de Plesk o contacta con tu proveedor de hosting.