Instalar SSL gratis en Plesk: Guía paso a paso

¿Qué es un certificado SSL y por qué tu web lo necesita?

Imagina que envías una carta por correo postal sin sobre. Cualquier persona que la manipule podría leer su contenido. Un certificado SSL (Secure Sockets Layer) es, metafóricamente, el sobre sellado de tu sitio web. Cifra la información que viaja entre el navegador del visitante y tu servidor, como contraseñas, datos de tarjetas de crédito o formularios de contacto. Sin él, toda esa información viaja en texto plano, vulnerable a interceptaciones.

Pero el SSL no solo protege datos. Es un factor de confianza. Los navegadores modernos marcan los sitios sin SSL con un temido aviso de "No seguro", lo que ahuyenta a los visitantes. Además, Google utiliza el SSL como un factor de posicionamiento. Un sitio con SSL tiene más posibilidades de aparecer en los primeros resultados de búsqueda que uno sin él. En resumen, un certificado SSL es imprescindible para la seguridad, la confianza y el SEO de tu página.

Tradicionalmente, obtener un certificado SSL implicaba un coste anual. Sin embargo, hoy en día existen opciones gratuitas y muy fiables. La más popular es Let's Encrypt, una autoridad de certificación que ofrece certificados SSL gratuitos, y que se integra perfectamente con Plesk, uno de los paneles de control de hosting más utilizados del mundo. Con Plesk, la instalación es un proceso automatizado y sencillo que tú mismo puedes realizar, sin necesidad de ser un experto en seguridad informática. En esta guía, te explicamos paso a paso cómo hacerlo.

Antes de empezar: Requisitos previos para instalar SSL en Plesk

Antes de lanzarnos a la instalación, es crucial asegurarse de que tenemos todo en orden. Intentar instalar un certificado sin cumplir estos requisitos es la causa más común de errores y frustraciones. Vamos a repasarlos uno por uno.

1. Acceso al panel de control Plesk

Necesitas tener acceso como administrador o como suscriptor con permisos suficientes para gestionar el dominio en cuestión. Normalmente, accedes a través de una URL similar a https://tu-dominio.com:8443 o a una dirección que te haya proporcionado tu proveedor de hosting. Si no sabes cómo acceder, contacta con tu proveedor.

2. Tu dominio debe apuntar a tu servidor

Este es un punto crítico. El certificado SSL se emite para un dominio específico y verifica que controlas ese dominio. Para que la verificación automática de Let's Encrypt funcione, tu dominio debe estar resolviendo (apuntando) a la IP del servidor donde está alojado Plesk.

¿Cómo comprobarlo? Puedes usar un servicio online como dnschecker.org o simplemente escribir tu dominio en el navegador y ver si carga tu sitio web. Si tu web carga correctamente, significa que el DNS está bien configurado. Si acabas de cambiar los servidores DNS, espera unas horas (hasta 48) a que la propagación sea completa antes de continuar.

3. Asegurar el puerto 80 y 443

Let's Encrypt necesita comunicarse con tu servidor a través de los puertos HTTP (80) y HTTPS (443) para validar el dominio. Estos puertos deben estar abiertos en tu cortafuegos. En la mayoría de los servidores gestionados con Plesk, esto ya está configurado, pero es bueno tenerlo en cuenta si tienes un servidor muy personalizado.

Instalación de un certificado SSL gratis con Let's Encrypt en Plesk

Ahora sí, vamos a la acción. Plesk tiene una integración nativa con Let's Encrypt, lo que hace que el proceso sea increíblemente sencillo. Sigue estos pasos al pie de la letra.

Paso 1: Accede a tu dominio en Plesk

Inicia sesión en tu panel de Plesk. Una vez dentro, verás una lista de todos tus dominios y subdominios en la sección "Sitios web y dominios". Haz clic en el nombre del dominio para el cual deseas instalar el certificado SSL.

Paso 2: Entra en la sección de SSL/TLS

En la página de configuración de tu dominio, busca la sección que se llama "SSL/TLS" o "Certificados SSL/TLS". El icono suele ser un candado. Haz clic en él para entrar en la gestión de certificados.

Paso 3: Instala el certificado de Let's Encrypt

Dentro de la sección SSL/TLS, verás varias pestañas u opciones. Busca una pestaña o botón que diga "Instalar SSL/TLS" o "Let's Encrypt". Al hacer clic, se abrirá un asistente de configuración. No te preocupes, es muy intuitivo.

