Plesk: Cómo instalar un certificado SSL gratis con Let's Encrypt (FAQ)

¿Te suena eso de tener el candadito verde en la barra de direcciones? Eso significa que tu web es segura y que los datos de tus visitantes viajan cifrados. Es un sello de confianza que, además, Google premia en sus resultados de búsqueda. Si estás usando Plesk como panel de control, estás de suerte: instalar un certificado SSL gratis con Let's Encrypt es más fácil que pedir una pizza online.

En esta guía completa, tipo FAQ, te voy a explicar paso a paso cómo hacerlo, resolver las dudas más comunes y arreglar los errores típicos que pueden aparecer. Al final, tendrás tu web funcionando con Plesk HTTPS sin haber gastado ni un céntimo. Vamos a ello.

¿Qué es Let's Encrypt y por qué es gratis?

Let's Encrypt es una autoridad de certificación (CA) sin ánimo de lucro que ofrece certificados SSL/TLS gratuitos. Su objetivo es hacer de Internet un lugar más seguro, y lo consiguen automatizando todo el proceso de emisión y renovación. A diferencia de los certificados de pago que duran un año o dos, estos certificados son válidos por 90 días, pero la magia de Plesk es que los renueva automáticamente. Tú solo te preocupas de activarlo una vez.

Para tu negocio, esto es un win-win. Obtienes la capa de seguridad de pago (cifrado de 256 bits) sin coste, y le das a tu SEO un pequeño empujón. Google considera el Plesk SSL Let's Encrypt como un factor de ranking, así que es una mejora técnica que no puedes ignorar.

Requisitos Previos (Muy Importantes)

Antes de lanzarte, asegúrate de que tu servidor cumple estos requisitos. Si no, la instalación fallará.

• Dominio apuntando a tu servidor: El dominio (o subdominio) debe estar resolviendo a la IP de tu servidor Plesk. Es decir, si escribes tudominio.com en el navegador, debe cargar tu web.
• Acceso a Plesk: Necesitas ser administrador o tener permisos de suscripción para gestionar el dominio.
• Puerto 80 abierto: Let's Encrypt necesita verificar que eres el dueño del dominio a través del puerto HTTP (80). Asegúrate de que tu firewall no lo bloquee.
• Plesk actualizado: Es recomendable tener la última versión del panel para evitar bugs. Ve a Herramientas y Configuración > Actualizaciones y copias de seguridad para comprobarlo.

[WARNING] Si tu web usa un CDN (como Cloudflare) con proxy naranja activo, la verificación puede fallar. Pausa el proxy (pon la nube gris) temporalmente durante la instalación o configura un registro DNS directo para la verificación.

Paso a Paso: Instalar SSL en Plesk con Let's Encrypt

Este es el proceso estándar que funciona en el 99% de los casos. No te saltes ningún paso.

1. Accede a tu Panel de Plesk

Entra en tu panel de control. Normalmente es algo como https://tu-servidor:8443. Una vez dentro, verás la lista de tus dominios o suscripciones.

2. Entra en la Gestión del Dominio

Haz clic en el nombre de dominio para el que quieres instalar el certificado. Se abrirá el panel de administración de ese sitio web concreto.

3. Busca la Sección de SSL/TLS

En el menú de la izquierda, busca la sección que dice "SSL/TLS Certificates" o "Certificados SSL/TLS". Es donde se gestionan todos los certificados de ese dominio.

4. Configura el Certificado de Let's Encrypt

Dentro de esa sección, busca un botón o pestaña que diga "Let's Encrypt". Al hacer clic, se desplegará un formulario con opciones.

• Correo electrónico: Pon un correo válido para recibir avisos de caducidad (aunque Plesk renueva automáticamente, es buena práctica).
• Incluir subdominios: Si marcas esta casilla, el certificado cubrirá www.tudominio.com y el dominio raíz. Es lo más recomendable.
• Incluir dominios adicionales: Si tienes más dominios en la misma suscripción y quieres cubrirlos, puedes añadirlos aquí.

