Plesk: configurar certificado SSL gratuito

¿Por qué necesitas un certificado SSL en Plesk?

Si tienes un sitio web, probablemente hayas visto ese pequeño candado en la barra de direcciones del navegador. Ese candado indica que tu sitio utiliza un certificado SSL, lo que significa que la conexión entre el visitante y tu servidor está cifrada y es segura. Sin un certificado SSL, los navegadores modernos como Chrome o Firefox marcarán tu sitio como "No seguro", lo que puede ahuyentar a los visitantes y perjudicar tu posicionamiento en buscadores.

Plesk, uno de los paneles de control más populares para hosting, facilita enormemente la instalación de estos certificados. Y lo mejor es que puedes obtener uno de forma totalmente gratuita gracias a Let's Encrypt, una autoridad de certificación que ofrece certificados SSL sin costo. En esta guía, te explicaré paso a paso cómo configurar un certificado SSL gratuito en Plesk, mejorando así la seguridad de tu web y tu posicionamiento SEO.

¿Qué es Let's Encrypt y por qué usarlo en Plesk?

Let's Encrypt es una iniciativa que busca hacer de Internet un lugar más seguro, ofreciendo certificados SSL gratuitos, automatizados y abiertos. Integrarlo con Plesk seguridad es pan comido, ya que el panel incluye una extensión dedicada que permite instalar y renovar estos certificados con solo unos clics.

Las principales ventajas de usar Let's Encrypt en Plesk son:

• Es gratuito: No necesitas pagar nada por un certificado SSL básico.
• Se renueva automáticamente: Plesk se encarga de renovar el certificado antes de que expire, normalmente cada 90 días.
• Mejora tu SEO: Google favorece los sitios con HTTPS, así que tener SSL te ayuda a posicionarte mejor.
• Fácil de usar: No necesitas conocimientos técnicos avanzados.

Requisitos previos antes de empezar

Antes de lanzarte a instalar el certificado, asegúrate de cumplir con estos requisitos:

1. Tener un dominio apuntando a tu servidor: El dominio debe estar correctamente configurado en Plesk y resolver a la IP de tu servidor.
2. Acceso a Plesk: Necesitas ser administrador o tener permisos suficientes para gestionar dominios.
3. Puertos abiertos: Asegúrate de que los puertos 80 (HTTP) y 443 (HTTPS) estén abiertos en tu firewall. Let's Encrypt los necesita para verificar la propiedad del dominio.
4. Extensión Let's Encrypt instalada: En la mayoría de las instalaciones de Plesk, esta extensión viene preinstalada. Si no es así, puedes instalarla desde el catálogo de extensiones.

[INFO] Si tu dominio aún no apunta al servidor, el proceso fallará. Verifica primero que tu web sea accesible sin SSL.

Paso a paso: Cómo instalar un certificado SSL gratuito con Let's Encrypt en Plesk

Sigue estos pasos al pie de la letra y en pocos minutos tu sitio web tendrá un candado verde.

1. Accede a Plesk y selecciona tu dominio

Inicia sesión en tu panel de control Plesk. Una vez dentro, verás una lista de tus dominios y suscripciones. Haz clic en el nombre del dominio al que deseas añadir el certificado SSL.

2. Busca la opción "Let's Encrypt"

En el menú de la izquierda, dentro de las herramientas del dominio, busca la sección "Seguridad". Allí encontrarás la opción "Let's Encrypt". Haz clic en ella.

[TIP] Si no ves la opción, puede que la extensión no esté instalada. Ve a "Extensiones" → "Catálogo de extensiones" y busca "Let's Encrypt". Instálala y vuelve a este paso.

3. Configura el certificado

Se abrirá una ventana con varias opciones. Rellena los campos según tus necesidades:

• Direcciones de correo electrónico: Introduce una o varias direcciones de correo donde quieras recibir notificaciones sobre el certificado (por ejemplo, cuando esté próximo a expirar). Es obligatorio al menos una.
• Agregar un nombre de dominio: Aquí normalmente verás tu dominio principal. También puedes añadir subdominios (como www.tudominio.com) para que queden cubiertos por el mismo certificado. Marca la casilla "Incluir el nombre de dominio www" si quieres que tanto tudominio.com como www.tudominio.com estén protegidos.
• Tipo de SSL: Puedes elegir entre "SSL" (más rápido, pero menos compatible) o "TLS" (recomendado). Deja la opción por defecto si no estás seguro.

Una vez configurado, haz clic en "Instalar".

4. Espera a que se complete la instalación

Plesk se comunicará con los servidores de Let's Encrypt para verificar que eres el propietario del dominio. Este proceso suele durar unos segundos. Si todo va bien, verás un mensaje de éxito.

[WARNING] Si la instalación falla, revisa que tu dominio esté correctamente apuntado y que los puertos 80 y 443 estén abiertos. También asegúrate de que no haya otro certificado instalado previamente en el mismo dominio.

