Configurar SSL/TLS gratuito en Plesk (Let's Encrypt)

¿Qué es SSL/TLS y por qué necesitas activarlo en tu Plesk?

Cuando un visitante entra a tu web, los datos viajan desde su navegador hasta tu servidor. Sin un certificado SSL/TLS, esa información viaja en "texto plano", lo que significa que un tercero con las herramientas adecuadas podría interceptarla y leerla. Esto es especialmente grave si tu sitio maneja formularios de contacto, inicios de sesión o pagos.

Activar un certificado SSL (Secure Sockets Layer) o su sucesor TLS (Transport Layer Security) cifra esa conexión. El candado que aparece en la barra del navegador y el prefijo "https://" son la señal visual de que tu sitio es seguro. Además, desde hace años, Google penaliza en sus resultados de búsqueda a los sitios que no usan HTTPS, así que esto también afecta directamente a tu posicionamiento SEO.

La buena noticia es que no necesitas gastar ni un solo euro en un certificado de pago. Let's Encrypt es una autoridad de certificación gratuita, automatizada y abierta, y Plesk la integra de forma nativa. En este artículo te voy a explicar, paso a paso y sin tecnicismos, cómo configurar SSL/TLS gratuito en Plesk usando Let's Encrypt. Al final, tendrás tu web funcionando con HTTPS y el candado verde.

Requisitos previos antes de configurar Let's Encrypt en Plesk

Antes de lanzarnos a los pasos, hay una serie de condiciones que deben cumplirse. Si no las tienes, el proceso fallará o el certificado no se renovará correctamente.

1. Tu dominio debe apuntar al servidor

Let's Encrypt necesita verificar que tú controlas el dominio. Para ello, Plesk realiza una comprobación HTTP o DNS. Esto significa que tu dominio (por ejemplo, www.tudominio.com) debe estar resolviendo a la IP de tu servidor Plesk. Si acabas de registrar el dominio, espera unas horas a que el DNS se propague.

2. El sitio web debe estar activo y accesible

Plesk intentará conectarse a tu web a través del puerto 80 (HTTP) para colocar un archivo de verificación temporal. Si tu web está en mantenimiento, o si tienes un firewall que bloquea ese puerto, la validación fallará.

3. No debe existir un certificado previo conflictivo

Si ya tienes un certificado SSL instalado (de pago o de otra autoridad), no pasa nada, Plesk lo reemplazará. Pero si tienes una configuración manual muy personalizada, puede haber conflictos. En la mayoría de los casos, Plesk gestiona esto de forma transparente.

4. Acceso al panel de control

Necesitas tener credenciales de administrador o de propietario del plan de hosting en Plesk. Si no las tienes, contacta con tu proveedor de hosting.

[INFO] Este artículo está pensado para la versión de Plesk Obsidian (la más reciente). Si usas una versión anterior, los pasos son muy similares, pero la ubicación de algunos botones puede variar ligeramente.

Paso a paso: Activar SSL Plesk con Let's Encrypt

Ahora sí, vamos al meollo del asunto. Sigue estos pasos con calma y verás que en menos de cinco minutos tienes el certificado instalado.

Paso 1: Accede al panel de Plesk

Abre tu navegador y escribe la URL de acceso a Plesk. Normalmente es algo como https://tu-servidor:8443 o https://tu-dominio.com:8443. Introduce tu usuario y contraseña.

Paso 2: Localiza tu dominio en el panel

En el panel principal, verás una lista de todos los dominios y subdominios alojados. Haz clic en el nombre del dominio para el que quieres activar el SSL. Se abrirá la página de gestión de ese sitio web.

Paso 3: Accede a la sección de Certificados SSL/TLS

Dentro de la página de tu dominio, busca en el menú lateral izquierdo la opción que dice "Certificados SSL/TLS" (o "SSL/TLS Certificates" si lo tienes en inglés). Haz clic ahí.

Paso 4: Elige la opción "Let's Encrypt"

Verás una tabla con los certificados existentes (si los hay) y un botón que dice "Instalar" o "Agregar". Busca específicamente el botón que dice "Let's Encrypt". En algunas versiones, aparece directamente un botón azul que dice "Instalar Let's Encrypt". Haz clic en él.

