Plesk: Configurar certificados SSL (Let's Encrypt)

¿Qué es Let's Encrypt y por qué te conviene usarlo en Plesk?

Cuando hablamos de tener una web profesional, uno de los primeros pasos es conseguir que esta sea segura. Ahí es donde entra en juego el SSL Plesk. Básicamente, un certificado SSL (Secure Sockets Layer) es un archivo que se instala en tu servidor y que cifra la conexión entre el navegador del visitante y tu sitio web. Esto significa que cualquier dato que se transmita (contraseñas, formularios, datos de tarjetas) viaja de forma ilegible para posibles intrusos.

La forma más rápida, gratuita y moderna de hacer esto es utilizando Let's Encrypt Plesk. Let's Encrypt es una autoridad de certificación sin ánimo de lucro que ofrece certificados SSL gratuitos y automatizados. La gran ventaja es que Plesk tiene una integración nativa y muy pulida, lo que te permite instalar certificado SSL en cuestión de minutos, sin necesidad de conocimientos avanzados de criptografía o configuración de servidores.

Este artículo es tu guía definitiva. Vamos a explicarte paso a paso cómo configurarlo, cómo renovarlo y cómo solucionar los problemas más comunes. Al final, tendrás tu web funcionando bajo HTTPS Plesk sin dolores de cabeza.

Requisitos previos antes de empezar

Antes de lanzarnos a la piscina, necesitas tener un par de cosas claras. No te preocupes, son muy básicas.

1. Acceso al panel de Plesk: Necesitas las credenciales de administrador o de un usuario con permisos suficientes para gestionar el dominio en cuestión.
2. Dominio apuntando al servidor: El dominio para el que quieres el certificado debe estar resolviendo (apuntando) a la IP de tu servidor donde está Plesk. Si no es así, la validación fallará.
3. Puerto 80 abierto: Let's Encrypt necesita poder conectarse a tu web a través del puerto HTTP (80) para verificar que controlas el dominio. Asegúrate de que tu firewall no lo bloquee.

Una vez tengas esto, podemos continuar.

Paso a paso: Instalar certificado SSL con Let's Encrypt en Plesk

Plesk ha simplificado tanto el proceso que es prácticamente un paseo. Sigue estos pasos al pie de la letra.

1. Accede a la sección de dominios

Lo primero es iniciar sesión en tu panel de Plesk. Una vez dentro, mira en el menú lateral izquierdo. Verás una sección llamada "Sitios web y dominios". Haz clic en ella. Aparecerá una lista con todos los dominios que tienes alojados en ese servidor.

2. Busca la opción de "SSL/TLS"

En la fila del dominio que quieres proteger, verás varios iconos. Busca uno que se llama "SSL/TLS" o "Certificados SSL". A veces está en un menú desplegable con tres puntos (⋮) al final de la fila. Haz clic en él.

3. Instala el certificado Let's Encrypt

Se abrirá una nueva pantalla. Verás varias pestañas o botones. Busca uno que diga "Instalar SSL" o "Let's Encrypt". Al hacer clic, se desplegará un formulario con opciones.

4. Configura los detalles del certificado

Este es el paso más importante. Plesk te pedirá que elijas qué vas a proteger. Rellena las opciones así:

• Proteger el dominio: Marca la casilla para incluir el dominio principal (ej. tudominio.com).
• Proteger el subdominio www: Marca la casilla para incluir www.tudominio.com. Esto es muy recomendable para que no haya errores de contenido mixto.
• Proteger el correo: Si usas el servidor de correo de Plesk, puedes marcar esta opción para cifrar también la conexión de tu correo saliente y entrante.
• Correo electrónico para notificaciones: Plesk te pedirá un email. Es crucial que pongas uno real, porque aquí recibirás los avisos de renovación y de posibles problemas.

Una vez rellenado, haz clic en "Instalar". El proceso suele tardar entre 30 segundos y 1 minuto.

5. Activa el modo HTTPS

Después de la instalación, verás un mensaje de éxito. Ahora, vuelve a la pantalla de "Sitios web y dominios". En la sección de SSL/TLS, ahora deberías ver un candado verde o un texto indicando que el certificado está activo. Para asegurarte de que todo el tráfico se redirige a HTTPS, busca la opción "Redireccionar HTTP a HTTPS" o "Forzar HTTPS". Actívala. De esta forma, si alguien escribe http://tudominio.com, será redirigido automáticamente a https://tudominio.com.

[TIP]: Después de forzar HTTPS, es recomendable vaciar la caché de tu navegador para ver los cambios correctamente.

¿Cómo funciona la renovación del SSL? ¿Tengo que hacer algo?

Aquí tienes una de las mejores noticias de usar Let's Encrypt Plesk: la renovación es automática. Los certificados de Let's Encrypt tienen una validez de 90 días. Plesk, por defecto, configura una tarea cronológica que se encarga de renovarlos automáticamente cuando quedan menos de 30 días para su caducidad.

Esto significa que, en el 99% de los casos, no tendrás que hacer absolutamente nada. Solo asegúrate de que la tarea de renovación no se ha desactivado accidentalmente.

¿Cómo comprobar que la renovación automática está activa?

Es fácil. Ve a "Sitios web y dominios" > "SSL/TLS" y luego haz clic en el certificado que has instalado. Verás los detalles del mismo y una sección que dice "Renovación automática". Asegúrate de que la casilla esté marcada.

¿Y si falla la renovación?

A veces, la renovación automática falla. Las causas más comunes son:

• El dominio ya no apunta al servidor.
• El puerto 80 está bloqueado.
• Problemas temporales con los servidores de Let's Encrypt.

