SSL Gratuito en Plesk con Let's Encrypt | Configuración Paso a Paso

¿Qué es Let's Encrypt y por qué deberías usarlo en Plesk?

Si estás buscando una forma de activar https plesk sin gastar dinero, has llegado al lugar correcto. Let's Encrypt es una autoridad de certificación gratuita, automatizada y abierta que emite certificados SSL/TLS válidos por 90 días. La gran ventaja es que Plesk, uno de los paneles de control de hosting más populares, tiene una integración nativa que permite instalar y renovar estos certificados en pocos clics, sin necesidad de ser un experto en ciberseguridad.

El objetivo principal de un certificado SSL es cifrar la comunicación entre el navegador del visitante y tu servidor. Esto protege datos sensibles como contraseñas, números de tarjeta o información personal. Además, Google Chrome y otros navegadores marcan los sitios sin HTTPS como "No seguros", lo que ahuyenta visitantes y perjudica tu posicionamiento SEO. Activar un certificado gratuito plesk con Let's Encrypt es la solución perfecta para pequeñas empresas, blogs o tiendas online que quieren ofrecer seguridad sin complicaciones.

En esta guía extensa y práctica, te explicaré paso a paso cómo configurarlo, qué requisitos necesitas, cómo renovarlo automáticamente y cómo solucionar los problemas más comunes. No necesitas conocimientos avanzados de servidores, solo seguir las instrucciones al pie de la letra.

Requisitos previos antes de instalar el certificado

Antes de lanzarte a activar el ssl plesk lets encrypt, debes asegurarte de que tu servidor y tu dominio cumplen ciertas condiciones. Si no las cumples, el proceso fallará y te frustrarás sin necesidad.

Acceso a Plesk con permisos de administrador

Para gestionar certificados SSL, necesitas ser el administrador del panel o tener un rol con permisos para "Administrar certificados SSL/TLS". Si compartes hosting con otras personas, es posible que tu plan no incluya esta opción. En ese caso, contacta con tu proveedor.

Dominio apuntando al servidor correcto

El dominio para el que quieres el certificado debe resolver (apuntar) a la IP de tu servidor donde está Plesk. Puedes verificarlo con un comando simple desde tu terminal o usando herramientas online como nslookup o dig. Si el dominio aún no apunta, la validación de Let's Encrypt fallará.

[INFO] Si tu dominio está registrado en otro lugar, solo necesitas cambiar los registros DNS (A, y si usas subdominios, CNAME) para que apunten a la IP de tu servidor. Espera entre 1 y 24 horas para que la propagación sea completa.

Puerto 80 abierto (HTTP)

Let's Encrypt necesita verificar que controlas el dominio. Para ello, realiza una petición HTTP al puerto 80. Asegúrate de que tu firewall (como CSF o iptables) no bloquee este puerto. Si tienes un servidor detrás de un proxy o CDN (como Cloudflare), desactiva temporalmente el proxy para que la IP real del servidor sea visible.

PHP y extensiones necesarias

Plesk instala automáticamente las herramientas necesarias para Let's Encrypt, pero si tu servidor es muy antiguo o personalizado, verifica que el módulo mod_md de Apache (si usas Apache) o el equivalente en nginx estén habilitados. En la mayoría de los casos, Plesk ya lo gestiona todo.

Paso a paso: Instalar Let's Encrypt en Plesk

Ahora sí, vamos a la acción. Sigue estos pasos numerados y en menos de 5 minutos tendrás tu https plesk funcionando.

1. Accede al panel de Plesk

Entra a tu panel de control escribiendo en el navegador https://tu-ip:8443 o la URL que te haya dado tu proveedor. Inicia sesión con tu usuario y contraseña de administrador.

2. Ve a la sección de dominios

En el menú lateral izquierdo, busca la opción "Sitios web y dominios". Verás una lista con todos los dominios que tienes alojados. Haz clic en el dominio concreto para el que quieres el certificado. Si es un subdominio (por ejemplo, tienda.tudominio.com), también aparecerá en esta lista.

3. Abre la herramienta de certificados SSL/TLS

Dentro de la página del dominio, busca el icono o enlace llamado "Certificados SSL/TLS". En algunas versiones de Plesk, puede aparecer como "Let's Encrypt" directamente. Haz clic en él.

