Cómo añadir un certificado SSL Let's Encrypt en Plesk

¿Qué es Let's Encrypt y por qué deberías usarlo en Plesk?

Si tienes un sitio web alojado en un servidor con Plesk, seguramente has escuchado hablar de los certificados SSL. Pero, ¿sabes realmente qué son y por qué son tan importantes? Un certificado SSL (Secure Sockets Layer) es como un documento de identidad digital para tu web. Cuando lo instalas, activas el protocolo HTTPS, lo que significa que la información que viaja entre el navegador de tus visitantes y tu servidor está cifrada y protegida de miradas indiscretas.

La buena noticia es que ya no necesitas pagar decenas de euros al año por un certificado. Let's Encrypt es una autoridad de certificación gratuita, automática y abierta que ofrece certificados SSL válidos por 90 días. Al ser gratuitos, puedes renovarlos tantas veces como quieras sin coste alguno. Y lo mejor: Plesk lo integra de forma nativa, por lo que instalar ssl plesk se convierte en un proceso de pocos minutos, incluso si eres principiante.

En esta guía completa, te voy a explicar paso a paso cómo añadir un certificado SSL Let's Encrypt en Plesk. No necesitas ser un experto en ciberseguridad, solo seguir las instrucciones con calma. Al final, tendrás tu sitio web con el candado de seguridad que tanto transmiten confianza a tus visitantes.

Requisitos previos antes de instalar el certificado

Antes de lanzarnos a la acción, es fundamental que verifiques que cumples con una serie de requisitos. Si no los cumples, la instalación fallará o tu certificado no se renovará correctamente.

1. Dominio apuntando al servidor

El primer requisito es que tu dominio (por ejemplo, www.tudominio.com) esté apuntando al servidor donde tienes Plesk. Esto significa que los registros DNS deben resolver correctamente a la IP de tu servidor. Si tu dominio no está conectado, Let's Encrypt no podrá verificar que eres el dueño del dominio.

Puedes comprobarlo fácilmente: en tu navegador, escribe tudominio.com y si ves tu web o un mensaje de "sitio no seguro" pero que carga, significa que está apuntando bien. Si te da un error de "servidor no encontrado", tendrás que revisar tu configuración DNS.

2. Acceso a Plesk como administrador o propietario del dominio

Necesitas tener permisos suficientes en Plesk. Lo ideal es ser el administrador del servidor, pero si eres un usuario con acceso a un plan de hosting, también podrás gestionar el SSL de tu propio dominio. Asegúrate de poder iniciar sesión en tu panel de control.

3. Puerto 80 y 443 abiertos

Let's Encrypt utiliza el protocolo HTTP (puerto 80) para verificar la propiedad del dominio. Además, una vez instalado, el tráfico HTTPS usará el puerto 443. Asegúrate de que tu firewall no esté bloqueando estos puertos. Si usas un firewall como CSF o configuraciones de seguridad avanzadas, revisa las reglas.

[WARNING] Si tienes un proxy inverso o un CDN como Cloudflare (con proxy naranja activado), la instalación puede fallar. Temporalmente, desactiva el proxy para que la conexión llegue directa al servidor, o configura un registro DNS con "solo DNS" (gris).

Cómo añadir un certificado SSL Let's Encrypt en Plesk paso a paso

Ahora sí, vamos a la parte práctica. Sigue estos pasos numerados y en pocos minutos tendrás tu certificado activo.

Paso 1: Accede al panel de Plesk

Abre tu navegador y escribe la URL de tu panel de control. Normalmente es algo como https://tu-servidor:8443 o la dirección que te haya dado tu proveedor de hosting. Inicia sesión con tus credenciales.

Paso 2: Localiza el dominio en el panel

En la pantalla principal de Plesk, verás una lista de tus dominios y subdominios. Busca el dominio al que quieres añadir el certificado SSL. No hagas clic en el nombre del dominio, sino en el enlace que dice "SSL/TLS Certificates" o "Certificados SSL/TLS". Está en la sección de ajustes del dominio.

Paso 3: Explora la sección de certificados

Dentro de la página de SSL/TLS, verás varias pestañas o secciones. Una de ellas se llama "Let's Encrypt" o "Añadir certificado SSL". Haz clic en esa pestaña.