Si esto ocurre, Plesk te enviará un correo electrónico a la dirección que configuraste al principio. Si ves un aviso de error, lo único que tienes que hacer es ir a la sección SSL/TLS de ese dominio y hacer clic en el botón "Renovar" manualmente. Es un proceso idéntico al de instalación.

Solución de problemas comunes al instalar SSL en Plesk

Aunque el proceso es sencillo, es normal que surjan dudas o pequeños contratiempos. Aquí tienes los más habituales.

Error: "No se pudo validar el dominio"

Este es el error más frecuente. Significa que Let's Encrypt no ha podido verificar que eres el dueño del dominio.

• Causa: El dominio no apunta a la IP de tu servidor Plesk.
• Solución: Revisa los registros DNS de tu dominio. Deben tener un registro "A" que apunte a la IP de tu servidor. Si acabas de cambiarlo, espera unas horas a que se propague.
• Causa adicional: El puerto 80 está cerrado.
• Solución: Asegúrate de que tu hosting no tiene bloqueado el puerto 80. Contacta con tu proveedor si no sabes cómo comprobarlo.

Error: "El certificado no se aplica a www"

Si instalaste el certificado solo para el dominio sin www, y luego intentas acceder a www.tudominio.com, verás un error de seguridad.

• Solución: Vuelve a instalar el certificado, pero esta vez marca la casilla "Proteger el subdominio www". Si ya lo hiciste y aun así da error, puede que tengas una redirección mal configurada.

El candado no aparece en el navegador

Has instalado el certificado y has forzado HTTPS, pero el navegador sigue mostrando un candado roto o un aviso de "No seguro".

• Causa: Contenido mixto. Esto significa que tu web está cargada por HTTPS, pero dentro del código HTML hay recursos (imágenes, scripts, CSS) que se cargan por HTTP.
• Solución: Revisa el código de tu web o usa herramientas online como "Why No Padlock" para detectar qué recursos se cargan por HTTP. A menudo, es un problema de enlaces internos en tu base de datos o en tu tema de WordPress.

[WARNING]: No intentes instalar certificados SSL manualmente editando archivos de configuración del servidor si no sabes lo que haces. Plesk ya lo hace todo de forma segura. Una mala configuración puede dejar tu web caída.

Preguntas frecuentes (FAQ) sobre SSL en Plesk

Aquí te respondemos a las dudas que más nos llegan al soporte técnico.

¿Es realmente gratuito el certificado de Let's Encrypt?

Sí, totalmente. Es una iniciativa sin ánimo de lucro. No hay coste oculto ni tendrás que pagar por la renovación. Es la opción perfecta para la mayoría de sitios web.

¿Puedo instalar un certificado SSL de pago (como Comodo o DigiCert) en Plesk?

Por supuesto. Plesk también te permite instalar certificados de pago. La diferencia es que tendrás que generar una solicitud de firma de certificado (CSR) desde Plesk, comprar el certificado, y luego pegarlo en el panel. El proceso es un poco más largo, pero Plesk te guía paso a paso. Los certificados de pago ofrecen garantías legales y un soporte más directo, pero para el usuario medio, Let's Encrypt es más que suficiente.

¿Qué pasa con mis subdominios? ¿Necesito un certificado para cada uno?

Plesk te permite instalar certificados para cada subdominio por separado. Sin embargo, la opción más elegante es usar un certificado comodín (Wildcard). Con Let's Encrypt también puedes generarlos desde Plesk, siempre que tengas la capacidad de gestionar los registros DNS de tu dominio (por ejemplo, creando un registro TXT). Esto te permite proteger tudominio.com, blog.tudominio.com, tienda.tudominio.com, etc., con un solo certificado.

He oído que si uso otro panel como Syspanel es diferente. ¿Es cierto?

Sí, es cierto. Si en lugar de Plesk usas Syspanel, el proceso de configuración de SSL es diferente. En Syspanel, la gestión se realiza a través de su propio panel de control, al que se accede a través del puerto 2106. Aunque la lógica es similar (instalar un certificado Let's Encrypt), los menús y las opciones varían. Este artículo se centra exclusivamente en el panel de Plesk, que es el que tienes contratado con nosotros. Si necesitas ayuda con Syspanel, te recomendamos consultar la documentación específica de ese panel.

¿Forzar HTTPS puede afectar a mi posicionamiento SEO?

Al contrario, es una práctica recomendada por Google. Tener un sitio bajo HTTPS Plesk es una señal de confianza y un factor de posicionamiento. Además, evitas el temido aviso de "Sitio no seguro" que asusta a los visitantes. Eso sí, asegúrate de configurar correctamente las redirecciones 301 desde HTTP a HTTPS para no perder autoridad de página.

Conclusión: La seguridad de tu web en tus manos

Configurar un certificado SSL en Plesk con Let's Encrypt es, sin duda, una de las tareas más gratificantes y sencillas que puedes hacer por tu web. No solo proteges los datos de tus visitantes, sino que mejoras la confianza y el posicionamiento de tu proyecto. Con la integración nativa de Plesk, el proceso de instalar certificado SSL se reduce a unos pocos clics.

Recuerda que la renovación es automática, pero es tu responsabilidad revisar de vez en cuando el estado de tu certificado en el panel para asegurarte de que todo funciona correctamente. Un simple vistazo a la sección SSL/TLS de tu dominio cada mes te ahorrará muchos quebraderos de cabeza.

Si has seguido esta guía y has tenido algún problema, no dudes en contactar con nuestro equipo de soporte. Estamos aquí para ayudarte a que tu experiencia con SSL Plesk sea perfecta. ¡A navegar de forma segura!