Cómo Activar SSL Gratuito en Plesk (Let's Encrypt)

¿Qué es SSL y por qué tu sitio web lo necesita?

Cuando un visitante entra a tu página web, los datos que se transmiten entre su navegador y tu servidor viajan por internet. Sin un certificado SSL, esa información viaja "en texto plano", lo que significa que cualquier persona con conocimientos técnicos podría interceptarla y leerla. Esto es especialmente peligroso si tu web maneja formularios de contacto, datos personales o pagos.

Un certificado SSL (Secure Sockets Layer) lo que hace es cifrar esa conexión. Es como si enviaras una carta dentro de una caja fuerte en lugar de una postal abierta. Cuando activas SSL, tu sitio web pasa a usar el protocolo https:// en lugar de http:// y los navegadores muestran un candado en la barra de direcciones, lo que transmite confianza.

Además de la seguridad, Google penaliza en sus resultados de búsqueda a las webs que no tienen SSL. Si quieres posicionar bien tu sitio, necesitas este certificado sí o sí. Y lo mejor de todo, puedes obtenerlo de forma gratuita gracias a Let’s Encrypt.

¿Qué es Let's Encrypt y por qué es tan útil?

Let's Encrypt es una autoridad de certificación gratuita, automatizada y abierta. Su misión es hacer que internet sea un lugar más seguro ofreciendo certificados SSL sin coste alguno. La gran ventaja es que estos certificados se renuevan automáticamente cada 90 días, por lo que no tienes que estar pendiente de renovaciones manuales.

En Plesk, el panel de control de hosting más popular del mundo, la integración con Let's Encrypt es nativa. Esto significa que no necesitas ser un experto en seguridad para instalar un certificado SSL en tu web. Con unos pocos clics, podrás tener tu sitio protegido y con el candado verde en el navegador.

En este artículo te voy a guiar paso a paso para que actives el SSL gratuito en Plesk, incluso si nunca has tocado un certificado antes. No te preocupes si no tienes experiencia técnica, yo te explico todo desde cero.

Requisitos previos antes de activar SSL en Plesk

Antes de lanzarte a instalar el certificado, asegúrate de cumplir estos requisitos para que el proceso sea un éxito:

Tener un dominio apuntando a tu hosting: El dominio principal debe estar configurado en Plesk y apuntando a los servidores DNS de tu proveedor de hosting. Si el dominio no resuelve correctamente, Let's Encrypt no podrá validar la propiedad y fallará la instalación.
Acceso al panel de Plesk: Necesitas tener credenciales de administrador o de usuario con permisos suficientes para gestionar el dominio. Normalmente, tu proveedor de hosting te da acceso completo al panel.
Puertos abiertos: Los puertos 80 y 443 deben estar abiertos en el firewall del servidor. Esto es algo que normalmente ya está configurado por tu proveedor de hosting, pero si tienes un servidor dedicado, verifícalo.
Tener configurado el dominio en Plesk: Si acabas de contratar un hosting y aún no has creado el dominio en Plesk, hazlo primero. En la sección "Sitios web y dominios" deberías ver tu dominio listado.

[WARNING] Si tu dominio tiene registros DNS con subdominios tipo www, asegúrate de que también apuntan al servidor. Let's Encrypt puede emitir certificados para varios nombres de dominio, incluyendo el www.

Activar SSL Plesk con Let's Encrypt paso a paso

Aquí viene la parte que te interesa. Sigue estos pasos y tendrás tu certificado SSL gratis en menos de 5 minutos.

Paso 1: Accede a tu panel de Plesk

Abre tu navegador y escribe la dirección de acceso a Plesk. Normalmente es algo como https://tu-dominio.com:8443 o la URL que te haya proporcionado tu proveedor de hosting. Inicia sesión con tu usuario y contraseña.

Una vez dentro, verás el panel principal con todas tus webs. Si solo tienes una, te aparecerá directamente. Si tienes varias, selecciona el dominio al que quieres instalarle el SSL.

Paso 2: Ve a la sección "Sitios web y dominios"

En el menú lateral izquierdo, haz clic en "Sitios web y dominios". Esta es la sección central de Plesk donde gestionas todo lo relacionado con tu web: archivos, bases de datos, correos, etc.