Paso 4: Configura los parámetros del certificado

Plesk te mostrará un formulario. Aquí es donde debes prestar atención. Los campos típicos son:

• Correo electrónico: Introduce una dirección de correo válida. Es importante para recibir avisos de renovación o problemas.
• Dominios a incluir: Asegúrate de que están marcados tanto tudominio.com como www.tudominio.com. Si tienes subdominios que quieras proteger, también puedes añadirlos.
• Tipo de validación: Plesk suele ofrecer la opción de validación por archivo o por DNS. La más común y automática es la de archivo. Déjala por defecto.

[TIP] Marca la casilla que dice "Renovar automáticamente". Así te olvidas de renovaciones manuales cada 90 días. Plesk se encargará de todo en segundo plano.

Paso 5: Instala el certificado

Una vez hayas rellenado los campos, pulsa el botón "Instalar" o "Obtener certificado". Plesk se comunicará con los servidores de Let's Encrypt, verificará tu dominio y generará e instalará el certificado. Este proceso suele tardar entre 1 y 3 minutos, dependiendo de la configuración.

Paso 6: Verifica la instalación

Después de la instalación, Plesk te mostrará un mensaje de éxito. Para comprobar que todo funciona, visita tu web usando https://tudominio.com. Deberías ver el candado en la barra de direcciones. También puedes usar herramientas online como SSL Labs para verificar la validez y la configuración del certificado.

Configuración adicional: Redirigir HTTP a HTTPS

Ahora que ya tienes el certificado SSL instalado, es una buena práctica redirigir todo el tráfico HTTP (puerto 80) a HTTPS (puerto 443). Así, cualquier visitante que intente acceder a http://tudominio.com será redirigido automáticamente a la versión segura.

¿Cómo activar la redirección en Plesk?

En Plesk, hay varias formas de hacerlo. La más sencilla es a través del archivo .htaccess si usas Apache. Pero Plesk también tiene una opción nativa.

1. Ve a la sección "Hosting & DNS" de tu dominio.
2. Busca la opción "Redirección" o "Redirects".
3. Crea una nueva regla que redirija desde http://tudominio.com a https://tudominio.com con un código de redirección 301 (permanente).

[INFO] Si usas Nginx como servidor web, Plesk también gestiona la redirección a nivel de configuración del vhost. Puedes hacerlo desde la misma interfaz sin tocar archivos manualmente.

Solución de problemas comunes al instalar SSL en Plesk

A veces, las cosas no salen a la primera. Aquí te dejo una lista de problemas frecuentes y sus soluciones.

Error: "No se pudo validar el dominio"

Este es el error más común. Significa que Let's Encrypt no pudo conectarse a tu servidor para verificar la propiedad del dominio.

• Revisa que tu dominio apunta a la IP correcta del servidor.
• Comprueba que el puerto 80 está abierto y que no hay un firewall bloqueando.
• Si usas Cloudflare con proxy, desactívalo temporalmente.
• Asegúrate de que no tienes un .htaccess que bloquee las solicitudes de Let's Encrypt (como reglas de seguridad demasiado estrictas).

Error: "Demasiadas solicitudes de renovación"

Let's Encrypt tiene límites de tasa. Si intentas instalar un certificado muchas veces en poco tiempo (más de 5 veces por hora por dominio), te bloqueará temporalmente. Espera unas horas y reintenta.

El certificado se instaló pero mi web sigue sin cargar por HTTPS

Esto suele deberse a que el contenido de la web tiene "contenido mixto" (archivos cargados por HTTP). Revisa que todos tus enlaces internos, imágenes, scripts y hojas de estilo usen rutas relativas o HTTPS. Puedes usar la consola del navegador (F12) para ver los errores de "Mixed Content".

Tengo HestiaCP y no encuentro la opción

[WARNING] Si estás usando un panel alternativo llamado Syspanel (antes conocido como HestiaCP), el proceso es diferente. No busques la opción de Let's Encrypt en el mismo lugar que Plesk. En Syspanel, el acceso se realiza a través del puerto 2106 y la gestión de SSL se encuentra en la sección "Web" de cada dominio. La instalación es igual de automática, pero la interfaz cambia. Si tienes dudas, consulta la documentación de Syspanel para saber cómo añadir un certificado SSL.

