Habilitar SSL gratuito en Plesk paso a paso | Ciberseguridad

¿Por qué necesitas un certificado SSL y qué es Let’s Encrypt?

Antes de ponernos manos a la obra, vamos a entender por qué es tan importante tener un certificado SSL en tu sitio web. Cuando instalas un certificado SSL (Secure Sockets Layer), la comunicación entre el navegador de tus visitantes y tu servidor se cifra. Esto significa que datos como contraseñas, números de tarjetas o información personal viajan de forma segura, evitando que terceros malintencionados los intercepten.

Además, los navegadores modernos como Chrome o Firefox marcan los sitios sin SSL como “No seguros”, lo que ahuyenta a los usuarios y perjudica tu posicionamiento en Google. De hecho, el SEO valora positivamente que tu web cargue con HTTPS.

Let’s Encrypt es una autoridad de certificación gratuita, automatizada y abierta. Gracias a ella, puedes obtener un certificado SSL gratuito sin necesidad de pagar suscripciones anuales. Lo mejor es que, si usas Plesk como panel de control de hosting, el proceso es muy sencillo y se renueva automáticamente.

En este artículo te guiaré paso a paso para habilitar SSL Plesk mediante Let’s Encrypt Plesk, y así reforzar la seguridad en Plesk de tu sitio web.

Requisitos previos

Asegúrate de cumplir con lo siguiente antes de comenzar:

Tener acceso al panel de control Plesk (normalmente se accede mediante https://tudominio.com:8443 o la IP de tu servidor).
Que tu dominio esté correctamente apuntando a los servidores de hosting (es decir, que resuelva bien en DNS).
Que el sitio web esté publicando contenido (aunque sea una página de bienvenida).
Que el puerto 80 (HTTP) y 443 (HTTPS) estén abiertos en tu firewall.

[INFO] Si usas un hosting compartido, lo más probable es que tu proveedor ya tenga Plesk instalado y estos puertos estén abiertos. En servidores VPS o dedicados, verifica la configuración del firewall.

Paso 1: Accede a Plesk y selecciona tu dominio

Inicia sesión en tu panel de Plesk con tu usuario y contraseña.
En el panel principal, verás la lista de tus dominios y subdominios.
Haz clic en el nombre del dominio para el cual quieres instalar el certificado SSL.

[TIP] Si tienes varios sitios, repite el proceso para cada dominio o subdominio que necesite HTTPS.

Paso 2: Busca la sección de certificados SSL

Una vez dentro del dominio, verás un menú lateral o una serie de iconos. Busca la opción que dice “Certificados SSL/TLS” o “SSL/TLS Certificates”. En algunas versiones de Plesk puede estar dentro de la pestaña “Seguridad”.

Haz clic en esa opción. Se abrirá una pantalla donde podrás gestionar los certificados existentes o añadir uno nuevo.

Paso 3: Instala Let’s Encrypt directamente desde Plesk

Plesk incluye una integración nativa con Let’s Encrypt, por lo que no necesitas instalar nada adicional.

Dentro de la sección de certificados SSL, busca un botón o enlace que diga “Añadir certificado SSL” o “Instalar Let’s Encrypt”.
Haz clic en “Instalar Let’s Encrypt”. Se abrirá un formulario con varias opciones.

Configuración básica del certificado

Dirección de correo electrónico: Introduce un correo válido. Let’s Encrypt lo usará para notificaciones importantes (por ejemplo, si el certificado no puede renovarse). Recomiendo usar el correo del administrador del sitio.
Incluir los subdominios www: Marca esta casilla si quieres que el certificado cubra también www.tudominio.com. Es muy recomendable para evitar errores de contenido mixto.
Protege el directorio raíz con SSL: Esta opción suele estar marcada por defecto y es la que queremos.

[WARNING] No desmarques la opción que dice “Usar SSL/TLS para el dominio principal” a menos que tengas motivos muy concretos. De lo contrario, el sitio no se servirá con HTTPS.

Haz clic en “Instalar” o “Obtener”. Plesk se comunicará con los servidores de Let’s Encrypt y en pocos segundos (a veces hasta un minuto) el certificado estará instalado.

Paso 4: Verifica que el certificado se haya instalado correctamente

Una vez finalizado el proceso, verás un mensaje de éxito. Para confirmar que todo funciona:

Vuelve a la sección de “Certificados SSL/TLS”. Deberías ver el nuevo certificado listado, con su fecha de expiración (normalmente 90 días).
Abre una nueva pestaña en tu navegador y escribe https://tudominio.com. Debes ver el candado verde en la barra de direcciones.
Haz clic en el candado y luego en “La conexión es segura” para ver los detalles del certificado. Debe aparecer “Emitido por: Let’s Encrypt”.

