Activar SSL Let's Encrypt en Plesk: tutorial para principiantes

¡Hola! Soy tu técnico de soporte amigable. Hoy vamos a aprender juntos cómo activar un certificado SSL gratuito en Plesk usando Let's Encrypt. Esto es más fácil de lo que parece y, además, es fundamental para la seguridad Plesk de tu web y para mejorar tu posicionamiento en buscadores. Vamos paso a paso, como si lo hiciéramos juntos.

¿Por qué necesitas un certificado SSL en tu sitio?

Imagina que envías una carta por correo sin sobre. Cualquiera podría leerla, ¿verdad? Pues un sitio web sin SSL es exactamente eso: los datos que viajan entre tu servidor y el navegador del visitante van "en texto plano", sin protección. Con un certificado SSL (Secure Sockets Layer), activas el candado verde y el protocolo HTTPS, lo que cifra toda la información.

¿Por qué es tan importante?

Seguridad: Proteges datos sensibles como contraseñas, formularios o pagos.
Confianza: Los visitantes ven el candado y saben que tu sitio es seguro.
SEO: Google favorece los sitios con HTTPS, así que tu web puede subir posiciones.
Requisito para funcionalidades: Muchas aplicaciones (como WooCommerce o ciertos plugins) exigen HTTPS para funcionar.

Y lo mejor: con Let's Encrypt, una autoridad certificadora gratuita, puedes obtener un certificado SSL Plesk sin pagar ni un euro.

Requisitos previos antes de empezar

Antes de lanzarnos, asegurémonos de que todo está listo. No te preocupes, son pasos muy simples:

Acceso a Plesk: Necesitas las credenciales de administrador o de un usuario con permisos para gestionar certificados SSL. Normalmente accedes a través de https://tudominio.com:8443 o la IP de tu servidor seguida de :8443.
Dominio apuntando al servidor: El dominio para el que quieres el certificado debe estar configurado en Plesk y sus DNS deben apuntar correctamente a la IP de tu servidor. Si no, Let's Encrypt no podrá verificar la propiedad.
Puertos abiertos: Let's Encrypt necesita comunicarse con tu servidor a través de los puertos 80 (HTTP) y 443 (HTTPS). Asegúrate de que tu firewall o proveedor de hosting no los tenga bloqueados.
PHP instalado y funcionando: Plesk usa PHP para la verificación de Let's Encrypt. No te preocupes, suele venir por defecto.
Tiempo: El proceso completo dura apenas 2-3 minutos. ¡Sí, es rapidísimo!

[INFO] Si tu dominio tiene subdominios (ej: blog.tudominio.com), también puedes incluir varios en el mismo certificado. Let's Encrypt lo permite.

Paso a paso: Activar SSL gratuito en Plesk con Let's Encrypt

Vamos al grano. Sigue estos pasos al pie de la letra y en pocos minutos tendrás tu candado verde.

1. Accede a tu panel de Plesk

Abre tu navegador y escribe la dirección de tu panel. Normalmente es algo como:

https://tudominio.com:8443
O https://IP-de-tu-servidor:8443

Ingresa tu usuario y contraseña. Si es la primera vez, es posible que veas una advertencia de seguridad porque el panel aún no tiene SSL válido. No te preocupes, es normal. Haz clic en "Avanzado" y luego en "Continuar".

2. Localiza el dominio que quieres proteger

En el panel principal de Plesk, verás una lista de tus dominios (si tienes varios). Haz clic en el nombre del dominio que deseas asegurar.

[TIP] Si tienes muchos dominios, usa la barra de búsqueda en la parte superior para encontrarlo rápido.

3. Busca la sección de certificados SSL

Dentro del panel de tu dominio, desplázate hacia abajo hasta encontrar la sección "Certificados SSL/TLS". En algunas versiones de Plesk, puede estar dentro de "Alojamiento web" o "Seguridad". Búscala con calma.

4. Elige la opción de Let's Encrypt

Verás una lista de certificados disponibles o la opción de instalar uno nuevo. Haz clic en "Instalar un certificado SSL" o en el botón que diga "Let's Encrypt". En versiones recientes, Plesk te mostrará directamente un botón azul que dice "Instalar certificado Let's Encrypt".

5. Configura los detalles del certificado

Aparecerá un formulario. Rellénalo con cuidado:

Dirección de correo electrónico: Pon un correo válido. Let's Encrypt lo usará para notificaciones importantes, como la renovación del certificado (que es automática, pero siempre es bueno estar informado).
Nombre de dominio: Aquí verás tu dominio principal. Puedes añadir más dominios o subdominios separándolos con comas o en la casilla correspondiente. Por ejemplo: tudominio.com, www.tudominio.com, blog.tudominio.com.
Incluir www: Marca la casilla si quieres que el certificado cubra también www.tudominio.com. Es muy recomendable.
Renovación automática: Asegúrate de que esté activada. Let's Encrypt emite certificados por 90 días, pero Plesk los renueva automáticamente si marcas esta opción. ¡Olvídate de hacerlo manual!