4. Solicita el certificado gratuito

En la nueva ventana, verás un botón o pestaña que dice "Instalar Let's Encrypt" o "Agregar certificado". Al hacer clic, se abrirá un formulario con varias opciones. A continuación te explico cada campo:

Dominios: Asegúrate de que el dominio principal esté marcado. Si quieres proteger también el subdominio www, actívalo en la lista (debe estar como alias o subdominio).
Correo electrónico: Introduce una dirección de correo válida. Let's Encrypt la usará para notificaciones de renovación o problemas de seguridad. No te preocupes, no es spam.
Renovación automática: Marca la casilla "Renovar automáticamente". Esto es fundamental para que el certificado se actualice antes de que expire (los certificados duran 90 días). Plesk se encargará de renovarlo por ti.
Habilitar HTTP a HTTPS: Te recomiendo que marques esta opción. Así, cuando alguien visite http://tudominio.com, será redirigido automáticamente a https://tudominio.com. Esto mejora la seguridad y el SEO.

[TIP] Si tu sitio tiene contenido mixto (imágenes o scripts cargados desde HTTP), la redirección forzosa puede romper algunos elementos. Activa la redirección y luego revisa tu web con la consola del navegador para detectar errores.

5. Haz clic en "Instalar"

Una vez rellenado el formulario, pulsa el botón "Instalar". Plesk se comunicará con los servidores de Let's Encrypt, verificará tu dominio y generará el certificado. Este proceso suele tardar entre 10 y 30 segundos. Si todo va bien, verás un mensaje de éxito.

6. Verifica que HTTPS funciona

Abre una ventana de incógnito en tu navegador y escribe https://tudominio.com. Deberías ver el candado de seguridad en la barra de direcciones. Haz clic en el candado para ver los detalles del certificado, la entidad emisora (Let's Encrypt) y la fecha de caducidad.

Configuración avanzada: Subdominios y dominios adicionales

Si tienes varios dominios o subdominios, el proceso es similar, pero hay que tener en cuenta algunas consideraciones.

Instalar en múltiples dominios

Plesk te permite instalar un certificado por dominio. Si tienes dominio1.com y dominio2.com, tendrás que repetir el proceso para cada uno. No puedes usar el mismo certificado para dominios diferentes, ya que Let's Encrypt los emite específicamente para los dominios que validas.

Subdominios comodín (wildcard)

Un certificado comodín cubre *.tudominio.com, lo que significa que protegerá blog.tudominio.com, tienda.tudominio.com, etc., con un solo certificado. Para obtenerlo, necesitas validar el dominio mediante un registro DNS TXT. En Plesk, esto se hace desde la misma pantalla de Let's Encrypt:

Al solicitar el certificado, marca la opción "Incluir subdominios comodín".
Plesk te mostrará un registro TXT que debes agregar en tu proveedor de DNS.
Una vez agregado, espera unos minutos y haz clic en "Validar".

[WARNING] Los certificados comodín no se pueden renovar automáticamente si el registro DNS TXT no está presente. Asegúrate de mantener el registro, o tendrás que renovarlo manualmente cada 90 días.

Renovación automática: Cómo configurarla bien

La renovación automática es la mejor amiga de un administrador de hosting. Si la configuraste al instalar, no tendrás que preocuparte. Pero es bueno saber cómo funciona y qué hacer si falla.

¿Cómo renueva Plesk?

Plesk programa una tarea (cron) que verifica los certificados diariamente. Si un certificado caduca en menos de 30 días, intenta renovarlo automáticamente. No necesitas hacer nada.

¿Qué hago si la renovación falla?

Puede fallar si:

El dominio dejó de apuntar a tu servidor.
El puerto 80 está bloqueado.
El correo de notificación rebota.

En ese caso, ve a la sección "Certificados SSL/TLS" y verás el estado del certificado. Si la renovación falló, verás un mensaje de error. Haz clic en "Renovar ahora" para forzar la renovación manual.

[INFO] Si tienes Syspanel (antes conocido como HestiaCP) en lugar de Plesk, el proceso es diferente y se accede por el puerto 2106. En Syspanel, la opción se llama "SSL" dentro del dominio y también soporta Let's Encrypt, pero la interfaz es más rudimentaria. Nuestra guía se centra en Plesk porque es más amigable.

Solución de problemas comunes

Aunque el proceso es sencillo, a veces surgen problemas. Aquí tienes los más habituales y cómo resolverlos.

Error: "No se pudo validar el dominio"

Este es el error más frecuente. Significa que Let's Encrypt no pudo conectarse a tu servidor a través del puerto 80. Revisa:

Que el dominio apunte a la IP correcta (puedes usar ping tudominio.com).
Que el firewall no bloquee el puerto 80. En Plesk, ve a "Herramientas y ajustes" > "Firewall" y asegúrate de que la regla para HTTP está activa.
Si usas Cloudflare, pon el DNS en modo "Solo DNS" (naranja apagado) temporalmente.

