Cómo instalar SSL gratis (Let's Encrypt) en Plesk

¿Por qué necesitas un certificado SSL en tu sitio web?

Piénsalo de esta manera: un certificado SSL es como el carnet de identidad digital de tu página web. Cuando lo instalas, activas el protocolo HTTPS en tu dominio, lo que significa que toda la información que viaja entre el navegador de tus visitantes y tu servidor está encriptada de extremo a extremo. Sin él, cualquier persona con conocimientos técnicos podría interceptar datos sensibles como contraseñas, números de tarjeta o información personal.

Pero más allá de la seguridad, hay dos razones de peso que te importarán directamente:

Confianza del usuario: Los navegadores modernos muestran un candado y la palabra "Conexión segura" cuando un sitio tiene SSL. Si no lo tienes, verán un aviso de "No seguro", lo que ahuyentará a los visitantes al instante.
Posicionamiento SEO: Google penaliza los sitios sin HTTPS. Si quieres aparecer en los primeros resultados de búsqueda, el SSL es un requisito básico e innegociable.

Si tu hosting utiliza Plesk, estás de suerte. Este panel de control es uno de los más intuitivos para gestionar certificados SSL, y en este artículo te guiaré paso a paso para que lo hagas tú mismo, sin necesidad de ser un experto en servidores. Cubriremos desde la instalación de un certificado gratuito con Let's Encrypt hasta la importación de uno de pago, y resolveremos las dudas más comunes.

Paso 1: Accede a tu panel de Plesk

Lo primero es lo primero. Para instalar SSL en Plesk, necesitas acceder al panel de administración de tu hosting. Normalmente, la URL de acceso es algo como https://tu-dominio.com:8443 o la que te haya proporcionado tu proveedor de hosting.

Una vez dentro, verás el panel principal con todas las opciones. No te asustes si ves muchas cosas; solo necesitamos una sección específica para este proceso.

Paso 2: La opción más fácil – SSL Let's Encrypt en Plesk

Si buscas una solución gratuita, automática y sin complicaciones, la integración de Let's Encrypt en Plesk es tu mejor aliada. Este servicio emite certificados SSL válidos por 90 días, pero Plesk los renueva automáticamente, así que no tendrás que preocuparte por caducidades.

Aquí tienes el procedimiento detallado:

En el panel de Plesk, localiza el dominio al que quieres instalarle el certificado. Estará listado en la sección "Sitios web y dominios".
Haz clic en el nombre de tu dominio para seleccionarlo.
En el menú de la izquierda, busca la opción "SSL/TLS" (o "Seguridad SSL/TLS" dependiendo de la versión).
Verás una pestaña llamada "Let's Encrypt". Haz clic en ella.
Se abrirá un formulario con varias opciones. Las más importantes son:
- Correo electrónico: Introduce una dirección válida para recibir notificaciones sobre el certificado.
- Añadir www: Marca esta casilla si quieres que el certificado cubra tanto tudominio.com como www.tudominio.com. Recomendación: actívala siempre.
- Añadir subdominios: Si tienes subdominios (como blog.tudominio.com), puedes incluirlos aquí.
- Renovación automática: Asegúrate de que la casilla "Renovar automáticamente" esté marcada. Es crucial para que el certificado no caduque.
Haz clic en el botón "Instalar" o "Obtener" (dependiendo de la versión).

En cuestión de segundos, Plesk se comunicará con los servidores de Let's Encrypt, emitirá el certificado y lo instalará en tu sitio. Verás un mensaje de éxito en pantalla.

[TIP] Si tu dominio no tiene el registro DNS apuntando correctamente a tu servidor, la instalación fallará. Asegúrate de que tu dominio resuelve a la IP de tu hosting antes de intentarlo.

Paso 3: Activar HTTPS en Plesk y forzar la redirección

Instalar el certificado es solo la mitad del trabajo. Ahora debes asegurarte de que tu sitio use HTTPS por defecto y que cualquier visitante que intente entrar por HTTP sea redirigido automáticamente a la versión segura. Esto se conoce como "redirección 301".

Para activar HTTPS en Plesk y configurar la redirección:

Vuelve a la sección "Sitios web y dominios" y haz clic en el dominio.
Ve a "SSL/TLS" nuevamente.
Ahora, ve a la pestaña "Configuración del sitio web" o "Redirección" (el nombre puede variar).
Busca la opción "Redirigir HTTP a HTTPS" o similar. Actívala y guarda los cambios.

A partir de este momento, cualquier persona que escriba http://tudominio.com será enviada automáticamente a https://tudominio.com.

[WARNING] Si tienes un sitio web con contenido mixto (imágenes o scripts cargados desde URLs HTTP), es posible que veas un error de "contenido no seguro" en el navegador. Asegúrate de que todos los recursos de tu web usen URLs relativas o HTTPS.

Paso 4: Instalar un certificado SSL de pago en Plesk

Aunque Let's Encrypt es perfecto para la mayoría de los casos, hay situaciones en las que necesitas un certificado SSL de pago (por ejemplo, para comercio electrónico con validación extendida, que muestra el nombre de la empresa en la barra de direcciones). El proceso en Plesk es igual de sencillo, pero implica un paso adicional: la generación de una solicitud de firma de certificado (CSR).

