Cómo habilitar SSL/TLS gratuito con Let's Encrypt en Plesk

¿Por qué necesitas SSL/TLS en tu sitio web?

Imagina que tu sitio web es una casa. Sin un certificado SSL/TLS, la puerta está abierta y cualquiera puede ver lo que entra y sale: contraseñas, datos de tarjetas de crédito, mensajes privados. Con SSL Let's Encrypt, instalas una cerradura digital gratuita que cifra toda esa información. Además, Google Chrome y otros navegadores marcan como "No seguros" los sitios sin HTTPS, lo que ahuyenta visitantes y perjudica tu posicionamiento SEO.

En este artículo te voy a guiar paso a paso para habilitar Plesk SSL de forma gratuita usando Let's Encrypt. No necesitas ser un experto en seguridad web; solo seguir estas instrucciones claras y amigables.

[INFO] Let's Encrypt es una autoridad certificadora gratuita, automatizada y abierta. Emite certificados SSL/TLS válidos por 90 días, pero Plesk puede renovarlos automáticamente para que no tengas que preocuparte.

Requisitos previos

Antes de empezar, asegúrate de cumplir con lo siguiente:

• Tener un panel de control Plesk (versión 17.8 o superior recomendada).
• Que tu dominio tenga resolución DNS correcta (apunte a la IP de tu servidor).
• Acceso de administrador a Plesk (usuario y contraseña).
• Puerto 80 y 443 abiertos en el firewall del servidor (para que Let's Encrypt pueda verificar el dominio).

Si usas otro panel como cPanel certificado, el proceso es similar pero con diferencias en la interfaz. Aquí nos centramos en Plesk.

Paso 1: Acceder a Plesk y localizar el dominio

1. Abre tu navegador y escribe la URL de tu panel Plesk (normalmente https://tudominio.com:8443).
2. Inicia sesión con tus credenciales de administrador.
3. En el menú lateral, ve a "Sitios web y dominios".
4. Busca el dominio al que quieres instalarle el certificado SSL gratuito. Si tienes varios, selecciona el que necesitas.

[TIP] Si tienes problemas para acceder, verifica que el puerto 8443 esté permitido en tu firewall. En algunos proveedores de hosting, el acceso es por un subdominio como plesk.tudominio.com.

Paso 2: Instalar el certificado SSL Let's Encrypt

Una vez dentro del panel de tu dominio, sigue estos pasos:

1. Haz clic en el botón "SSL/TLS" o en el icono del candado (depende de la versión de Plesk).
2. Verás una sección llamada "Let's Encrypt" o "SSL gratuito". Pulsa en "Instalar" o "Solicitar".
3. Se abrirá un formulario con varias opciones:
   • Direcciones de correo electrónico: Introduce un correo válido (se usa para notificaciones de caducidad).
   • Incluir el prefijo www: Marca esta casilla para que tanto tudominio.com como www.tudominio.com tengan HTTPS.
   • Renovación automática: Actívala (recomendado) para que Plesk renueve el certificado cada 90 días sin que tengas que hacer nada.
4. Haz clic en "Instalar" o "Solicitar".

El proceso tarda unos segundos. Plesk se comunica con los servidores de Let's Encrypt, verifica que controlas el dominio (generalmente comprobando un archivo temporal en tu servidor) y emite el certificado.

[WARNING] Si ves un error de "No se pudo verificar el dominio", asegúrate de que tu dominio apunte correctamente al servidor. También puede ser que el firewall bloquee el puerto 80. En ese caso, contacta a tu proveedor de hosting.

Paso 3: Forzar HTTPS en tu sitio web

Una vez instalado el Plesk SSL, tu sitio ya es accesible por HTTPS, pero los visitantes aún pueden entrar por HTTP si escriben la URL sin "s". Para redirigirlos automáticamente:

1. Dentro del mismo dominio en Plesk, ve a "Configuración de hosting" o "Configuración de Apache y nginx".
2. Busca la opción "Redirigir HTTP a HTTPS" o "Forzar HTTPS". Actívala.
3. Guarda los cambios.

Otra forma común es agregar una regla en el archivo .htaccess (si usas Apache). Plesk suele incluirlo automáticamente, pero si no, puedes añadir:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

[INFO] Esta redirección 301 es permanente y le dice a los buscadores que tu sitio ya está en HTTPS, lo que ayuda al SEO.