Busca tu dominio en la lista y haz clic en el botón "SSL/TLS Certificates" (Certificados SSL/TLS). Puede que también aparezca como un icono de candado.

Paso 3: Instala el certificado de Let's Encrypt

En la pantalla de certificados SSL/TLS, verás una lista de certificados existentes (probablemente vacía si es la primera vez). Busca el botón que dice "Let's Encrypt" o "Instalar certificado de Let's Encrypt". Haz clic en él.

Se abrirá una ventana con opciones de configuración. Aquí tienes que especificar:

Correo electrónico: Introduce un correo válido. Es importante porque Let's Encrypt te enviará avisos de renovación o problemas con el certificado.
Nombre de dominio: Verifica que el dominio principal esté seleccionado. También puedes incluir el subdominio www marcando la casilla correspondiente. Esto asegura que el certificado cubra tanto tudominio.com como www.tudominio.com.
Opciones adicionales: Puedes dejar las opciones por defecto. Si tu web usa subdominios, puedes añadirlos más adelante, pero para empezar, con el dominio principal y www es suficiente.

Haz clic en "Instalar" y espera unos segundos. Plesk se comunicará con los servidores de Let's Encrypt, validará tu dominio y emitirá el certificado. Verás un mensaje de éxito cuando termine.

Paso 4: Activa la redirección a HTTPS

Tener el certificado instalado no es suficiente. Ahora tienes que asegurarte de que tu web se muestre siempre con https:// y no con http://. Para ello, Plesk te ofrece una opción de redirección automática.

Vuelve a la sección "Sitios web y dominios" y busca el icono de "Hosting & DNS" o "Configuración de hosting". En la pestaña de configuración general, encontrarás una sección llamada "Seguridad" o "Redirección".

Busca la opción "Redirigir de HTTP a HTTPS" y actívala. Guarda los cambios. A partir de este momento, cualquier visitante que escriba http://tudominio.com será redirigido automáticamente a https://tudominio.com.

[TIP] También puedes forzar la redirección a través de un archivo .htaccess si no encuentras la opción en Plesk. Pero te recomiendo usar la opción nativa del panel, es más limpia y no se rompe al actualizar el sistema.

Paso 5: Verifica que todo funciona correctamente

Abre tu navegador en modo incógnito y escribe tu dominio sin el https. Deberías ser redirigido automáticamente a la versión segura y ver el candado en la barra de direcciones.

Puedes hacer una verificación más profunda usando herramientas online como SSL Labs. Esta web analiza la configuración de tu certificado y te da una nota de la A a la F. Si tienes una A o A+, perfecto. Si tienes una B, no pasa nada, pero puedes mejorar la configuración.

Configuración avanzada: renovación automática y subdominios

Una de las grandes ventajas de Let's Encrypt en Plesk es que la renovación es automática. No tienes que hacer nada. Plesk se encarga de renovar el certificado antes de que expire, normalmente en los últimos 30 días.

Sin embargo, si quieres comprobar que la renovación está activada, ve a "SSL/TLS Certificates" y busca tu certificado. Deberías ver la fecha de expiración y un indicador de que la renovación automática está habilitada.

Si tienes subdominios, como blog.tudominio.com o tienda.tudominio.com, puedes añadirlos al certificado. En la pantalla de instalación de Let's Encrypt, marca la casilla que dice "Incluir subdominios" o añádelos manualmente en la lista de nombres. Ten en cuenta que Let's Encrypt tiene un límite de 100 nombres por certificado, pero para la mayoría de webs es más que suficiente.

[INFO] Si usas un panel como Syspanel (antes conocido como HestiaCP), el proceso es similar pero el acceso se realiza por el puerto 2106. Aunque el sistema es diferente, la lógica de instalación de Let's Encrypt es prácticamente la misma.

Solución de problemas comunes al instalar SSL en Plesk

Aunque el proceso es sencillo, a veces pueden surgir problemas. Aquí te dejo los más comunes y cómo solucionarlos.

