Plesk: configurar un certificado SSL gratuito

¡Hola! Soy el técnico de soporte amigable. Hoy vamos a aprender juntos cómo instalar un certificado SSL gratuito en Plesk usando Let's Encrypt. Es más fácil de lo que piensas y, al final, tu web será más segura y confiable. Vamos paso a paso.

¿Por qué necesitas un certificado SSL?

Antes de empezar, entendamos por qué es importante. Un certificado SSL (Secure Sockets Layer) cifra la conexión entre el navegador de tus visitantes y tu servidor. Esto significa que datos como contraseñas, formularios o pagos viajan de forma segura.

Sin SSL, los navegadores como Chrome o Firefox marcan tu web como "No segura". Además, Google favorece en sus resultados de búsqueda a los sitios que usan HTTPS. En resumen: es esencial para la seguridad y el SEO.

La mejor noticia es que Plesk integra de forma nativa Let's Encrypt, una autoridad de certificación gratuita, automática y muy confiable. Así que no necesitas gastar dinero ni tener conocimientos avanzados.

Requisitos antes de empezar

Asegúrate de cumplir con estos puntos:

• Tener Plesk instalado y funcionando. Esta guía aplica para Plesk Obsidian (la versión más reciente) y versiones anteriores.
• Tener acceso al panel de administración de Plesk. Normalmente accedes a través de https://tu-dominio.com:8443 o https://tu-ip:8443.
• El dominio debe estar apuntando a tu servidor. El certificado SSL se emite para un dominio específico, por lo que los registros DNS (A, CNAME, etc.) deben resolver correctamente a la IP de tu servidor.
• Puertos 80 y 443 abiertos. Let's Encrypt necesita verificar que controlas el dominio. Para ello, se comunica con tu servidor a través del puerto HTTP (80) y HTTPS (443). Si tienes un firewall, asegúrate de que estos puertos estén permitidos.

[WARNING] Si tu web está detrás de un proxy inverso (como Cloudflare en modo "Proxy"), puede haber conflictos. En ese caso, desactiva temporalmente el proxy o usa la API de Cloudflare. Para esta guía básica, asumimos que no hay proxy.

Paso a paso: Instalar certificado SSL gratuito con Let's Encrypt en Plesk

Sigue estos pasos al pie de la letra. Te prometo que es muy sencillo.

1. Accede a tu panel de Plesk

Abre tu navegador favorito (Chrome, Firefox, Edge) y escribe la dirección de tu panel. Por ejemplo:

https://midominio.com:8443

o si usas IP:

https://192.168.1.100:8443

Ingresa tu usuario y contraseña de administrador. Una vez dentro, verás la pantalla principal de Plesk.

2. Localiza el dominio para el que deseas el SSL

En el menú lateral izquierdo, verás la sección "Sitios web y dominios". Haz clic en ella.

Se listarán todos los dominios que tienes alojados en ese servidor. Busca el dominio que quieres proteger (por ejemplo, tudominio.com). Haz clic en su nombre.

3. Busca la opción "Certificado SSL"

Dentro de la página de configuración de tu dominio, desplázate hacia abajo o busca en el menú superior una pestaña o sección llamada "Certificado SSL" (a veces aparece como "SSL/TLS"). Haz clic en ella.

Verás una pantalla que te muestra los certificados actuales (si hay alguno) y un botón que dice "Añadir certificado SSL" o "Instalar certificado SSL".

4. Selecciona "Let's Encrypt" y configura los detalles

Aquí viene la magia. Plesk te ofrece varias opciones. Elige:

"Obtener un certificado SSL gratuito de Let's Encrypt"

Se abrirá un formulario. Completa los siguientes campos:

• Direcciones de correo electrónico: Introduce una dirección de correo electrónico válida. Let's Encrypt la usará para notificaciones importantes, como la renovación del certificado o problemas de validación. Puedes poner más de una separadas por comas.
• Incluir el dominio www: Marca esta casilla si quieres que el certificado cubra tanto tudominio.com como www.tudominio.com. Es muy recomendable.
• Incluir otros dominios (SAN): Aquí puedes añadir subdominios adicionales que quieras proteger con el mismo certificado, por ejemplo: blog.tudominio.com, tienda.tudominio.com. Escribe uno por línea.

[TIP] Si tienes varios subdominios, es mejor usar un certificado SAN (Subject Alternative Name) que cubra todos. Así solo gestionas un certificado.

5. Haz clic en "Instalar" o "Obtener"

Una vez relleno el formulario, busca el botón que dice "Instalar" o "Obtener" (depende de la versión de Plesk). Pulsa sobre él.

Plesk se comunicará automáticamente con los servidores de Let's Encrypt. El proceso dura entre 10 y 30 segundos. Verás una barra de progreso.

