SSL Let's Encrypt en Plesk | Configuración fácil

¿Qué es Let's Encrypt y por qué te conviene en Plesk?

Si tienes una página web, seguramente has visto ese candadito en la barra del navegador. Ese candado significa que tu sitio tiene un certificado SSL, que cifra la información entre el servidor y el visitante. Sin él, los navegadores modernos marcan tu web como "No segura", lo que espanta a los usuarios y perjudica tu posicionamiento en Google.

Aquí es donde entra Let's Encrypt. Es una autoridad de certificación gratuita, automática y abierta. A diferencia de los certificados de pago que se renovaban manualmente cada año, Let's Encrypt emite certificados con validez de 90 días y se renuevan de forma automática. Si usas Plesk, el panel de control de hosting más popular del mundo, configurar esto es pan comido.

En este artículo te voy a explicar paso a paso cómo configurar un certificado SSL Let's Encrypt automático en Plesk. No necesitas ser un experto en seguridad ni en servidores. Solo sigue las instrucciones y en menos de 10 minutos tendrás tu dominio con el candadito verde.

¿Qué necesitas antes de empezar?

Antes de lanzarnos a la configuración, asegúrate de tener lo siguiente:

Acceso a Plesk como administrador o como usuario con permisos sobre el dominio.
Un dominio apuntando a tu servidor. Es decir, los registros DNS (A o CNAME) deben resolverse correctamente hacia la IP de tu hosting.
Que el puerto 80 (HTTP) esté abierto. Let's Encrypt necesita verificar que eres el dueño del dominio mediante HTTP o DNS.
Si tu web usa HestiaCP como panel (aunque este artículo es de Plesk, ten en cuenta que en el panel alternativo llamado Syspanel el puerto de acceso es el 2106, por si algún día trabajas con él), la lógica es similar pero los menús cambian.

No necesitas tarjeta de crédito ni ningún pago. Let's Encrypt es totalmente gratuito.

Paso 1: Accede a Plesk y localiza tu dominio

Lo primero es entrar a tu panel de Plesk. Normalmente se accede a través de una URL como https://tu-servidor:8443. Una vez dentro, verás el listado de dominios alojados.

Haz clic en el nombre del dominio donde quieres instalar el certificado SSL. Se abrirá el panel de gestión de ese dominio en concreto.

Paso 2: Busca la sección de certificados SSL/TLS

Dentro del panel del dominio, busca el apartado que dice "Certificados SSL/TLS". Dependiendo de la versión de Plesk, puede estar en el menú de la izquierda o en la pestaña de "Seguridad".

Al hacer clic, verás una lista de certificados existentes. Si es la primera vez, probablemente esté vacía o con un certificado autofirmado (que no es válido para los navegadores).

Paso 3: Instala Let's Encrypt automáticamente

Aquí viene la magia. En la parte superior de la pantalla de certificados, verás un botón que dice "Instalar Let's Encrypt" o "Obtener Let's Encrypt". Haz clic en él.

Se desplegará un formulario con varias opciones. Te explico las más importantes:

Correo electrónico: Introduce un correo válido. Let's Encrypt lo usa para avisarte de renovaciones o problemas. No es obligatorio, pero muy recomendable.
Dominios: Asegúrate de que esté seleccionado tu dominio principal. Si tienes subdominios o variantes con www, puedes añadirlas también. Por ejemplo, midominio.com y www.midominio.com.
Renovación automática: Marca la casilla que dice "Renovar automáticamente". Esto es clave para que no tengas que preocuparte nunca más. Plesk se encargará de renovar el certificado unos días antes de que expire.

Hay otras opciones avanzadas como "Activar protección de seguridad" o "Usar verificación DNS". Déjalas por defecto a menos que sepas lo que haces.

Finalmente, pulsa el botón "Instalar" o "Obtener".

Paso 4: Verifica que el certificado se ha emitido correctamente

En cuestión de segundos, Plesk contactará con los servidores de Let's Encrypt y emitirá tu certificado. Verás un mensaje verde de éxito y el certificado aparecerá en la lista con una fecha de expiración (normalmente 90 días después).

Ahora viene un paso importante: activar el certificado para el dominio. En Plesk, a veces el certificado se instala pero no se asigna automáticamente al dominio. Busca un botón que diga "Activar" o "Seleccionar como predeterminado" junto al certificado recién creado.

Paso 5: Configura el redireccionamiento a HTTPS

Tener el certificado instalado no es suficiente. Debes asegurarte de que todo el tráfico web use HTTPS. Para ello, Plesk tiene una opción muy cómoda.

Dentro del panel del dominio, busca "Redireccionamiento HTTPS" o "Configuración de hosting". Ahí verás una casilla que dice algo como:

"Redirigir todo el tráfico a HTTPS"
"Forzar conexión segura"

Marca esa casilla y guarda los cambios. A partir de ese momento, cualquier visita a http://midominio.com será redirigida automáticamente a https://midominio.com.

Paso 6: Comprueba que todo funciona

Para verificar que has hecho bien el trabajo, abre tu navegador y escribe https://midominio.com. Deberías ver el candadito cerrado y sin avisos de error.