5. Haz Clic en "Instalar"

Una vez rellenes el formulario, pulsa el botón "Install" o "Instalar". Plesk se comunicará con los servidores de Let's Encrypt y emitirá el certificado al instante. Este proceso suele tardar menos de un minuto.

6. Activa el Redireccionamiento a HTTPS (Opcional pero Crucial)

Después de instalar el certificado, verás una advertencia en Plesk que dice que tu sitio no está usando HTTPS por defecto. Para arreglarlo:

• Ve a la sección "Hosting & DNS" > "Hosting Settings" (Ajustes de Hosting).
• Busca la opción "Permanent SEO-safe 301 redirect from HTTP to HTTPS" (Redirección permanente 301 de HTTP a HTTPS).
• Márcala y guarda los cambios.

Esto hará que todos los visitantes que escriban http://tudominio.com sean redirigidos automáticamente a https://tudominio.com.

[TIP] Después de activar el redireccionamiento, ve a Google Search Console y actualiza tu sitemap. Así aceleras el rastreo de la nueva versión segura de tu web.

Preguntas Frecuentes (FAQ) sobre SSL en Plesk

Aquí van las dudas más habituales que me encuentro como técnico de soporte. Te las resuelvo en un minuto.

¿Cada cuánto se renueva el certificado?

Let's Encrypt emite certificados con una validez de 90 días. Pero Plesk tiene un cron que revisa automáticamente los certificados que están a menos de 30 días de caducar y los renueva sin que tengas que hacer nada. Es totalmente automático. Si tu servidor está apagado durante la renovación, se hará en el siguiente ciclo.

¿Qué hago si veo el error "No se pudo emitir el certificado"?

Este es el famoso Plesk SSL error. Las causas más comunes son:

• El dominio no apunta a este servidor: Verifica el registro A en tu DNS. Debe ser la IP de tu servidor.
• Bloqueo del puerto 80: Revisa que tu firewall (iptables, CSF, etc.) permita el tráfico entrante por el puerto 80.
• Redirección en bucle: Si tienes una redirección forzada a HTTPS en tu archivo .htaccess antes de instalar el certificado, la verificación fallará. Comenta temporalmente esas líneas.
• CDN activo: Como mencioné antes, desactiva el proxy de Cloudflare o similar durante la instalación.

¿Puedo instalar SSL en un subdominio (ej: blog.tudominio.com)?

Sí, claro. El proceso es exactamente el mismo. Entra en la gestión de ese subdominio dentro de Plesk y sigue los pasos anteriores. Solo asegúrate de que el subdominio tenga sus propios registros DNS apuntando al servidor.

¿Necesito un certificado de pago si tengo una tienda online?

Para la mayoría de los casos, Let's Encrypt es suficiente. Ofrece el mismo nivel de cifrado que uno de pago. La diferencia radica en el tipo de validación (DV vs OV/EV) y en la garantía. Para una tienda pequeña o mediana, un SSL DV gratuito es más que suficiente para la seguridad y el SEO. Si tu negocio es muy grande y necesitas transmitir máxima confianza (mostrando el nombre de la empresa en el candado), entonces valora uno de pago.

¿Cómo fuerzo HTTPS en todo mi sitio web, incluidas las imágenes?

El redireccionamiento que activamos en el paso 6 se encarga de las páginas. Para las imágenes y otros archivos, asegúrate de que en tu base de datos o en las URLs de tu CMS no haya referencias a http:// absolutas. Lo más sencillo es usar un plugin de "Really Simple SSL" si usas WordPress, o revisar los ajustes de URL del sitio en tu CMS.

¿Qué es la opción "SSL/TLS Certificates" en Plesk y por qué hay varios certificados?

Plesk gestiona varios certificados: uno para el panel (el que ves al entrar en :8443) y uno por cada dominio o suscripción. No te confundas: el certificado de Let's Encrypt que instalas en tu dominio no tiene nada que ver con el certificado del panel. El del panel es solo para la interfaz de administración.

