Plesk: instalar un certificado SSL gratis con Let's Encrypt

¿Qué es un certificado SSL y por qué lo necesitas en tu sitio web?

Imagina que tu sitio web es una casa. El certificado SSL es la cerradura de la puerta principal. Sin él, cualquier persona (como un hacker) podría entrar y leer los datos que se envían entre tu web y tus visitantes, como contraseñas o números de tarjetas de crédito. Con SSL, los datos viajan encriptados, como si estuvieran dentro de una caja fuerte.

Además de proteger a tus usuarios, el certificado SSL tiene otros beneficios importantes:

• Mejora tu posicionamiento SEO: Google favorece los sitios con HTTPS (el protocolo seguro) y puede penalizar a los que no lo tienen.
• Genera confianza en los visitantes: Verán el candado verde en la barra de direcciones y sabrán que tu sitio es seguro.
• Es obligatorio para ciertos servicios: Por ejemplo, para recibir pagos en línea o para formularios de inicio de sesión.

Afortunadamente, instalar un certificado SSL en tu sitio web ya no es un proceso complicado ni costoso. Con herramientas como Let's Encrypt y tu panel de control Plesk, puedes hacerlo de forma gratuita y en pocos minutos.

¿Qué es Let's Encrypt y cómo funciona en Plesk?

Let's Encrypt es una autoridad de certificación gratuita, automatizada y abierta. Ofrece certificados SSL/TLS sin costo, con una validez de 90 días, pero que se pueden renovar automáticamente. Es la opción más popular para sitios web pequeños y medianos.

Plesk, por su parte, es un panel de control de hosting que facilita la gestión de sitios web, bases de datos y correos electrónicos. Una de sus características más útiles es la integración nativa con Let's Encrypt. Esto significa que no necesitas instalar nada adicional ni tocar archivos de configuración complicados. Todo se hace desde la interfaz gráfica de Plesk, con unos pocos clics.

Requisitos previos antes de instalar el certificado SSL

Antes de empezar, asegúrate de cumplir con estos requisitos:

1. Tener un dominio registrado y apuntando a tu servidor: El dominio debe tener registros DNS configurados correctamente. Lo más común es que el dominio (ejemplo.com) y el subdominio www (www.ejemplo.com) apunten a la misma IP de tu servidor.
2. Tener Plesk instalado y acceso como administrador o cliente: Necesitas permisos para gestionar el sitio web.
3. Puertos abiertos en el firewall: Let's Encrypt necesita verificar la propiedad del dominio a través del puerto 80 (HTTP) o el 443 (HTTPS). Asegúrate de que estos puertos estén abiertos en tu servidor.
4. El sitio web debe estar accesible públicamente: No puede estar protegido por contraseña ni ser solo local.

[INFO] Si estás usando un panel como Syspanel (antes conocido como HestiaCP), el proceso es similar pero la interfaz cambia. En Syspanel, accedes por el puerto 2106 y la opción de SSL suele estar en los ajustes del dominio.

Paso a paso: Instalar un certificado SSL gratis con Let's Encrypt en Plesk

Sigue estos pasos al pie de la letra y en pocos minutos tendrás tu certificado SSL activo.

Paso 1: Accede a tu panel de Plesk

Abre tu navegador web y escribe la dirección de tu panel de Plesk. Normalmente es algo como https://tudominio.com:8443 o https://ipdelservidor:8443. Inicia sesión con tu usuario y contraseña.

Paso 2: Selecciona el sitio web donde quieres instalar el SSL

En el panel principal, verás una lista de tus sitios web. Haz clic en el nombre del dominio para el que deseas el certificado.

Paso 3: Busca la sección de Seguridad o SSL/TLS

Dentro de la página de ajustes del dominio, busca una sección que se llame Seguridad o SSL/TLS. En versiones recientes de Plesk, suele haber un icono de candado o una opción llamada Certificados SSL.

Paso 4: Haz clic en "Añadir certificado SSL" o "Let's Encrypt"

Dentro de la sección de SSL, verás un botón que dice Añadir certificado SSL o directamente Let's Encrypt. Haz clic en él.

Paso 5: Configura el certificado de Let's Encrypt

Se abrirá un formulario con varias opciones. Rellénalo así:

• Nombre del certificado: Ponle un nombre descriptivo, como "SSL Let's Encrypt para midominio.com".
• Dominio principal: Asegúrate de que sea tu dominio principal (ejemplo.com).
• Dominios adicionales: Marca la casilla Incluir el subdominio www y cualquier otro subdominio que quieras proteger (por ejemplo, blog.ejemplo.com). Let's Encrypt puede cubrir hasta 100 dominios por certificado.
• Dirección de correo electrónico: Introduce un correo válido. Let's Encrypt lo usará para enviarte notificaciones de renovación o problemas.
• Renovación automática: Marca la opción Renovar automáticamente para que Plesk se encargue de renovar el certificado cada 90 días sin que tengas que hacer nada.

[TIP] Si tu sitio web tiene varios subdominios (como mail.ejemplo.com, shop.ejemplo.com), puedes añadirlos todos en el campo de dominios adicionales. Así, un solo certificado cubrirá todo.