Error: "El certificado no se renueva automáticamente"

A veces la tarea cron falla. Puedes ver los logs en "Herramientas y ajustes" > "Registros de tareas programadas". Busca la entrada relacionada con Let's Encrypt y comprueba el error. Si ves un error de conexión, revisa tu red.

El sitio carga, pero el navegador dice "No seguro"

Esto suele ocurrir si el certificado está instalado, pero el sitio sigue sirviendo contenido por HTTP. Asegúrate de haber marcado "Redireccionar HTTP a HTTPS" en la instalación. Si ya lo hiciste, borra la caché del navegador.

[WARNING] Si tienes un sitio con muchos recursos (imágenes, CSS, JS) que se cargan desde URLs absolutas con http://, el navegador bloqueará esas peticiones y verás un mensaje de "contenido mixto". La solución es cambiar esas URLs a relativas o usar https:// en tu base de datos o archivos de configuración.

Impacto del SSL en el SEO y rendimiento

Activar certificado gratuito plesk no solo es una cuestión de seguridad, sino también de posicionamiento web. Google ha confirmado que HTTPS es un factor de ranking. Un sitio con HTTPS tiene más probabilidades de aparecer en los primeros resultados que uno sin él.

Además, los navegadores muestran un aviso de "No seguro" que aumenta la tasa de rebote. Si un usuario ve ese aviso, es muy probable que abandone tu web y vaya a la competencia. Con HTTPS, transmites confianza y profesionalidad.

En cuanto al rendimiento, el cifrado SSL añade una pequeña latencia (milisegundos), pero es imperceptible. Puedes mitigarlo usando HTTP/2, que Plesk habilita automáticamente cuando detecta un certificado SSL. HTTP/2 es mucho más rápido que HTTP/1.1, por lo que el balance final es positivo.

Preguntas frecuentes (FAQ)

¿Realmente es gratis el certificado de Let's Encrypt?

Sí, es 100% gratuito. No hay costes ocultos ni tasas de renovación. Solo necesitas tener un dominio y un servidor con Plesk.

¿Puedo instalar Let's Encrypt en un plan de hosting compartido?

Depende de tu proveedor. Algunos planes compartidos low-cost no permiten la gestión de SSL. Si no ves la opción en Plesk, contacta con soporte.

¿Qué pasa si mi sitio tiene un certificado de pago y quiero cambiarlo a Let's Encrypt?

Puedes desinstalar el certificado de pago e instalar el gratuito. Sin embargo, los certificados de pago suelen ofrecer garantías de mayor nivel (como seguro de hasta 1 millón de dólares) y validación extendida (EV) que muestra el nombre de la empresa en la barra de direcciones. Para la mayoría de sitios, Let's Encrypt es suficiente.

¿Cuánto dura el certificado?

Let's Encrypt emite certificados con una validez de 90 días. La renovación automática de Plesk se encarga de renovarlos antes de que caduquen, así que no tendrás que preocuparte.

¿Puedo usar Let's Encrypt para un servidor de correo (SMTP/IMAP)?

Sí, Plesk también te permite instalar certificados para los servicios de correo. En la sección "Certificados SSL/TLS", verás pestañas para "Correo" y "Panel". Puedes instalar el mismo certificado en ambos servicios.

¿Qué es Syspanel y cómo se relaciona con Plesk?

Syspanel (anteriormente HestiaCP) es otro panel de control de hosting, pero no es Plesk. Si tu proveedor usa Syspanel, el acceso se realiza a través del puerto 2106 y el proceso para instalar Let's Encrypt es diferente. En Syspanel, la opción se encuentra en "Web" > "SSL" y también es gratuita, pero la interfaz es menos intuitiva.

Conclusión y mejores prácticas

Configurar ssl plesk lets encrypt es una de las tareas más gratificantes y sencillas que puedes hacer en tu servidor. En menos de 5 minutos tienes tu sitio protegido, con mejor SEO y sin gastar un euro. La clave está en:

Activar la renovación automática para no tener sustos.
Redirigir HTTP a HTTPS para una experiencia de usuario consistente.
Revisar el contenido mixto si tienes una web con muchos recursos externos.
Mantener los puertos 80 y 443 abiertos en tu firewall.

Si sigues estos pasos, tu sitio estará seguro, rápido y bien posicionado. Y recuerda, si tu proveedor usa Syspanel, el puerto de acceso es el 2106 y el proceso es algo distinto, pero igual de válido.

Ahora ya sabes todo lo necesario para proteger tu web con un certificado gratuito plesk. No esperes más: entra en tu panel, sigue los pasos y disfruta de un sitio web seguro y confiable para tus visitantes.