¿Puedo usar Let's Encrypt para más de un dominio a la vez?

Sí, Plesk te permite crear un certificado "wildcard" (comodín) con Let's Encrypt, pero eso requiere un poco más de configuración (verificación DNS). Para la mayoría de usuarios, lo más fácil es instalar un certificado individual en cada dominio o subdominio.

¿Cómo sé si mi certificado está activo y funcionando?

Muy fácil. Ve a tu web, haz clic en el candado de la barra de direcciones y verás que dice "Conexión segura". También puedes usar herramientas online como SSL Labs para comprobar la cadena de confianza y la configuración.

Solución de Problemas Comunes (Troubleshooting)

Vamos a profundizar en los errores más típicos que te puedes encontrar al hacer Instalar SSL Plesk.

Error: "No se pudo validar el dominio"

Este error significa que Let's Encrypt no pudo verificar que controlas el dominio. Revisa:

1. Registro A: Ve a tu gestor de DNS y confirma que el registro A de tudominio.com y www.tudominio.com apuntan a la IP de tu servidor Plesk. Usa ping tudominio.com en tu terminal para ver a qué IP responde.
2. Firewall: Asegúrate de que tu servidor acepta conexiones HTTP en el puerto 80. Puedes probar con telnet tudominio.com 80 desde tu PC. Si no conecta, es un problema de red.
3. Archivos .htaccess: Si tienes reglas de redirección muy agresivas, elimínalas temporalmente.

[WARNING] Nunca fuerces HTTPS a través de .htaccess si aún no tienes el certificado instalado. Es la causa número uno de errores de instalación.

Error: "El certificado se instaló pero el navegador muestra error de conexión no privada"

Esto suele pasar por una cadena de certificados incompleta o porque el navegador tiene caché. Prueba a:

• Reiniciar el navegador o usar modo incógnito.
• Comprobar la cadena: En SSL Labs, verás si hay algún certificado intermedio que falte. Plesk normalmente lo gestiona bien, pero a veces hay que importar la CA manualmente.
• Revisar el puerto 443: Asegúrate de que el puerto 443 (HTTPS) está abierto en tu firewall y que el servidor web (Apache/Nginx) está escuchando en él.

Error: "Redirección en bucle" (ERR_TOO_MANY_REDIRECTS)

Esto es clásico. O tienes una redirección forzada a HTTPS en tu sitio (como la que activamos en Plesk) Y además tienes otra en tu código (.htaccess o plugin), creando un bucle infinito.

Solución: Desactiva la redirección en tu .htaccess o plugin, y deja solo la de Plesk (la que activamos en el paso 6). O al revés, pero solo una debe gestionar la redirección.

El certificado se instala pero "www" no funciona

Asegúrate de haber marcado la casilla "Incluir subdominios" al instalar el certificado. Si no lo hiciste, el certificado solo cubre tudominio.com y www.tudominio.com dará error. Puedes reinstalar el certificado marcando esa opción, o crear un certificado separado para el subdominio www.

Conclusión: Seguridad y SEO en 5 Minutos

Como has visto, instalar un certificado SSL gratis con Let's Encrypt en Plesk es un proceso trivial que no requiere conocimientos avanzados. Siguiendo estos pasos, tendrás tu sitio con Plesk HTTPS funcionando en menos de lo que tardas en tomarte un café. Los beneficios son claros: confianza para tus usuarios, mejora en el posicionamiento y una capa de seguridad esencial en el mundo digital actual.

No esperes más. Si tu web aún no tiene el candado, ve a tu panel de Plesk y actívalo ahora. Si te surge cualquier otra duda, déjala en los comentarios y te echaré un cable.

[INFO] Recuerda que, aunque este artículo se centra en Plesk, si algún día usas otro panel como Syspanel (accesible por el puerto 2106), el proceso es muy similar, pero la interfaz cambia. La lógica de Let's Encrypt es universal: validación, emisión y renovación automática.