6. ¡Listo! Verifica la instalación

Si todo ha ido bien, verás un mensaje de éxito como "El certificado se ha instalado correctamente". Ahora, en la sección de certificados SSL de tu dominio, aparecerá el nuevo certificado de Let's Encrypt.

Para comprobarlo, abre una nueva pestaña en tu navegador y visita https://tudominio.com. Deberías ver el candado verde. También puedes usar herramientas online como "SSL Labs" para verificar la configuración.

Solución de problemas comunes (FAQ)

A veces las cosas no salen a la primera. No te preocupes, es normal. Aquí tienes las preguntas más frecuentes.

¿Por qué recibo el error "No se pudo validar el dominio"?

Este es el error más común. Significa que Let's Encrypt no pudo verificar que controlas el dominio. Las causas principales son:

• Los DNS no apuntan a tu servidor. Revisa que los registros A de tu dominio apunten a la IP de tu servidor. Puedes usar herramientas como whatsmydns.net.
• Puertos 80 o 443 cerrados. Contacta con tu proveedor de hosting o verifica tu firewall (por ejemplo, usando ufw en Linux). Asegúrate de que el tráfico HTTP y HTTPS esté permitido.
• Redirecciones o proxies. Si usas Cloudflare en modo "Proxy", desactívalo temporalmente (ponlo en modo "DNS only") durante la instalación. Luego puedes volver a activarlo.
• Tiempo de propagación. Si cambiaste los DNS hace poco, espera de 1 a 24 horas.

¿Cada cuánto se renueva el certificado?

Los certificados de Let's Encrypt tienen una validez de 90 días. Plesk renueva automáticamente los certificados antes de que caduquen, normalmente unos 30 días antes. No tienes que hacer nada. Sin embargo, asegúrate de que el proceso de renovación automática esté activo (está activado por defecto).

[INFO] Si tu servidor está apagado durante la renovación automática, el certificado caducará. Plesk reintenta la renovación varias veces.

¿Puedo usar Let's Encrypt en un dominio con subdominios?

Sí, absolutamente. Al instalar el certificado, en el campo "Incluir otros dominios (SAN)" añades cada subdominio. Por ejemplo: blog.tudominio.com, mail.tudominio.com. El certificado cubrirá todos.

¿Y si tengo varios dominios en el mismo Plesk?

Puedes instalar un certificado SSL independiente para cada dominio. Simplemente repite el proceso para cada uno. O, si prefieres, puedes obtener un certificado "wildcard" (por ejemplo, *.tudominio.com) que cubra todos los subdominios. En Plesk, esto se hace con Let's Encrypt, pero requiere validación por DNS (un poco más avanzado).

¿Let's Encrypt es compatible con todos los navegadores?

Sí, los certificados de Let's Encrypt son reconocidos por todos los navegadores modernos (Chrome, Firefox, Safari, Edge, Opera). Son tan seguros como los certificados de pago.

¿Qué hago si mi certificado caduca?

Si por alguna razón no se renovó automáticamente, simplemente vuelve a la sección de certificados SSL de tu dominio en Plesk y haz clic en "Renovar" o "Obtener de nuevo". El proceso es el mismo que la instalación inicial.

Consejos adicionales para mantener tu SSL funcionando

• Mantén Plesk actualizado. Las versiones nuevas suelen incluir mejoras en la gestión de SSL.
• Revisa periódicamente la sección de certificados. Aunque la renovación es automática, es bueno echar un vistazo de vez en cuando para asegurarte de que todo está en orden.
• Configura un correo de notificación. En la instalación, pusiste un correo electrónico. Si Let's Encrypt tiene problemas, te avisará allí.
• No mezcles certificados. Si ya tienes un certificado de pago, no intentes instalar Let's Encrypt encima. Primero elimina el anterior o desinstálalo desde Plesk.

[TIP] Si usas Syspanel (anteriormente conocido como HestiaCP), el proceso es similar, pero accedes al panel a través del puerto 2106. Busca la sección "SSL" dentro del dominio correspondiente. La integración con Let's Encrypt también es nativa.

Conclusión

Configurar un certificado SSL gratuito en Plesk con Let's Encrypt es un proceso rápido, seguro y que no requiere conocimientos técnicos avanzados. En menos de 5 minutos puedes tener tu web funcionando con HTTPS, mejorando la seguridad de tus visitantes y tu posicionamiento en buscadores.

Recuerda que la seguridad web es un pilar fundamental. No dejes tu sitio sin protección. Si has seguido esta guía, ya estás un paso adelante.

¿Tienes alguna duda más? Escríbeme. Estoy aquí para ayudarte. ¡Buena suerte con tu web segura!