Habilitar HTTPS en Plesk con Let's Encrypt: Paso a paso | Ciberseguridad

¿Por qué deberías activar HTTPS en tu sitio web con Plesk?

Si tienes un sitio web alojado en un servidor con Plesk, una de las mejores decisiones que puedes tomar para mejorar tu ciberseguridad Plesk es activar HTTPS. Esto no solo protege la información de tus visitantes, sino que también mejora tu posicionamiento en buscadores (SEO) y genera confianza. En esta guía, te explicaré paso a paso cómo instalar un certificado SSL Plesk gratuito usando Let's Encrypt, una autoridad de certificación confiable y sin costo.

[INFO] HTTPS (HyperText Transfer Protocol Secure) cifra la comunicación entre el navegador del usuario y tu servidor, evitando que terceros intercepten datos sensibles como contraseñas o información de tarjetas de crédito.

¿Qué necesitas antes de empezar?

Antes de comenzar con el proceso para habilitar HTTPS Plesk, asegúrate de tener lo siguiente:

Acceso a Plesk: Necesitas las credenciales de administrador o de un usuario con permisos para gestionar certificados SSL.
Dominio apuntando al servidor: Tu dominio debe estar configurado correctamente (registros DNS apuntando a la IP del servidor).
Puertos abiertos: Los puertos 80 (HTTP) y 443 (HTTPS) deben estar accesibles desde internet.
Let's Encrypt instalado: En la mayoría de las versiones modernas de Plesk, la extensión de Let's Encrypt viene preinstalada. Si no, puedes instalarla desde el catálogo de extensiones.

[WARNING] Si tu dominio no está correctamente apuntado al servidor, la validación de Let's Encrypt fallará. Verifica que los registros DNS estén propagados antes de continuar.

Paso 1: Acceder al panel de Plesk e identificar tu dominio

El primer paso es muy sencillo. Inicia sesión en tu panel de Plesk. Normalmente la URL es algo como https://tudominio.com:8443 o https://tu-ip:8443. Una vez dentro, verás una lista de todos los dominios y subdominios que tienes alojados.

En el menú lateral izquierdo, haz clic en Sitios web y dominios.
Busca el dominio para el cual deseas activar HTTPS.
Haz clic en el nombre del dominio para entrar a su configuración.

Paso 2: Localizar la sección de certificados SSL

Dentro de la configuración del dominio, busca la opción relacionada con seguridad. Dependiendo de la versión de Plesk, puede estar en diferentes lugares, pero generalmente la encuentras así:

En la barra de herramientas del dominio, verás un ícono de candado o una opción que dice Certificados SSL/TLS.
También puedes buscarla en el menú Seguridad o en la sección de Hosting.

Haz clic en esa opción. Verás una lista de certificados ya instalados (si los hay) y la posibilidad de añadir uno nuevo.

Paso 3: Usar la extensión de Let's Encrypt

Plesk integra perfectamente Let's Encrypt, por lo que no necesitas instalar nada adicional. Sigue estos pasos:

En la página de Certificados SSL/TLS, busca un botón o enlace que diga Añadir certificado SSL o Instalar certificado Let's Encrypt.
Selecciona la opción Let's Encrypt (a veces aparece como "SSL gratuito de Let's Encrypt").
Se abrirá un asistente. Aquí deberás:
- Seleccionar el dominio (ya debería estar preseleccionado).
- Marcar la casilla "Incluir el dominio www" si quieres que el certificado cubra también www.tudominio.com.
- Escribir tu correo electrónico (Let's Encrypt lo usa para notificaciones de renovación).
Haz clic en Instalar o Solicitar certificado.

[TIP] Si tienes varios subdominios (ejemplo: blog.tudominio.com, tienda.tudominio.com), puedes marcarlos para que el certificado los cubra todos. Esto se llama "certificado comodín" y Let's Encrypt lo soporta.

Paso 4: Configurar la redirección automática a HTTPS

Una vez instalado el certificado SSL Plesk, es importante que todos los visitantes que lleguen por HTTP sean redirigidos automáticamente a HTTPS. Esto se logra con una redirección 301.

En Plesk, el proceso es muy simple:

Vuelve a la página principal del dominio (Sitios web y dominios).
Busca la opción Redirección HTTP a HTTPS o Forzar HTTPS.
Actívala. Generalmente es un interruptor o una casilla de verificación.
Guarda los cambios.

[INFO] La redirección 301 le dice a los navegadores y a Google que la versión HTTPS es la definitiva, lo que evita contenido duplicado y mejora tu SEO.