5. Activa la redirección HTTPS (opcional pero muy recomendable)

Una vez instalado el certificado, tu sitio será accesible tanto por HTTP como por HTTPS. Para que todos los visitantes usen la versión segura, es mejor redirigir automáticamente el tráfico HTTP a HTTPS.

En Plesk, dentro del dominio, ve a "Alojamiento web" → "Configuración de Apache y nginx" (o similar). Busca la opción "Redirigir HTTP a HTTPS" y actívala. Guarda los cambios.

[TIP] Esta redirección es clave para el SEO, ya que evita contenido duplicado y concentra la autoridad de tu dominio en una sola versión (HTTPS).

¿Cómo renovar automáticamente el certificado SSL en Plesk?

Una de las grandes ventajas de usar Let's Encrypt con Plesk es que la renovación es automática. No tienes que preocuparte por hacer nada. Por defecto, Plesk programa una tarea que verifica y renueva los certificados que están próximos a expirar (cada 90 días).

Para asegurarte de que la renovación automática está activa:

1. Ve a "Herramientas y ajustes" → "Programador de tareas" (o "Cron jobs").
2. Busca una tarea llamada "Renovar certificados Let's Encrypt" o similar. Debería estar activa y configurada para ejecutarse diariamente.

[INFO] Si por algún motivo la renovación falla (por ejemplo, si tu dominio deja de apuntar al servidor), recibirás un correo en la dirección que configuraste. Revisa tu bandeja de entrada periódicamente.

Solución de problemas comunes con SSL en Plesk

Aunque el proceso es sencillo, pueden surgir algunos problemas. Aquí te dejo los más comunes y cómo solucionarlos:

Error: "No se pudo validar el dominio"

Esto suele ocurrir cuando Let's Encrypt no puede verificar que controlas el dominio. Causas posibles:

• El dominio no apunta al servidor de Plesk.
• Los puertos 80 y 443 están bloqueados por un firewall.
• Hay una redirección o proxy que interfiere.

Solución: Verifica la configuración DNS de tu dominio y asegúrate de que tu servidor sea accesible públicamente.

Error: "El certificado ya está instalado"

Si intentas instalar un certificado en un dominio que ya tiene uno, Plesk te dará este error. Puedes sobrescribirlo o eliminar el anterior manualmente.

Solución: Ve a "Certificados SSL/TLS" en el dominio y elimina el certificado existente antes de instalar el nuevo.

El candado no aparece en el navegador

Puede que el certificado esté instalado correctamente, pero el navegador muestre advertencias. Esto suele deberse a contenido mixto (recursos como imágenes o scripts cargados por HTTP en una página HTTPS).

Solución: Revisa tu web y asegúrate de que todos los recursos se carguen por HTTPS. Puedes usar herramientas online como "Why No Padlock" para identificar el problema.

Preguntas frecuentes (FAQ) sobre SSL en Plesk

¿Puedo usar Let's Encrypt en cualquier plan de hosting?

Sí, siempre que tu hosting esté basado en Plesk y tengas acceso al panel. No importa si es compartido, VPS o dedicado.

¿Los certificados de Let's Encrypt son igual de seguros que los de pago?

Para la mayoría de los sitios web, sí. Ambos ofrecen el mismo nivel de cifrado (TLS). La diferencia principal es que los de pago suelen incluir garantías y soporte, y pueden ser válidos por más tiempo (hasta 2 años). Let's Encrypt se renueva cada 90 días.

¿Qué pasa si mi certificado expira?

Si no se renueva automáticamente, tu sitio dejará de mostrar el candado y los visitantes verán una advertencia de seguridad. Para evitarlo, asegúrate de que la renovación automática esté activa.

¿Puedo instalar un certificado SSL en varios dominios?

Sí, Let's Encrypt permite certificados que cubran hasta 100 dominios por certificado. En Plesk, puedes añadir dominios adicionales durante la configuración.

¿Cómo afecta el SSL al SEO?

Tener un certificado SSL es un factor de ranking para Google. Además, mejora la confianza del usuario, lo que puede reducir la tasa de rebote y aumentar las conversiones.

Conclusión: Tu sitio web más seguro y mejor posicionado

Configurar un certificado SSL gratuito con Let's Encrypt Plesk es un proceso rápido, sencillo y que no requiere conocimientos técnicos avanzados. Siguiendo los pasos de esta guía, habrás mejorado la seguridad de tu web, protegido los datos de tus visitantes y dado un impulso a tu SEO.

Recuerda que la Plesk seguridad no termina con el SSL. Mantén tu panel actualizado, usa contraseñas seguras y considera otras medidas como firewalls o backups periódicos. Pero sin duda, el SSL es el primer y más importante paso.

[TIP] Si tienes más de un dominio, repite el proceso para cada uno. Plesk también permite instalar certificados Let's Encrypt de forma masiva desde "Herramientas y ajustes" → "Let's Encrypt". Aprovecha esta funcionalidad para ahorrar tiempo.

Ahora ya sabes cómo tener tu sitio web con el candado verde. ¡Pruébalo y verás cómo mejora la confianza de tus usuarios!