Genera tu solicitud CSR

Ve a "SSL/TLS" en tu dominio.
Haz clic en la pestaña "Certificados SSL" (la lista de certificados existentes).
Haz clic en "Añadir certificado SSL" o "Generar CSR".
Completa los datos que te pide (país, estado, organización, etc.). El nombre común debe ser tu dominio sin www (o con www si lo prefieres).
Plesk generará dos bloques de texto: la clave privada y el CSR. Copia el CSR y envíalo a tu proveedor de certificados (como Comodo, DigiCert, etc.).
Una vez que la entidad emisora haya validado tu solicitud, te enviará el certificado (generalmente en formato .crt o .pem) y, a veces, un paquete de certificados intermedios (CA Bundle).

Instala el certificado emitido

Vuelve a Plesk y ve a "SSL/TLS" -> "Certificados SSL".
Haz clic en "Añadir certificado SSL".
En el campo "Certificado", pega el contenido del archivo .crt que te enviaron.
En el campo "Clave privada", asegúrate de que esté la misma clave que se generó con el CSR. Plesk suele rellenarla automáticamente, pero verifica que coincida.
En el campo "Cadena de certificados" o "CA Bundle", pega el contenido del archivo de certificados intermedios.
Dale un nombre al certificado (por ejemplo, "MiCertificadoDePago") y haz clic en "Subir" o "Guardar".

Asigna el certificado a tu dominio

Ve a "Sitios web y dominios" -> tu dominio -> "SSL/TLS".
En la sección "Certificado actual", verás un menú desplegable. Selecciona el certificado que acabas de importar.
Haz clic en "Usar" o "Aplicar".
No olvides activar la redirección HTTP a HTTPS como explicamos en el paso anterior.

Paso 5: Verifica que todo funciona correctamente

Una vez que hayas instalado el certificado, es hora de comprobar que todo está en orden. Hay varias formas de hacerlo:

La prueba del navegador: Abre tu sitio web en una ventana de incógnito. Deberías ver el candado en la barra de direcciones. Haz clic en él para ver los detalles del certificado.
Herramientas online: Utiliza herramientas como SSL Labs' SSL Server Test (www.ssllabs.com) para obtener un análisis exhaustivo de la configuración de tu SSL. Te dará una calificación de A a F. Una "A" o "A+" es perfecta.
Comprueba la fecha de caducidad: En Plesk, en la sección "SSL/TLS", verás la fecha de caducidad de tu certificado. Asegúrate de que la renovación automática esté activa si usas Let's Encrypt.

Preguntas frecuentes (FAQ) sobre SSL en Plesk

Para finalizar, aquí tienes las respuestas a las dudas más comunes que nos suelen plantear los clientes:

¿Puedo instalar SSL en Plesk para varios dominios a la vez?

Sí. Plesk te permite gestionar certificados para cada dominio de forma individual. Puedes tener un certificado Let's Encrypt para un dominio y uno de pago para otro. Simplemente repite el proceso para cada dominio en su sección "SSL/TLS".

¿Qué pasa si mi certificado Let's Encrypt caduca?

Nada, siempre que tengas la renovación automática activada. Plesk se encargará de renovarlo unos días antes de que caduque. Si por alguna razón falla, verás un aviso en el panel y podrás renovarlo manualmente con un solo clic.

¿Necesito un certificado SSL para un subdominio?

Sí, si el subdominio tiene contenido propio. En Plesk, cuando configuras Let's Encrypt, puedes marcar la casilla para incluir subdominios en el mismo certificado (certificado comodín) o generar certificados individuales para cada uno.

¿Qué es un certificado comodín (wildcard)?

Es un certificado que cubre un dominio principal y todos sus subdominios (por ejemplo, *.tudominio.com). Es más caro que uno estándar, pero muy útil si tienes muchos subdominios. En Plesk, puedes gestionarlo en la sección "SSL/TLS" si tu proveedor de certificados lo soporta.

¿Puedo usar el mismo certificado SSL en varios servidores?

No, un certificado SSL está vinculado a un nombre de dominio y a un servidor específico. Si tienes el mismo dominio en varios servidores (por ejemplo, para balanceo de carga), necesitarás instalar una copia del certificado en cada uno.

¿Cómo afecta el SSL a mi SEO?

De forma muy positiva. Google ha confirmado que HTTPS es un factor de ranking. Un sitio con SSL tiene más posibilidades de posicionarse mejor que uno sin él. Además, la redirección HTTP a HTTPS evita el contenido duplicado, lo que también beneficia tu SEO.

¿Qué hago si mi sitio sigue apareciendo como "No seguro" después de instalar el SSL?

Esto suele deberse a contenido mixto. Abre las herramientas de desarrollador de tu navegador (F12) y ve a la pestaña "Consola". Ahí verás los errores de contenido mixto. Busca en tu web cualquier recurso (imágenes, CSS, JS) que esté cargado con http:// y cámbialo a https:// o usa rutas relativas.

Conclusión

Instalar un certificado SSL en Plesk es un proceso rápido y accesible para cualquier persona, incluso sin conocimientos técnicos profundos. Ya sea que optes por la solución gratuita de Let's Encrypt o por un certificado de pago, los pasos son claros y el panel te guía en todo momento. No subestimes la importancia de este pequeño paso: no solo proteges a tus usuarios, sino que también construyes una base sólida para tu estrategia de SEO.

[INFO] Si después de seguir esta guía tienes problemas, no dudes en contactar con el soporte técnico de tu proveedor de hosting. A menudo, la causa raíz está en la configuración del DNS o en el firewall del servidor, y ellos pueden solucionarlo en cuestión de minutos.

Ahora que ya sabes cómo hacerlo, no hay excusa para tener tu sitio web navegando por HTTP. Activa HTTPS, gana la confianza de tus visitantes y mejora tu posicionamiento en Google. ¡Manos a la obra!