Cómo activar SSL gratuito en Plesk | Guía de seguridad web

Introducción: ¿Por qué necesitas un SSL en tu sitio web?

Imagina que tu sitio web es una casa. Sin un certificado SSL, la puerta de entrada está abierta de par en par. Cualquier visitante (o ciberdelincuente) podría espiar lo que ocurre dentro, como contraseñas, datos de tarjetas de crédito o mensajes privados. El SSL (Secure Sockets Layer) es como un cerrojo digital que cifra toda la información que viaja entre el navegador de tus usuarios y tu servidor.

Además de proteger a tus visitantes, tener SSL activo es un factor clave para el SEO. Google penaliza los sitios sin HTTPS, mostrándolos como "No seguros" en Chrome. También mejora tu posición en los resultados de búsqueda. Y lo mejor: en Plesk puedes activar un SSL gratuito de forma sencilla, sin pagar ni un euro.

En esta guía paso a paso, te enseñaré cómo activar un certificado SSL gratuito en Plesk, usando la herramienta integrada Let’s Encrypt. No necesitas conocimientos técnicos avanzados, solo seguir estos pasos al pie de la letra.

Requisitos previos antes de empezar

Antes de activar el SSL en Plesk, asegúrate de cumplir con estos puntos:

Tener acceso a Plesk: Necesitas las credenciales de administrador o de un plan de hosting que incluya Plesk.
Dominio apuntando a tu servidor: El dominio para el que quieres el SSL debe estar correctamente configurado en Plesk y apuntando a tu IP (mediante registros DNS).
Puertos 80 y 443 abiertos: Let’s Encrypt necesita verificar que controlas el dominio a través del puerto 80 (HTTP) o 443 (HTTPS). Si tu firewall bloquea estos puertos, el proceso fallará.
PHP instalado y funcionando: Aunque no toques nada, Plesk necesita PHP para ejecutar la verificación.

[TIP]: Si tu dominio está en un servidor externo (por ejemplo, en otro hosting), primero debes cambiar los DNS para que apunten a tu servidor Plesk. Si no sabes cómo, consulta con tu proveedor de dominio.

Paso 1: Accede a Plesk

Abre tu navegador y escribe la URL de tu panel Plesk. Normalmente es algo como:

https://tu-ip-o-dominio:8443

o, si usas un subdominio, algo como https://plesk.tudominio.com.

Introduce tu usuario y contraseña. Si eres el administrador del servidor, usa las credenciales maestras. Si eres un cliente de hosting, usa las que te proporcionó tu proveedor.

[WARNING]: No compartas nunca tus credenciales. Si olvidas la contraseña, muchos paneles Plesk permiten recuperarla desde el correo electrónico asociado.

Paso 2: Ve a la sección de tu dominio

Una vez dentro de Plesk, verás un panel con todos tus dominios o suscripciones. Busca el dominio para el que quieres activar el SSL y haz clic en su nombre o en el icono de "Configuración del sitio web".

Si tienes muchos dominios, puedes usar la barra de búsqueda en la parte superior.

Paso 3: Busca la opción "Certificados SSL/TLS"

En la página de configuración de tu dominio, verás un menú lateral o una sección de herramientas. Busca la opción llamada "Certificados SSL/TLS" o "Seguridad SSL". Haz clic en ella.

Dependiendo de la versión de Plesk, puede estar en la pestaña "Hosting y DNS" o directamente en el menú principal.

Paso 4: Selecciona "Let's Encrypt" como proveedor

Dentro de la sección SSL/TLS, verás varias opciones. Una de ellas será "Let's Encrypt" (generalmente con un botón verde que dice "Agregar certificado SSL" o "Instalar certificado Let's Encrypt"). Haz clic en ese botón.

[INFO]: Let’s Encrypt es una autoridad de certificación gratuita, automática y abierta. Es la opción más popular para SSL gratuito. No necesitas registrarte ni pagar nada.

Paso 5: Configura los detalles del certificado

Se abrirá un formulario. Rellena los siguientes campos:

Dirección de correo electrónico: Introduce un correo válido. Let’s Encrypt lo usará para notificaciones de renovación o problemas. Es obligatorio.
Nombre de dominio: Normalmente se rellena automáticamente con tu dominio principal. Puedes añadir subdominios si quieres proteger también www.tudominio.com, mail.tudominio.com, etc. Para ello, marca la casilla "Incluir el nombre de dominio www".
Protección de subdominios adicionales: Si tienes varios subdominios (por ejemplo, blog.tudominio.com, shop.tudominio.com), puedes añadirlos manualmente o marcar "Incluir todos los subdominios". Ten cuidado, porque Let’s Encrypt tiene un límite de 100 nombres por certificado.

[TIP]: Si solo quieres proteger el dominio principal y su versión www, no marques "Incluir todos los subdominios" a menos que sea necesario, para evitar errores.