Paso 6: Activar la protección HTTPS

Después de configurar el certificado, verás una opción para Activar la redirección permanente (301) de HTTP a HTTPS. Te recomiendo que la actives. Esto hará que cualquier visitante que llegue a http://tudominio.com sea redirigido automáticamente a https://tudominio.com, asegurando que siempre se use la conexión segura.

Paso 7: Haz clic en "Instalar" o "Obtener"

Una vez que hayas revisado todo, haz clic en el botón para instalar. Plesk se comunicará con los servidores de Let's Encrypt, verificará que eres el dueño del dominio y generará el certificado. Este proceso suele tardar solo unos segundos.

Paso 8: Verifica que el certificado está activo

Después de la instalación, verás un mensaje de éxito. Para comprobarlo, abre una nueva pestaña en tu navegador y escribe https://tudominio.com. Deberías ver el candado verde en la barra de direcciones. También puedes usar herramientas online como "SSL Checker" para verificar la validez del certificado.

Solución de problemas comunes

A veces, el proceso puede fallar. Aquí tienes las causas más frecuentes y cómo solucionarlas.

El dominio no está apuntando al servidor correctamente

Let's Encrypt necesita verificar que controlas el dominio. Si los DNS no están propagados o apuntan a otra IP, la verificación fallará. Espera unas horas (hasta 48 horas) después de cambiar los DNS y vuelve a intentarlo.

El puerto 80 o 443 está cerrado

Si tu servidor tiene un firewall que bloquea estos puertos, Let's Encrypt no podrá hacer la verificación. Revisa la configuración del firewall (como iptables o el firewall de tu VPS) y asegúrate de que los puertos 80 y 443 estén abiertos.

El sitio web está protegido por contraseña

Si tienes una autenticación HTTP básica (como un login para acceder a la web), Let's Encrypt no podrá leer el archivo de verificación. Desactiva temporalmente la protección, instala el certificado y luego vuelve a activarla.

[WARNING] No instales un certificado SSL en un sitio que esté en mantenimiento o que tenga un "Coming Soon" con bloqueo de acceso. La verificación fallará.

Error de límite de solicitudes

Let's Encrypt tiene límites de solicitudes por dominio y por IP. Si has intentado muchas veces en poco tiempo, puede que te bloqueen temporalmente. Espera una hora y vuelve a intentarlo.

Preguntas frecuentes (FAQ)

¿Cada cuánto se renueva el certificado de Let's Encrypt?

Los certificados de Let's Encrypt tienen una validez de 90 días. Si activaste la renovación automática en Plesk, se renovarán automáticamente antes de que caduquen. No tienes que preocuparte por nada.

¿Puedo usar Let's Encrypt para un sitio con comercio electrónico?

Sí, es perfectamente válido. Let's Encrypt ofrece el mismo nivel de cifrado que los certificados de pago. Sin embargo, si tu sitio maneja transacciones de alto valor, algunas empresas prefieren certificados de validación extendida (EV) que muestran el nombre de la empresa en la barra de direcciones, pero eso ya es una cuestión de confianza visual, no de seguridad técnica.

¿Qué pasa si tengo varios sitios en el mismo servidor?

Puedes instalar un certificado SSL independiente para cada dominio. Plesk te permite gestionar múltiples certificados sin problemas.

¿Let's Encrypt funciona con Syspanel (HestiaCP)?

Sí, también es compatible. En Syspanel, accedes por el puerto 2106 y la opción de Let's Encrypt suele estar dentro de los ajustes del dominio. El proceso es similar: seleccionas el dominio, marcas los subdominios y activas la renovación automática.

¿Pierdo el certificado si cambio de servidor?

Sí, los certificados de Let's Encrypt están vinculados al servidor donde se generaron. Si migras tu sitio a otro servidor, tendrás que instalar un nuevo certificado. Pero como es gratuito, solo te tomará unos minutos.

Consejos adicionales para mantener tu sitio seguro

• Usa HTTPS en todos los recursos: Asegúrate de que todas las imágenes, scripts y hojas de estilo se carguen también por HTTPS. Si tienes contenido mixto (HTTP y HTTPS), el navegador mostrará una advertencia.
• Configura HSTS (HTTP Strict Transport Security): Esta cabecera le dice al navegador que siempre use HTTPS para tu dominio. Puedes activarla desde Plesk o mediante un archivo .htaccess.
• Revisa periódicamente la fecha de caducidad: Aunque tengas renovación automática, es buena práctica revisar cada mes que el certificado esté vigente.

Conclusión

Instalar un certificado SSL gratis con Let's Encrypt en Plesk es un proceso sencillo, rápido y que no requiere conocimientos técnicos avanzados. Siguiendo los pasos que te he explicado, en menos de 5 minutos tendrás tu sitio web protegido y con el candado verde. No solo mejorarás la seguridad de tus visitantes, sino que también darás un impulso a tu SEO y generarás más confianza.

Ahora que ya sabes cómo hacerlo, ¡anímate a probarlo! Si tienes alguna duda, recuerda que siempre puedes consultar la documentación oficial de Plesk o buscar ayuda en foros especializados. La seguridad web es fundamental, y con herramientas gratuitas como Let's Encrypt, no hay excusa para no tenerla.