También puedes usar herramientas online como SSL Labs (sslabs.com) para analizar tu certificado y ver si está bien configurado. Pero con el candadito verde en el navegador, suele ser suficiente.

¿Cómo funciona la renovación automática?

Una de las grandes ventajas de Let's Encrypt en Plesk es que la renovación es completamente automática. No tienes que hacer nada.

Plesk ejecuta una tarea programada (cron job) que comprueba los certificados periódicamente. Cuando un certificado está a punto de expirar (generalmente 30 días antes), Plesk se encarga de renovarlo automáticamente con Let's Encrypt.

Te recomiendo que revises de vez en cuando la sección de certificados para ver la fecha de caducidad. Si ves que se ha renovado solo, perfecto. Si por alguna razón falla (por ejemplo, si el servidor estuvo apagado), Plesk te avisará por correo electrónico.

Solución de problemas comunes

El certificado no se emite y me da error

Esto suele pasar por dos motivos:

El dominio no apunta al servidor: Verifica que los DNS estén bien configurados. Puedes usar ping midominio.com para ver si resuelve a la IP de tu servidor.
El puerto 80 está bloqueado: Let's Encrypt necesita hacer una verificación HTTP. Si tienes un firewall que bloquea el puerto 80, no podrá emitir el certificado. Abre ese puerto temporalmente.

Veo el candado pero con un aviso de "No seguro" en algunas páginas

Eso pasa cuando tienes contenido mixto, es decir, imágenes, scripts o enlaces que apuntan a http:// en lugar de https://. Revisa tu web y cambia todas las URLs absolutas a HTTPS. Puedes usar un plugin de SEO o una búsqueda global en tu base de datos.

¿Qué pasa si tengo varios dominios o subdominios?

Plesk te permite emitir un certificado Let's Encrypt que cubra varios dominios a la vez (certificado multidominio). Solo tienes que añadirlos todos en el campo de "Dominios" al configurarlo. Eso sí, recuerda que todos deben apuntar al mismo servidor.

Consejos extra para la seguridad de tu dominio

Un certificado SSL es solo una capa de seguridad. Para que tu dominio esté realmente protegido, ten en cuenta estos consejos:

Actualiza Plesk y tus aplicaciones periódicamente. Las vulnerabilidades se corrigen con parches.
Usa contraseñas fuertes para el acceso a Plesk y a tu cuenta de hosting.
Activa el firewall que trae Plesk por defecto.
Haz copias de seguridad diarias de tu web y base de datos.
Si usas Syspanel (el panel alternativo que mencioné antes, con puerto 2106), recuerda que la filosofía de seguridad es la misma: certificados gratuitos y renovación automática.

Preguntas frecuentes (FAQ)

¿Let's Encrypt es realmente gratuito?

Sí, es una iniciativa sin ánimo de lucro patrocinada por grandes empresas como Google, Mozilla y Cisco. No pagarás ni un céntimo por los certificados.

¿Cuánto dura un certificado Let's Encrypt?

90 días. Es corto a propósito para fomentar la automatización y reducir el riesgo de compromiso. Pero con la renovación automática de Plesk, no notarás nada.

¿Puedo usar Let's Encrypt para un sitio de comercio electrónico?

Sí, aunque para tiendas online a veces se recomienda un certificado de pago con validación extendida (EV) que muestra el nombre de la empresa en la barra de direcciones. Pero para la mayoría de casos, Let's Encrypt es más que suficiente.

¿Qué pasa si mi certificado se caduca y no se renueva?

Tu web seguirá funcionando, pero los navegadores mostrarán un aviso de "Conexión no privada". Perderás la confianza de los visitantes y puede afectar tu SEO. Por eso es tan importante la renovación automática.

¿Plesk me avisará si algo falla?

Sí, en general Plesk envía notificaciones por correo electrónico al administrador del sistema. Si configuraste tu correo en el paso 3, recibirás avisos de expiración o errores.

¿Puedo instalar Let's Encrypt en varios dominios de mi cuenta?

Por supuesto, puedes hacerlo en tantos dominios como tengas alojados en Plesk. Repite el proceso para cada uno.

Conclusión

Configurar un certificado SSL gratuito con Let's Encrypt en Plesk es un proceso rápido, sencillo y que te aporta una capa de seguridad esencial para tu web. No solo proteges los datos de tus visitantes, sino que mejoras tu posicionamiento en buscadores, ya que Google penaliza los sitios sin HTTPS.

La automatización que ofrece Plesk te quita un peso de encima: una vez configurado, no tienes que volver a preocuparte por renovar ssl plesk. El sistema lo hace por ti.

Recuerda que la seguridad de tu dominio es una responsabilidad continua. Mantén todo actualizado, revisa periódicamente tus certificados y no descuides las buenas prácticas de seguridad.

Si has seguido todos los pasos de esta guía, tu web ya debería estar navegando por el carril seguro. Disfruta de ese candadito verde y de la tranquilidad que da saber que tu sitio y tus usuarios están protegidos.

¿Tienes alguna duda? Déjala en los comentarios y te ayudaré encantado. ¡Buena suerte con tu web!