Activar SSL gratis en Plesk con Let's Encrypt (paso a paso)

¿Qué es SSL/TLS y por qué tu web lo necesita?

Antes de ponernos manos a la obra, vamos a entender qué estamos activando. SSL (Secure Sockets Layer) y TLS (Transport Layer Security) son protocolos de seguridad que cifran la conexión entre el navegador de tus visitantes y tu servidor web.

Piensa en ello como un sobre sellado para tu correo: sin él, cualquiera que intercepte la carta puede leerla. Con él, solo el destinatario puede abrirla.

Activar HTTPS en tu sitio web es fundamental por tres razones clave:

1. Seguridad para tus visitantes: Los datos que se envían (contraseñas, datos de tarjetas, información personal) viajan cifrados y no pueden ser leídos por terceros.

2. Confianza y credibilidad: El candado verde en la barra del navegador y el "https://" en la URL generan confianza. Los usuarios son cada vez más conscientes de estos detalles y desconfían de los sitios sin cifrado.

3. Posicionamiento SEO: Google y otros buscadores penalizan los sitios sin HTTPS. Activar SSL es un factor de ranking que puede mejorar tu posicionamiento en los resultados de búsqueda.

La buena noticia es que, gracias a Let's Encrypt, puedes obtener un certificado SSL/TLS gratuito directamente desde tu panel de control Plesk, sin necesidad de conocimientos técnicos avanzados ni de pagar nada.

Requisitos previos: ¿Qué necesito antes de empezar?

Antes de activar el certificado, asegúrate de cumplir con estos requisitos:

Acceso a Plesk: Necesitas las credenciales de administrador o de un usuario con permisos suficientes sobre el dominio que quieres proteger.
Dominio apuntando al servidor: El dominio para el que quieres el certificado debe estar resolviendo correctamente a tu servidor donde está instalado Plesk. Es decir, el registro A (o AAAA para IPv6) debe apuntar a la IP de tu servidor.
Puertos abiertos: El servidor debe tener abiertos los puertos 80 (HTTP) y 443 (HTTPS) en el firewall para que Let's Encrypt pueda validar el dominio y el tráfico cifrado pueda fluir.
Un sitio web funcional: Idealmente, tu sitio web debe estar ya accesible por HTTP en ese dominio.

Si cumples con todo esto, estás listo para el siguiente paso.

Guía paso a paso para activar SSL/TLS gratuito en Plesk

Este es el proceso, explicado de forma sencilla y con capturas mentales para que no te pierdas.

Paso 1: Accede a tu panel de Plesk

Abre tu navegador y escribe la URL de tu panel de control Plesk. Normalmente suele ser algo como https://tu-servidor:8443 o https://tu-dominio.com:8443.

Introduce tu nombre de usuario y contraseña y haz clic en Iniciar sesión.

Paso 2: Encuentra el dominio que quieres proteger

Una vez dentro de Plesk, verás un listado con todos tus dominios y subdominios. Busca el dominio al que quieres instalar el certificado SSL y haz clic en él para entrar en su panel de configuración.

Paso 3: Accede a la sección de Certificados SSL/TLS

Dentro del panel del dominio, busca en la barra lateral izquierda la sección que se llama "Certificados SSL/TLS". Haz clic en ella.

Paso 4: Añade un nuevo certificado de Let's Encrypt

Verás una lista de certificados existentes (probablemente vacía si nunca has añadido uno). Arriba a la derecha verás un botón "Añadir SSL/TLS" o "Instalar certificado". Haz clic en él.

Se abrirá un menú desplegable con varias opciones. Selecciona "Let's Encrypt". Esta es la opción para obtener un certificado gratuito.

Paso 5: Configura los detalles del certificado

Ahora verás un formulario con varias casillas. Te explico las más importantes:

Nombre del certificado: Ponle un nombre descriptivo, por ejemplo, Certificado_Let'sEncrypt_MiWeb.
Dominios: Aquí debería aparecer tu dominio principal ya seleccionado. Puedes añadir subdominios (como www.tudominio.com o blog.tudominio.com) si quieres que también estén cubiertos por el mismo certificado. Es muy recomendable incluir tanto tudominio.com como www.tudominio.com para que no haya errores de seguridad en ninguna de las dos versiones.
Correo electrónico: Introduce una dirección de correo válida. Se usará para notificaciones de caducidad del certificado y avisos importantes.
Opciones de seguridad: Deja las opciones por defecto, a menos que sepas lo que haces. La opción de "Renovación automática" es muy recomendable para no tener que preocuparte por la caducidad cada 90 días.

Paso 6: Instala el certificado

Una vez hayas rellenado los campos, busca el botón "Instalar" o "Activar" y haz clic en él.

Plesk se comunicará con los servidores de Let's Encrypt, verificará que el dominio es tuyo (normalmente mediante una comprobación HTTP o DNS) y, si todo es correcto, en unos segundos tendrás el certificado instalado y activo.

Configuración adicional: Redirigir HTTP a HTTPS

Instalar el certificado es el primer paso, pero para que todos tus visitantes usen la versión segura, debes configurar una redirección automática de HTTP a HTTPS.