6. Haz clic en "Instalar" y espera

Pulsa el botón de instalar. Plesk se pondrá a trabajar: se comunicará con los servidores de Let's Encrypt, verificará que el dominio te pertenece (comprobando que puedes recibir tráfico en los puertos 80/443) y generará el certificado. Todo esto toma entre 10 y 30 segundos.

Verás un mensaje de éxito como "El certificado se ha instalado correctamente". ¡Enhorabuena!

7. Verifica que todo funciona

Ahora, abre una nueva pestaña en tu navegador y escribe https://tudominio.com. Deberías ver el candado verde en la barra de direcciones. También puedes usar herramientas online como SSL Checker para asegurarte de que no haya errores.

[WARNING] Si ves un mensaje de "No seguro" o "Conexión no privada", puede ser que el certificado no se haya instalado bien, que el dominio no apunte correctamente o que haya una redirección incorrecta. No te asustes, es común. Vuelve a revisar los pasos o consulta la sección de solución de problemas al final.

¿Qué hacer si tienes problemas? (FAQ rápida)

Aquí van las dudas más comunes que resuelvo a diario. Léelas con atención, seguro que te ayudan.

¿Por qué veo "Conexión no privada" después de instalar?

Esto suele pasar por tres razones:

El certificado no se ha propagado: Espera unos minutos y recarga la página.
El dominio no apunta a tu servidor: Verifica los DNS. Si cambiaste la IP recientemente, puede tardar hasta 24 horas.
Estás usando HTTP en lugar de HTTPS: Asegúrate de escribir https:// al inicio. Si quieres que todos los visitantes vayan a HTTPS, puedes forzar la redirección desde Plesk (en la misma sección de SSL/TLS hay una opción).

¿Puedo usar Let's Encrypt para varios dominios en el mismo certificado?

¡Sí! En el paso 5, puedes añadir hasta 100 dominios o subdominios diferentes. Eso sí, todos deben estar alojados en el mismo servidor y apuntar a la misma IP. Esto se llama "certificado multidominio" o SAN.

¿El certificado se renueva solo?

Sí, si marcaste la opción de renovación automática en el paso 5. Plesk se encargará de renovarlo cada 90 días sin que tengas que hacer nada. Eso sí, asegúrate de que el servidor tenga conexión a internet y los puertos abiertos, o la renovación fallará.

¿Qué pasa si mi sitio usa un panel alternativo como Syspanel?

Si en lugar de Plesk usas Syspanel (antes conocido como HestiaCP), el proceso es similar pero accedes por el puerto 2106. En Syspanel, busca la sección "SSL" o "Let's Encrypt" dentro del dominio. En general, la mayoría de paneles modernos integran esta opción gratuita.

¿Let's Encrypt es seguro?

Totalmente. Es una autoridad certificadora sin ánimo de lucro respaldada por grandes empresas como Mozilla, Google y la Electronic Frontier Foundation. Millones de sitios la usan. Eso sí, ten en cuenta que solo ofrece validación de dominio (DV), no validación de empresa (OV o EV). Para la mayoría de sitios web, blogs y tiendas pequeñas es más que suficiente.

¿Puedo instalar un certificado SSL en un subdominio sin afectar al principal?

Sí, puedes instalar certificados independientes para cada subdominio. Pero es más eficiente usar un solo certificado que cubra todos (como vimos en el paso 5). Plesk te permite gestionar varios certificados si lo prefieres.

Consejos extra para mantener tu sitio seguro

Tener un certificado SSL Plesk es el primer paso, pero la seguridad no termina ahí. Aquí van algunos tips adicionales:

Forzar HTTPS: En la misma sección de SSL/TLS de Plesk, activa la opción "Redirigir todo el tráfico HTTP a HTTPS". Así, aunque alguien escriba http://, será redirigido automáticamente a la versión segura.
Mantén Plesk actualizado: Las actualizaciones incluyen parches de seguridad. Revisa cada cierto tiempo que tu panel esté en la última versión.
Usa contraseñas fuertes: Tanto para el acceso a Plesk como para los usuarios de tu web. Un certificado SSL no sirve de nada si alguien accede a tu panel con una contraseña débil.
Activa el firewall: Plesk trae un firewall integrado (como ModSecurity). Actívalo desde "Herramientas y ajustes" > "Firewall".
Haz copias de seguridad: Antes de hacer cambios importantes (como instalar un certificado), programa copias automáticas. En Plesk puedes hacerlo fácilmente desde "Herramientas y ajustes" > "Administrador de copias de seguridad".

Conclusión: Ya tienes tu sitio seguro y gratis

En menos de 5 minutos has logrado activar un certificado SSL gratuito en Plesk con Let's Encrypt. Ahora tu web es más segura, más confiable y mejor valorada por Google. Recuerda que el proceso es automático, así que no tendrás que preocuparte por renovaciones.

Si en algún momento tienes dudas, vuelve a esta guía o contacta con tu soporte técnico. Y si usas Syspanel (puerto 2106), el procedimiento es muy similar, solo cambia la interfaz.

¡Disfruta de tu nuevo candado verde! Y recuerda: la seguridad Plesk empieza con un simple clic.