Paso 5: Configura los detalles del certificado

Se abrirá un formulario. Aquí es donde debes prestar atención. Los campos más importantes son:

• Nombre del certificado: Ponle un nombre descriptivo, por ejemplo, "SSL gratuito para mi dominio principal".
• Dominios: Asegúrate de que aparezca tu dominio principal (ej. tudominio.com) y el subdominio www (ej. www.tudominio.com). Plesk suele rellenar esto automáticamente, pero verifica que ambos estén marcados.
• Correo electrónico: Introduce una dirección de correo válida. Let's Encrypt la usará para enviarte avisos de renovación (aunque Plesk lo hace automáticamente, es buena práctica tenerla).
• Opciones de seguridad: Aquí verás casillas de verificación. Te recomiendo marcar "Activar la renovación automática" y "Agregar el certificado al dominio". La primera es fundamental para que no tengas que volver a hacer esto manualmente cada 90 días.

[TIP] Si tu hosting maneja varios subdominios (ej. blog.tudominio.com, tienda.tudominio.com), puedes añadirlos en el campo de dominios. Let's Encrypt permite hasta 100 dominios por certificado. Eso sí, todos deben estar alojados en el mismo servidor.

Paso 6: Haz clic en "Instalar" o "Solicitar"

Una vez hayas rellenado el formulario, busca el botón que dice "Instalar" o "Solicitar" (depende de la versión). Plesk se comunicará con los servidores de Let's Encrypt, realizará la verificación y, en cuestión de segundos, instalará el certificado.

Paso 7: Activar la redirección HTTPS (Opcional pero muy recomendable)

Una vez tienes el certificado instalado, tu web ya es accesible vía HTTPS, pero los visitantes que escriban http://tudominio.com seguirán viendo la versión no segura. Para forzar la redirección automática a HTTPS, sigue estos pasos:

1. Vuelve a la página principal de tu dominio en Plesk.
2. Busca la sección "Hosting y DNS" o directamente "Redirecciones".
3. Si usas la herramienta de redirecciones, crea una que vaya de http:// a https://.
4. La forma más limpia es modificar el archivo .htaccess (si usas Apache). Plesk te permite hacerlo desde el Administrador de archivos. Añade este código al inicio del archivo:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

Esta regla redirige todo el tráfico HTTP a HTTPS de forma permanente (código 301), lo cual es perfecto para el SEO, ya que evita contenido duplicado.

[WARNING] Si usas Nginx como servidor web, el método del .htaccess no funcionará. En ese caso, deberás editar la configuración del dominio en Plesk. Ve a "Hosting y DNS" > "Apache y nginx" y añade la regla de redirección en la sección de directivas de nginx. Si no te sientes cómodo, contacta con tu soporte técnico.

Renovación automática: La clave para no preocuparte

Una de las grandes ventajas de Let's Encrypt es que los certificados tienen una validez de solo 90 días. Esto es intencional, para forzar la automatización y reducir el riesgo de compromiso. Plesk, por defecto, configura una tarea cron que intenta renovar el certificado automáticamente cuando faltan 30 días para que caduque.

Para comprobar que la renovación automática está activa, ve a la sección de "Certificados SSL/TLS" y busca el certificado que acabas de instalar. Deberías ver un icono o un texto que indique "Renovación automática activada". Si no es así, usa el botón de editar y actívala.

[INFO] Aunque Plesk automatiza todo, es buena práctica revisar una vez al mes que tu certificado sigue vigente. Puedes hacerlo desde la propia sección de certificados o usando herramientas online como SSL Labs.

Solución de problemas comunes al configurar SSL Plesk

A veces las cosas no salen a la primera. Aquí tienes los fallos más habituales y cómo solucionarlos.

Error: "No se pudo completar la validación"

Este es el error más común. Significa que Let's Encrypt no pudo verificar que controlas el dominio. Las causas suelen ser:

• El dominio no apunta a este servidor: Verifica los registros DNS. Deben existir registros A que apunten a la IP de tu servidor. Si usas subdominios, también deben tener sus registros.
• El sitio está caído: Accede a http://tudominio.com (sin HTTPS) y comprueba que carga. Si ves un error, ese es el problema.
• Firewall: Asegúrate de que el puerto 80 está abierto. Plesk usa este puerto para la validación HTTP.