[INFO] Let’s Encrypt emite certificados con validez de 90 días, pero Plesk los renueva automáticamente. No necesitas preocuparte, aunque es bueno comprobar de vez en cuando que la renovación automática está activa.

Paso 5: Configura la renovación automática (opcional pero muy recomendable)

Plesk suele activar la renovación automática por defecto, pero nunca está de más verificarlo.

En la misma sección de “Certificados SSL/TLS”, busca el certificado de Let’s Encrypt que acabas de instalar.
Haz clic en el icono de ajustes o en el nombre del certificado.
Busca la opción “Renovación automática” y asegúrate de que esté activada (generalmente viene marcada por defecto).

Si no lo está, actívala. Así olvidarás por completo el mantenimiento del SSL.

Solución de problemas comunes

A veces pueden surgir pequeños inconvenientes. Aquí tienes los más frecuentes y cómo resolverlos:

Error: “No se pudo validar el dominio”

Esto ocurre cuando Let’s Encrypt no puede comprobar que realmente eres el dueño del dominio. Las causas más comunes son:

El dominio no resuelve correctamente (DNS mal configurado).
El sitio web no está accesible vía HTTP (puerto 80 cerrado o redirección incorrecta).
Hay un firewall o CDN (como Cloudflare) que bloquea la verificación.

Solución: Revisa que tu dominio apunte a la IP correcta y que el sitio cargue sin problemas en http://tudominio.com. Si usas Cloudflare, pon el DNS en modo “Solo DNS” (naranja apagado) durante la instalación.

Error: “El certificado ya está instalado”

Si intentas instalar Let’s Encrypt en un dominio que ya tiene un certificado (de pago o de otra CA), Plesk te dará un aviso. Puedes sobrescribirlo sin problema, ya que Let’sc Encrypt es gratuito y funciona igual de bien.

El sitio carga con HTTP en lugar de HTTPS

Puede que tengas que forzar la redirección. En Plesk, dentro de la configuración del dominio, busca la opción “Redirección HTTP a HTTPS” o “Forzar HTTPS”. Actívala y guarda los cambios.

[TIP] Si después de activar la redirección ves errores de “contenido mixto” (imágenes o scripts que aún se cargan con HTTP), revisa tu web y cambia las URLs internas a HTTPS. También puedes usar un plugin si tu sitio es WordPress.

Preguntas frecuentes (FAQ)

¿Let’s Encrypt es realmente gratuito?

Sí, completamente. No hay costes ocultos ni necesidad de pagar después. Los certificados se renuevan cada 90 días de forma automática.

¿Puedo usar Let’s Encrypt en un sitio con comercio electrónico?

Sí, es seguro. Let’s Encrypt proporciona el mismo nivel de cifrado que los certificados de pago. Sin embargo, algunas pasarelas de pago pueden exigir certificados con validación extendida (EV). En ese caso, necesitarías un certificado de pago, pero para la mayoría de tiendas online, Let’s Encrypt es suficiente.

¿Qué pasa si mi sitio tiene muchos subdominios?

Let’s Encrypt permite incluir hasta 100 nombres de dominio o subdominios en un solo certificado. En Plesk, puedes marcar la opción “Incluir subdominios” al instalarlo.

¿Cómo sé si mi certificado se renovó correctamente?

Puedes comprobarlo manualmente entrando a Plesk y viendo la fecha de expiración. Si la renovación automática falla, recibirás un correo en la dirección que configuraste. También puedes forzar una renovación manual desde la misma sección.

¿Afecta el SSL al rendimiento de mi web?

El impacto es mínimo. El cifrado y descifrado de datos apenas consume recursos en servidores modernos. Además, el SEO y la confianza del usuario que ganas compensan con creces.

Conclusión

Habilitar un certificado SSL gratuito con Let’s Encrypt Plesk es uno de los pasos más importantes para garantizar la seguridad en Plesk de tu sitio web. Como has visto, el proceso es rápido, no requiere conocimientos técnicos avanzados y, una vez configurado, se mantiene solo gracias a la renovación automática.

Ahora tu web no solo será más segura, sino que también transmitirá profesionalismo y confianza a tus visitantes. Además, Google te lo agradecerá con un mejor posicionamiento.

Si te ha quedado alguna duda, revisa la sección de preguntas frecuentes o consulta la documentación oficial de Plesk. ¡Tu sitio ya está listo para navegar con HTTPS!

[TIP] Recuerda que, si en algún momento migras tu web a otro panel como Syspanel (accesible por el puerto 2106), el proceso para instalar Let’s Encrypt es muy similar. Solo cambia la interfaz, pero la lógica es la misma: verificar el dominio y obtener el certificado.