Paso 4: Configura y emite el certificado

En el asistente de instalación de Let's Encrypt, tendrás que marcar algunas casillas. Te explicamos cuáles son las más importantes:

Proteger el dominio: Asegúrate de que tu dominio principal esté marcado.
Proteger subdominios (www): Marca la casilla para proteger www.tu-dominio.com. Es muy recomendable hacerlo, ya que así el certificado cubre ambas direcciones y evitas errores de contenido mixto.
Permitir la renovación automática: Esta es la gran ventaja de Let's Encrypt. Marca esta casilla para que Plesk renueve el certificado automáticamente antes de que expire (normalmente cada 90 días). Así no tendrás que preocuparte por nada.

Una vez marcadas las opciones, haz clic en el botón "Instalar" o "Emitir". El proceso es automático y no suele tardar más de un minuto. Verás un mensaje de confirmación cuando el certificado se haya emitido e instalado correctamente.

Paso 5: Activa el modo HTTPS y fuerza la redirección

Instalar el certificado es el primer paso, pero no es el último. Ahora tienes que asegurarte de que tu sitio web se sirva a través de HTTPS. Vuelve a la sección principal de tu dominio en Plesk. Busca un icono o sección llamada "Hosting y DNS" o "Configuración de Apache y nginx".

Dentro de esta configuración, busca las opciones de "Redirección" o "Seguridad". Aquí tendrás que:

Activar HTTPS: Asegúrate de que hay una opción para "Soporte de SSL" o "HTTPS" que esté activada.
Forzar redirección: Busca la opción "Redirigir HTTP a HTTPS" o "Forzar conexión segura" y actívala. Esto es crucial. Sin esta redirección, los visitantes que escriban http://tu-dominio.com serán enviados a la versión no segura de tu sitio, lo que anularía el propósito del SSL y mostraría el aviso de "No seguro".

Activa ambas opciones y guarda los cambios. Para verificar que todo funciona, visita tu web usando https://tu-dominio.com y verás el candado verde en la barra de direcciones. También puedes probar a escribir http://tu-dominio.com y deberías ser redirigido automáticamente a la versión con https.

[TIP] Si tu sitio web no carga correctamente después de activar HTTPS, puede ser que tengas "contenido mixto" (recursos como imágenes o scripts cargados desde URLs HTTP). Para solucionarlo, instala un plugin como "Really Simple SSL" si usas WordPress, o revisa que todas tus URLs estén configuradas con https:// en tu base de datos o archivo de configuración.

Solución de problemas comunes al instalar SSL en Plesk

Aunque el proceso es sencillo, a veces pueden surgir problemas. Aquí te dejamos los más comunes y cómo solucionarlos.

Error de validación del dominio

Este es el error más frecuente. Si Plesk te muestra un mensaje como "No se pudo validar el dominio", significa que Let's Encrypt no pudo verificar que controlas el dominio. Las causas suelen ser:

El DNS no está propagado: Espera más tiempo (hasta 48 horas) y vuelve a intentarlo.
El puerto 80 está bloqueado: Verifica con tu proveedor de hosting o en tu cortafuegos que el puerto 80 está accesible desde internet.
El dominio tiene un registro CNAME que interfiere: A veces, registros CNAME como www pueden causar problemas. Asegúrate de que tu dominio apunta directamente al servidor.

Contenido mixto (Mixed Content)

Después de instalar el SSL, tu web carga con HTTPS, pero el navegador sigue mostrando el candado como "No seguro". Esto es porque tu código HTML está cargando recursos (imágenes, CSS, JS) desde URLs http://. Para solucionarlo, puedes:

Usar un plugin: En WordPress, "Really Simple SSL" es una opción excelente que arregla esto automáticamente.
Reemplazar manualmente: Si te sientes cómodo, busca en tu base de datos o archivos las URLs http:// y cámbialas por https://.

[WARNING] No intentes instalar un certificado SSL desde un panel de control de hosting que no sea el tuyo. Si tu hosting es gestionado y no tienes acceso a Plesk, contacta con tu proveedor. Instalar un certificado de forma manual en un servidor que no controlas puede romper la configuración del sitio.