Error: "El certificado se instaló pero el navegador muestra un error"

Esto suele pasar cuando el sitio carga recursos mixtos. Es decir, tu web está en HTTPS, pero algunas imágenes, scripts o enlaces internos siguen apuntando a URLs con http://. Los navegadores modernos bloquean estos recursos mixtos, mostrando un error o un candado roto.

Solución: Revisa el código de tu web y asegúrate de que todos los enlaces usen rutas relativas o apunten a https://. Si usas WordPress, puedes instalar un plugin como "Really Simple SSL" que te ayuda a corregir esto de forma automática.

Problema con la redirección en bucle (Too Many Redirects)

Si al activar la redirección HTTPS tu web entra en un bucle infinito, es porque tienes una regla de redirección duplicada. Por ejemplo, si has configurado la redirección en el .htaccess y también en el panel de Plesk, o si tu CMS (WordPress, Joomla, etc.) ya tiene su propia redirección.

Solución: Desactiva todas las redirecciones y vuelve a activarlas una a una, comprobando después de cada una. Lo más limpio es tener una sola regla de redirección.

Preguntas frecuentes (FAQ) sobre Let's Encrypt en Plesk

¿Es realmente gratuito o tiene truco?

Es 100% gratuito. Let's Encrypt es una organización sin ánimo de lucro respaldada por grandes empresas como Mozilla, Cisco y Facebook. Su objetivo es cifrar toda la web. No hay costes ocultos ni límites de uso razonables.

¿Puedo usar Let's Encrypt para un sitio de comercio electrónico?

Sí, puedes. El nivel de cifrado es el mismo que el de un certificado de pago (256 bits). Sin embargo, para tiendas online muy grandes, a veces se recomienda un certificado de validación extendida (EV), que muestra el nombre de la empresa en la barra de direcciones. Pero para la gran mayoría de negocios, Let's Encrypt es más que suficiente.

¿Qué pasa si mi dominio usa un subdominio como "www"?

Plesk te permite incluir tanto el dominio raíz como el subdominio www en el mismo certificado. De hecho, es lo que recomiendo hacer. Así, tanto tudominio.com como www.tudominio.com tendrán el candado de seguridad.

¿Y si tengo varios dominios en el mismo Plesk?

Puedes instalar un certificado gratuito para cada dominio de forma independiente. Solo tienes que repetir el proceso para cada uno. No hay límite en el número de certificados gratuitos que puedes tener.

¿Let's Encrypt afecta al rendimiento de mi web?

El cifrado y descifrado de datos requiere un pequeño consumo de CPU, pero es insignificante en los servidores modernos. El beneficio en confianza y SEO supera con creces ese mínimo coste.

¿Qué es Syspanel y tiene relación con esto?

Syspanel (antes conocido como HestiaCP) es otro panel de control de hosting, similar a Plesk pero con una interfaz diferente. Si algún día usas Syspanel, la configuración de SSL es similar, pero el acceso se realiza a través del puerto 2106 (por ejemplo, https://tu-servidor:2106). No es el caso de este artículo, pero es bueno que lo sepas por si algún cliente o amigo te lo menciona.

Conclusión: Tu web segura y optimizada para SEO en minutos

Configurar SSL/TLS gratuito en Plesk con Let's Encrypt es un proceso rápido, sencillo y que no requiere conocimientos técnicos profundos. Los beneficios son inmediatos:

• Seguridad para tus visitantes: Sus datos viajan cifrados.
• Mejora en el posicionamiento SEO: Google prefiere sitios con HTTPS.
• Confianza y credibilidad: El candado verde transmite profesionalidad.
• Ahorro económico: No necesitas pagar por certificados de pago.

Anímate a hacerlo ahora mismo. Si has seguido los pasos de esta guía, tu web debería estar funcionando con HTTPS en este momento. Si te ha surgido alguna duda o algún paso no te ha funcionado, revisa la sección de solución de problemas o contacta con tu proveedor de hosting. La seguridad de tu web y la de tus usuarios lo agradecerán.