Paso 5: Verificar que HTTPS funciona correctamente

Después de unos segundos, tu certificado debería estar activo. Para comprobarlo:

Abre tu navegador y escribe https://tudominio.com.
Deberías ver un candado verde (o cerrado) en la barra de direcciones.
Haz clic en el candado para ver los detalles del certificado: fecha de expiración, emisor (Let's Encrypt) y si es válido.
También puedes usar herramientas online como SSL Labs para un análisis más profundo.

[WARNING] Si ves un mensaje de "No seguro" o "Conexión no privada", revisa que el certificado esté correctamente instalado y que la redirección esté funcionando.

¿Qué hacer si tienes problemas comunes?

Error: "Let's Encrypt no pudo validar el dominio"

Esto suele ocurrir por:

El dominio no apunta al servidor (DNS no propagado).
El puerto 80 está bloqueado por un firewall.
El sitio no es accesible desde internet (por ejemplo, si está en un entorno local).

Solución: Verifica la configuración DNS, abre el puerto 80 en tu firewall y asegúrate de que el sitio esté público.

Error: "El certificado no se renueva automáticamente"

Por defecto, Plesk programa la renovación automática cada 60 días (Let's Encrypt emite certificados por 90 días). Si no se renueva:

Revisa que el servicio cron esté activo en el servidor.
Asegúrate de que el puerto 80 siga accesible.
Puedes forzar la renovación manual desde la sección de certificados.

Error: "Mezcla de contenido seguro y no seguro"

Después de activar HTTPS, algunas imágenes, scripts o CSS pueden cargarse por HTTP, causando advertencias en el navegador.

Solución: Revisa tu sitio y cambia todas las URLs internas a HTTPS. Puedes usar plugins (si usas WordPress) o modificar el archivo .htaccess para forzar HTTPS en todos los recursos.

Preguntas frecuentes (FAQ)

¿Let's Encrypt es realmente gratuito?

Sí, completamente gratuito. No hay costos ocultos ni límites de uso para la mayoría de los sitios.

¿Puedo usar Let's Encrypt en un servidor con Syspanel (HestiaCP)?

Sí, aunque esta guía está enfocada en Plesk. Si usas Syspanel (anteriormente HestiaCP), recuerda que el puerto de acceso es el 2106 (https://tudominio.com:2106). El proceso es similar, pero deberás instalar manualmente la extensión de Let's Encrypt.

¿Cuánto tiempo tarda en instalarse el certificado?

Por lo general, entre 30 segundos y 2 minutos. Depende de la velocidad de tu servidor y de la validación del dominio.

¿Necesito renovar el certificado manualmente?

No, Plesk lo renueva automáticamente cada 60 días. Solo debes asegurarte de que el servidor tenga acceso a internet y los puertos necesarios abiertos.

¿Qué hago si mi sitio usa un certificado SSL de pago?

Puedes tener ambos, pero te recomiendo usar Let's Encrypt para ahorrar costos. Si ya tienes uno de pago, puedes migrar a Let's Encrypt sin problemas.

Beneficios adicionales de habilitar HTTPS con Let's Encrypt en Plesk

Mejora el SEO: Google prioriza los sitios con HTTPS en los resultados de búsqueda.
Aumenta la confianza del usuario: Los visitantes ven el candado y se sienten seguros.
Protege contra ataques Man-in-the-Middle: El cifrado impide que hackers intercepten datos.
Cumplimiento normativo: Si manejas datos personales, HTTPS es obligatorio en muchas regulaciones (como GDPR).

Conclusión

Habilitar HTTPS Plesk con Let's Encrypt es un proceso rápido, gratuito y esencial para cualquier sitio web moderno. Siguiendo estos pasos, no solo mejorarás tu ciberseguridad Plesk, sino que también ofrecerás una mejor experiencia a tus usuarios y potenciarás tu presencia en buscadores.

Recuerda que la seguridad web es un proceso continuo. Además del certificado SSL, te recomiendo mantener Plesk y todos tus scripts actualizados, usar contraseñas fuertes y realizar copias de seguridad periódicas.

Si tienes alguna duda o problema durante el proceso, no dudes en consultar la documentación oficial de Plesk o contactar a tu proveedor de hosting. ¡Tu sitio web y tus visitantes te lo agradecerán!

[TIP] Después de activar HTTPS, monitorea tu sitio con herramientas como Google Search Console para asegurarte de que todo funcione correctamente y no haya errores de rastreo.