Error de validación de dominio

Si Let's Encrypt no puede validar tu dominio, el certificado no se emitirá. Esto suele pasar por:

DNS incorrecto: Verifica que tu dominio apunta a la IP de tu servidor. Puedes usar herramientas como nslookup o dig para comprobarlo.
Firewall bloqueando el puerto 80: Let's Encrypt necesita acceder a tu web a través del puerto 80 para realizar la validación HTTP. Si tienes un firewall, asegúrate de que el puerto 80 está abierto.
CDN o proxy: Si usas un CDN como Cloudflare, asegúrate de que el DNS está configurado en modo "DNS only" (solo DNS) durante la instalación. Luego puedes volver a activar el proxy.

Certificado instalado pero el navegador muestra error

Esto suele ocurrir cuando el certificado no está bien vinculado al dominio. Ve a "SSL/TLS Certificates" y verifica que el certificado está asignado al dominio correcto. También comprueba que la redirección HTTP a HTTPS está activada.

El candado no aparece o aparece con una advertencia

Si el candado está en gris o con una línea roja, significa que hay contenido mixto (recursos HTTP en una página HTTPS). Esto pasa cuando tu web carga imágenes, scripts o CSS desde URLs con http://. Para solucionarlo, busca en tu base de datos o archivos las URLs que empiecen por http:// y cámbialas a https://. Muchas veces es suficiente con instalar un plugin de "SSL realmente simple" si usas WordPress.

Beneficios de tener SSL en tu web: más que seguridad

La seguridad es el motivo principal, pero no es el único. Activar SSL en tu sitio web tiene varios beneficios que quizás no conocías:

Mejora tu posicionamiento SEO: Google ya anunció que el SSL es un factor de ranking. Las webs con HTTPS tienen ventaja sobre las que no lo tienen.
Aumenta la confianza del usuario: El candado verde y el https en la barra de direcciones transmiten profesionalidad y seguridad. Los usuarios son más propensos a comprar o dejar sus datos en una web segura.
Cumplimiento normativo: Si tu web maneja datos personales, el Reglamento General de Protección de Datos (GDPR) exige que la transmisión de datos sea segura. El SSL es un requisito básico.

Preguntas frecuentes sobre SSL en Plesk

¿Cuánto tarda en instalarse el certificado?

La instalación suele tardar entre 1 y 3 minutos. Todo el proceso es automático y no requiere intervención manual por tu parte.

¿Puedo tener varios certificados SSL en Plesk?

Sí, puedes tener varios certificados para diferentes dominios. Cada dominio tiene su propio certificado independiente.

¿Qué pasa si mi certificado expira?

Plesk renueva automáticamente los certificados de Let's Encrypt. Si por alguna razón la renovación falla, recibirás un aviso por correo electrónico. Puedes renovarlo manualmente desde la sección de certificados.

¿El SSL gratuito de Let's Encrypt es seguro?

Sí, es igual de seguro que un certificado de pago. La única diferencia es que la validación es automática y no requiere intervención humana, pero el nivel de cifrado es el mismo.

¿Necesito conocimientos técnicos para activar SSL en Plesk?

No, con seguir los pasos de este artículo es suficiente. Plesk está diseñado para que cualquier persona pueda gestionar su web sin ser un experto.

Conclusión: protege tu web hoy mismo

Activar SSL gratuito en Plesk es un proceso rápido, sencillo y que no requiere conocimientos técnicos avanzados. Con Let's Encrypt, no tienes excusa para no tener tu web segura. Recuerda que la seguridad no es un lujo, es una necesidad en el mundo digital actual.

No solo estarás protegiendo los datos de tus visitantes, sino que también mejorarás tu posicionamiento en Google y transmitirás una imagen más profesional. La próxima vez que un cliente vea el candado en la barra de direcciones, sabrá que puede confiar en ti.

Así que no lo pienses más. Entra en tu panel de Plesk, sigue los pasos que te he dado y activa tu certificado SSL gratis. En menos de 5 minutos, tu web será un lugar más seguro para todos.

Y si te surge cualquier duda, recuerda que tu proveedor de hosting siempre tiene soporte técnico disponible para ayudarte. La seguridad de tu web es responsabilidad de todos, pero empieza por ti dando el primer paso.