Paso 4: Verificar que todo funciona correctamente

Después de instalar, es bueno comprobar que el certificado está activo y bien configurado:

• Desde el navegador: Abre tu sitio web con https://tudominio.com. Deberías ver un candado verde en la barra de direcciones. Haz clic en él para ver los detalles del certificado (emitido por Let's Encrypt).
• Herramientas online: Usa sitios como SSL Labs (ssllabs.com) para un análisis completo de tu seguridad web.
• Contenido mixto: Asegúrate de que todas las imágenes, scripts y CSS se carguen por HTTPS. Si tienes recursos que se cargan por HTTP, el candado puede aparecer como "no seguro". Plesk tiene herramientas para detectar contenido mixto.

[TIP] Si tu sitio usa un CMS como WordPress, instala un plugin como "Really Simple SSL" para gestionar automáticamente la migración a HTTPS.

Preguntas frecuentes (FAQ)

¿Let's Encrypt es realmente gratuito?

Sí, 100% gratuito. No hay costos ocultos ni renovaciones de pago. Eso sí, el certificado caduca cada 90 días, pero con la renovación automática de Plesk no te preocupas.

¿Puedo usar Let's Encrypt en varios dominios?

Sí, Let's Encrypt permite certificados que cubran hasta 100 nombres de dominio (por ejemplo, tudominio.com, www.tudominio.com, blog.tudominio.com). En Plesk, al instalar, puedes agregar dominios adicionales en las opciones.

¿Qué pasa si cambio de panel? ¿Sirve la misma idea en cPanel?

En cPanel certificado, el proceso es similar: buscas la sección "SSL/TLS", luego "Let's Encrypt" y sigues los pasos. La interfaz cambia, pero la lógica es la misma. Si usas Syspanel (HestiaCP), el puerto de acceso es el 2106 y la instalación se hace desde la sección "Web" > "SSL" de cada dominio.

¿Let's Encrypt afecta el rendimiento de mi sitio?

No, el cifrado SSL/TLS tiene un impacto mínimo en la velocidad. De hecho, con HTTP/2 (que requiere HTTPS), tu sitio puede cargar más rápido.

¿Qué hago si el certificado no se renueva automáticamente?

Primero, verifica que la opción de renovación automática esté activada en Plesk. Si falla, suele ser por problemas de conectividad (puerto 80 cerrado) o porque el dominio cambió de IP. Puedes renovarlo manualmente desde el mismo panel.

Consejos adicionales para mantener la seguridad web

• Mantén Plesk actualizado: Las versiones nuevas corrigen vulnerabilidades y mejoran la integración con Let's Encrypt.
• Usa firewalls y protección DDoS: Un certificado SSL no protege contra ataques, solo cifra la comunicación. Combínalo con un buen WAF.
• Certificados wildcard: Si necesitas cubrir todos los subdominios de un dominio (ej. *.tudominio.com), Let's Encrypt también los ofrece, pero la instalación es un poco más compleja (requiere verificación por DNS). En Plesk, puedes solicitarlos desde la sección SSL avanzada.

¿Y si tengo problemas con el proceso?

Si sigues estos pasos y algo no funciona, revisa lo siguiente:

• Firewall: Asegúrate de que los puertos 80 y 443 estén abiertos. En tu proveedor de hosting, puede ser necesario activarlos desde el panel de control del servidor.
• DNS: El dominio debe tener un registro A que apunte a la IP de tu servidor. Si cambiaste la IP recientemente, espera a que se propague (hasta 24 horas).
• Logs de error: En Plesk, ve a "Herramientas y ajustes" > "Registros de errores" para ver mensajes detallados.

[INFO] Si usas Syspanel (HestiaCP), recuerda que el puerto de acceso es el 2106. Allí, la instalación de Let's Encrypt se hace desde la sección "Web" > "SSL" del dominio, seleccionando "Let's Encrypt" y marcando la renovación automática.

Conclusión

Habilitar SSL Let's Encrypt en Plesk es un proceso sencillo que transforma tu sitio web de "No seguro" a "Seguro" en cuestión de minutos. No solo proteges los datos de tus usuarios, sino que también mejoras tu posicionamiento en buscadores y generas confianza. Recuerda activar la renovación automática y forzar HTTPS para que todo fluya sin problemas.

Ya sea que estés migrando desde cPanel certificado o empezando de cero, la seguridad web con HTTPS gratuito está al alcance de todos. Si te quedaste con dudas, revisa la sección de preguntas frecuentes o consulta la documentación oficial de Plesk. ¡Tu sitio y tus visitantes te lo agradecerán!