Renovación automática: la clave para no preocuparte

Los certificados de Let's Encrypt caducan cada 90 días. Si no se renuevan, tu sitio web mostrará un error de seguridad y perderás la confianza de tus visitantes. Por eso, es crucial que actives la renovación automática.

En Plesk, esta opción está marcada por defecto en la mayoría de los casos. Pero es buena práctica verificarlo.

1. Ve a la sección "SSL/TLS Certificates" de tu dominio.
2. Busca el certificado que has instalado y haz clic en él.
3. Verás una opción que dice "Renovación automática". Asegúrate de que está en "ON".

Plesk ejecutará un cron job que revisará los certificados próximos a caducar y los renovará automáticamente. No tendrás que hacer nada.

Preguntas frecuentes (FAQ)

¿Puedo usar Let's Encrypt en varios dominios o subdominios?

Sí, puedes crear un certificado que cubra múltiples dominios (SAN). En el formulario de instalación, simplemente añade todos los dominios y subdominios que quieras proteger. Plesk te permite seleccionarlos de una lista.

¿Qué pasa si mi sitio web tiene muchos visitantes? ¿Let's Encrypt es fiable?

Absolutamente. Let's Encrypt es utilizado por más de 300 millones de sitios web en todo el mundo, incluyendo grandes empresas. La seguridad es de nivel bancario (cifrado AES de 256 bits). No tienes nada que temer.

¿Puedo instalar un certificado SSL de pago en Plesk en lugar de Let's Encrypt?

Sí, Plesk te permite importar certificados de pago de otras autoridades (como Comodo, DigiCert, etc.). Solo tienes que ir a la sección de certificados, pulsar en "Añadir certificado SSL" y elegir la opción de importar. Pero para la mayoría de los casos, Let's Encrypt es más que suficiente y es gratis.

El candado de mi web no aparece, ¿qué hago?

Primero, verifica que has cargado la web con https:// y no con http://. Si aún así no aparece, puede ser que tengas contenido mixto. Abre la consola del navegador (F12) y busca errores. También puedes usar herramientas online como "Why No Padlock" para diagnosticar el problema.

Si cambio de servidor, ¿tengo que reinstalar el certificado?

Sí. Los certificados de Let's Encrypt están ligados al servidor donde se generan. Si migras tu web a otro servidor, tendrás que instalar un nuevo certificado en el nuevo panel. Es un proceso rápido, así que no te preocupes.

Consejos finales para mantener tu sitio seguro

Instalar el certificado SSL es solo el primer paso. Aquí tienes algunos consejos extra para mantener tu sitio web a salvo:

• Actualiza Plesk y el sistema operativo regularmente. Las actualizaciones corrigen vulnerabilidades de seguridad.
• Usa contraseñas fuertes para tu panel de control y tus cuentas FTP.
• Activa la autenticación de dos factores (2FA) en Plesk si es posible.
• Realiza copias de seguridad periódicas de tu sitio web y base de datos.

[TIP] Configura un monitor de uptime para tu web. Si tu sitio se cae, recibirás una alerta. Esto es especialmente útil si tienes una tienda online o un blog con mucho tráfico.

Conclusión

Como has visto, añadir un certificado SSL Let's Encrypt en Plesk es un proceso muy sencillo y rápido. Con los pasos que te he dado, podrás proteger tu sitio web en menos de 5 minutos y sin gastar ni un céntimo. Recuerda que la ciberseguridad es fundamental en el mundo digital actual, y un simple candado en tu navegador puede marcar la diferencia entre un visitante que confía en ti y uno que se va.

Si has seguido toda la guía y algo no te funciona, no dudes en consultar la documentación oficial de Plesk o contactar con tu proveedor de hosting. A veces, los problemas de red o de configuración del servidor requieren asistencia técnica especializada.

Ahora que ya sabes cómo hacerlo, no pierdas más tiempo. Ve a tu panel de Plesk y protege tu sitio web. Tus visitantes te lo agradecerán, y Google también, ya que el HTTPS es un factor de posicionamiento SEO. ¡Manos a la obra!