El certificado no se renueva automáticamente

Let's Encrypt emite certificados con una validez de 90 días. Plesk los renueva automáticamente si marcaste la casilla correspondiente. Si por alguna razón no se renueva, puede ser que el cron de Plesk no esté funcionando o que el dominio no esté apuntando al servidor en el momento de la renovación. Revisa la sección de "Programador de tareas" en Plesk para asegurarte de que la tarea de renovación de Let's Encrypt está activa.

Preguntas frecuentes sobre SSL en Plesk y Let's Encrypt

¿Es seguro usar un certificado SSL gratis de Let's Encrypt?

Sí, absolutamente. Let's Encrypt es una autoridad de certificación respaldada por grandes empresas como Mozilla, Google y Facebook. Ofrece el mismo nivel de cifrado que los certificados de pago. La única diferencia práctica es que no ofrece garantías económicas ni soporte telefónico, algo que la mayoría de los sitios web pequeños no necesitan.

¿Puedo instalar un SSL en varios dominios (multidominio) con Plesk?

Sí, puedes. Plesk te permite instalar un certificado Let's Encrypt en cada uno de tus dominios y subdominios. El proceso es el mismo para cada uno. Además, si tienes un plan de hosting que lo permita, puedes crear un certificado que cubra varios dominios a la vez, pero es más sencillo gestionar uno por dominio.

¿Qué pasa con HestiaCP o Syspanel?

Si estás utilizando un panel de control alternativo como Syspanel (conocido anteriormente como HestiaCP), el proceso es diferente. Syspanel tiene su propia integración con Let's Encrypt y se gestiona a través de su interfaz en el puerto 2106. Aunque la lógica es similar (crear el certificado y activar la redirección), los pasos exactos varían. Si usas Syspanel, te recomendamos buscar una guía específica para ese panel. Esta guía está exclusivamente orientada a Plesk.

¿Necesito un SSL para un subdominio?

Sí, es muy recomendable. Si tienes un subdominio como blog.tu-dominio.com, deberías instalarle un certificado SSL también. Plesk te lo permite fácilmente desde la misma sección de SSL/TLS de ese subdominio. Google valora la coherencia en la seguridad, y los navegadores marcarán el subdominio como inseguro si no tiene SSL.

¿Cuánto tarda en emitirse el certificado?

Muy poco. El proceso de emisión e instalación en Plesk suele tardar entre 1 y 3 minutos, dependiendo de la velocidad de tu servidor y la propagación del DNS. Es un proceso completamente automatizado.

¿Qué es la redirección 301 y por qué es importante?

Una redirección 301 es una instrucción que le dice al navegador y a los motores de búsqueda que una URL ha sido movida permanentemente a una nueva dirección. En el contexto del SSL, es crucial redirigir todas las peticiones http:// a https://. Esto no solo asegura la conexión, sino que también evita el "contenido duplicado" a ojos de Google, ya que no tendrás dos versiones de tu web (una con y otra sin SSL) indexadas por separado, lo que diluiría tu autoridad SEO. Plesk facilita esta redirección con un simple clic en su configuración.

Conclusión: Disfruta de una web segura y bien posicionada

Instalar un certificado SSL gratuito en tu dominio a través de Plesk es un proceso rápido, sencillo y que no requiere conocimientos técnicos avanzados. Siguiendo los pasos que te hemos detallado, en menos de cinco minutos tendrás tu sitio web navegando bajo el protocolo HTTPS, con el candado de seguridad visible para tus visitantes y con la ventaja competitiva en el SEO que Google otorga a los sitios seguros.

Recuerda que la seguridad es un pilar fundamental para el éxito de cualquier proyecto online. No solo proteges a tus usuarios, sino que también construyes una imagen de confianza y profesionalismo. Con Let's Encrypt y Plesk, no tienes excusa para no hacerlo. La herramienta está ahí, es gratuita y su instalación está a tu alcance.

[INFO] Mantener tu certificado SSL actualizado no es un gasto, sino una inversión en la salud de tu web. Un sitio con SSL es un sitio que se toma en serio la privacidad de sus usuarios, y eso siempre tiene recompensa a largo plazo, tanto en visitas como en conversiones. Si tienes cualquier duda, no dudes en consultar la documentación oficial de Plesk o contactar con tu proveedor de hosting.