Paso 6: Elige el tipo de verificación

Plesk te preguntará cómo quieres que Let’s Encrypt verifique que controlas el dominio. Las opciones más comunes son:

HTTP-01: Se crea un archivo temporal en tu servidor web. Es la más rápida y recomendada si tu dominio ya está apuntando a Plesk.
DNS-01: Se añade un registro TXT en tu DNS. Es útil si tu dominio no está apuntando a Plesk (por ejemplo, si usas un CDN o un proxy inverso).

Para la mayoría de los casos, elige HTTP-01. Plesk lo hará automáticamente.

[WARNING]: Si tu dominio está detrás de Cloudflare o similar, la verificación HTTP puede fallar. En ese caso, usa la verificación DNS-01 y añade el registro TXT manualmente en tu panel de DNS.

Paso 7: Haz clic en "Instalar" o "Solicitar"

Una vez configurado todo, haz clic en el botón "Instalar" o "Solicitar certificado". Plesk se comunicará con los servidores de Let’s Encrypt y, si todo va bien, en unos segundos verás un mensaje de éxito.

Si hay algún error, Plesk te mostrará un mensaje explicativo. Los errores más comunes son:

Dominio no apunta al servidor: Revisa tus DNS.
Puerto 80 cerrado: Abre el puerto 80 en tu firewall.
Límite de solicitudes superado: Let’s Encrypt tiene un límite de 50 certificados por dominio por semana. Espera unos días.

Paso 8: Activa la redirección automática a HTTPS

Una vez instalado el certificado, aún no estás usando HTTPS de forma automática. Para que todos los visitantes vayan a la versión segura de tu sitio, debes activar la redirección.

En Plesk, ve a "Hosting y DNS" > "Configuración del sitio web". Busca la opción "Redirección de HTTP a HTTPS" o "Forzar HTTPS". Actívala.

También puedes hacerlo desde la sección SSL/TLS, donde suele haber un botón "Redirigir todo el tráfico a HTTPS".

[INFO]: Si no activas la redirección, tu sitio seguirá siendo accesible por HTTP (no seguro). La redirección es clave para la seguridad y el SEO.

Paso 9: Verifica que todo funciona

Abre tu navegador y escribe https://tudominio.com. Deberías ver un candado verde en la barra de direcciones. También puedes usar herramientas online como SSL Labs para comprobar la configuración.

Si ves un error de certificado, revisa los pasos anteriores. A veces el navegador guarda caché, así que prueba en una ventana de incógnito.

Paso 10: Renovación automática (no olvides esto)

Los certificados de Let’s Encrypt caducan cada 90 días. Pero no te preocupes: Plesk tiene un sistema de renovación automática. Por defecto, intenta renovar el certificado unos 30 días antes de que caduque.

Para asegurarte de que está activado:

Ve a "Herramientas y configuraciones" > "Programador de tareas" (o "Cron").
Busca una tarea llamada "Renovación de certificados SSL" o similar.
Verifica que esté habilitada y que se ejecute al menos una vez al día.

[TIP]: Si cambias la contraseña del correo electrónico asociado al certificado, o si modificas los DNS, la renovación automática podría fallar. Revisa periódicamente el estado de tus certificados desde la sección SSL/TLS.

Preguntas frecuentes (FAQ)

¿Puedo usar Let’s Encrypt en varios dominios?

Sí, puedes instalar un certificado SSL gratuito para cada dominio en Plesk. Repite el proceso para cada uno.

¿Qué hago si mi dominio no está en Plesk pero quiero SSL gratuito?

Si usas otro panel como Syspanel (antes HestiaCP), el proceso es similar. En Syspanel, accede por el puerto 2106 (ejemplo: https://tu-ip:2106), busca la sección de SSL y selecciona Let’s Encrypt. La verificación también puede ser HTTP o DNS.

¿Let’s Encrypt es seguro?

Sí, es tan seguro como cualquier certificado de pago. La única diferencia es que caduca cada 90 días, pero con la renovación automática no hay problema.

¿Puedo tener más de un certificado SSL en el mismo dominio?

No es necesario. Un certificado puede cubrir el dominio principal y todos sus subdominios (wildcard). Si necesitas un wildcard, en Plesk puedes solicitar un certificado Let’s Encrypt que incluya *.tudominio.com.

¿El SSL afecta el rendimiento de mi web?

Mínimamente. El cifrado y descifrado consume recursos, pero los servidores modernos lo manejan sin problemas. Además, Google valora positivamente el HTTPS, así que el beneficio en SEO supera al pequeño coste.

Conclusión

Activar un SSL gratuito en Plesk es un proceso de pocos minutos que mejora drásticamente la seguridad de tu sitio web y su posicionamiento en buscadores. Siguiendo estos 10 pasos, habrás protegido a tus visitantes y te habrás ganado la confianza de Google.

Recuerda: la ciberseguridad no es un lujo, es una necesidad. Y con herramientas como Let’s Encrypt y Plesk, es más fácil que nunca.

[INFO]: Si encuentras algún problema, no dudes en contactar con el soporte de tu hosting. Muchos proveedores incluyen asistencia técnica para la configuración SSL.

¡Ya estás listo para navegar seguro!