Esto significa que si alguien escribe http://tudominio.com, será redirigido automáticamente a https://tudominio.com.

¿Cómo hacerlo en Plesk?

Dentro del panel de tu dominio, busca la sección "Hosting y DNS" y haz clic en "Configuración de Hosting".
Busca la opción que se llama "Redirección permanente (301)" o "Redirigir HTTP a HTTPS".
Selecciona la opción que te permita redirigir a la versión HTTPS.
Guarda los cambios.

A partir de este momento, todo el tráfico de tu sitio web se servirá de forma segura.

Solución de problemas comunes (FAQ)

Aquí te dejo algunas de las preguntas más frecuentes que nos llegan al soporte técnico sobre este proceso.

¿Cuánto dura el certificado de Let's Encrypt?

Los certificados de Let's Encrypt tienen una validez de 90 días. Sin embargo, Plesk tiene una función de renovación automática que deberías activar. En la sección de "Certificados SSL/TLS", puedes programar la renovación automática para que se haga de forma periódica sin que tengas que intervenir.

[WARNING] Si no activas la renovación automática, deberás renovar el certificado manualmente cada 3 meses. Si se caduca, los navegadores mostrarán un error de seguridad a tus visitantes.

¿Por qué me da error de "dominio no verificado"?

Este error es común y suele deberse a una de estas razones:

El dominio no apunta a este servidor: Verifica que la IP de tu servidor Plesk coincide con la IP a la que apunta tu dominio.
El puerto 80 está cerrado: Let's Encrypt necesita acceder a tu sitio web a través del puerto 80 para realizar la validación HTTP. Asegúrate de que tu firewall no lo bloquea.
El sitio web no carga correctamente: Intenta acceder a http://tudominio.com en tu navegador y asegúrate de que carga la web sin errores.

¿Puedo usar este certificado en un subdominio?

Sí, totalmente. Al crear el certificado, puedes añadir los subdominios que necesites en el paso 5. Solo asegúrate de que esos subdominios también estén creados y apunten al servidor.

¿Qué pasa si tengo un sitio web hecho con HestiaCP?

[INFO] Si tu sitio web está gestionado con Syspanel (anteriormente conocido como HestiaCP), el proceso es diferente. En ese caso, deberás acceder al panel de Syspanel a través del puerto 2106 (recuerda: https://tu-servidor:2106). Una vez dentro, busca la sección de "SSL" o "Certificados" dentro de las opciones del dominio. Aunque la interfaz es distinta, el concepto es el mismo: podrás seleccionar la opción de "Let's Encrypt" y seguir un proceso similar de validación e instalación.

Consejos extra para maximizar la seguridad y el SEO

Una vez que tienes el SSL Plesk activo, hay un par de cosas más que puedes hacer para sacarle el máximo partido:

Activa HSTS (HTTP Strict Transport Security)

Esta cabecera le dice al navegador que siempre debe usar HTTPS para tu dominio, incluso si el usuario escribe "http://". Es una capa extra de seguridad que evita ataques de intermediarios.

En Plesk, puedes activar HSTS en la sección de "Certificados SSL/TLS" o en la configuración de hosting, marcando la casilla correspondiente.

Verifica que tu sitio carga correctamente por HTTPS

Después de activar todo, visita tu web usando https://tudominio.com y comprueba que no hay errores. Presta atención a:

Contenido mixto: Si tu web carga recursos (imágenes, scripts, CSS) desde URLs que empiezan por http://, el navegador los bloqueará. Asegúrate de que todos los recursos internos se carguen con URLs relativas o con https://.
El candado: Deberías ver el candado verde o un candado cerrado en la barra de direcciones.

Actualiza tu sitemap y Google Search Console

Una vez que tu sitio está en HTTPS, es buena práctica:

Actualizar la URL de tu sitemap en Google Search Console.
Comprobar que no hay errores de rastreo en la versión HTTP.
Si tienes un plugin de SEO, actualiza la URL canónica a la versión HTTPS.

Resumen y conclusiones

Activar un certificado gratis Plesk con Let's Encrypt es un proceso sencillo y esencial para cualquier sitio web moderno. No solo proteges los datos de tus usuarios, sino que también mejoras tu posicionamiento en buscadores y generas confianza.

Recuerda los pasos clave:

Accede a tu dominio en Plesk.
Ve a "Certificados SSL/TLS".
Añade un certificado de Let's Encrypt.
Rellena los datos y activa la renovación automática.
Configura la redirección de HTTP a HTTPS.
Verifica que todo funciona correctamente.

[TIP] No olvides activar la renovación automática desde el primer día. Es la única manera de asegurarte de que tu sitio web nunca se quede sin protección sin que tengas que preocuparte por ello.

Con esta guía, cualquier persona, aunque no tenga experiencia técnica, puede activar SSL Plesk y navegar con la tranquilidad de tener un sitio web seguro y bien posicionado. Si tienes algún problema, no dudes en contactar con nuestro equipo de soporte; estamos aquí para ayudarte.