Plesk: Instalar SSL gratis con Let's Encrypt [Tutorial 2024]

¿Qué es Let's Encrypt y por qué necesitas un certificado SSL en Plesk?

Cuando visitas una web, tu navegador y el servidor intercambian información. Sin un certificado SSL, esos datos viajan "desnudos" y cualquier persona con conocimientos técnicos podría interceptarlos (como leer una postal en lugar de una carta cerrada). El certificado SSL cifra esa comunicación, convirtiéndola en un sobre sellado.

Let's Encrypt es una autoridad de certificación gratuita y automatizada. Su misión es hacer que el cifrado sea accesible para todos. A diferencia de los certificados de pago que pueden costar decenas de euros al año, Let's Encrypt ofrece certificados válidos por 90 días, renovables automáticamente sin coste alguno.

La buena noticia es que Plesk integra Let's Encrypt de forma nativa. No necesitas instalar nada extra ni tocar archivos de configuración. En pocos clics tendrás tu sitio funcionando con HTTPS, lo que además mejora tu posicionamiento en Google.

[INFO] Un certificado SSL no solo protege los datos de tus visitantes. También es un factor de confianza (aparece el candado verde en el navegador) y un requisito para no perder visitas, ya que Chrome y otros navegadores marcan como "No seguro" los sitios sin HTTPS.

Requisitos previos antes de instalar tu SSL Plesk

Antes de lanzarte a instalar el certificado, asegúrate de cumplir estos puntos. Si fallas en alguno, el proceso dará error y perderás tiempo.

1. Dominio apuntando a tu servidor

Let's Encrypt necesita verificar que eres el dueño del dominio. Para ello, Plesk crea un archivo temporal en tu web. Si tu dominio no apunta al servidor donde está alojado Plesk, la verificación fallará.

Comprueba que el registro A del dominio apunta a la IP de tu servidor.
Espera entre 1 y 24 horas si acabas de cambiar la DNS.

2. Puerto 80 abierto

El proceso de validación de Let's Encrypt utiliza el puerto 80 (HTTP). Si tienes un firewall que bloquea este puerto, la instalación fallará.

3. Acceso a Plesk como administrador o propietario del dominio

Necesitarás permisos suficientes para gestionar el dominio. Si eres cliente de un hosting, normalmente tienes acceso al panel de Plesk con un usuario limitado que incluye la gestión de SSL.

[WARNING] Si tu dominio tiene subdominios (por ejemplo, blog.tudominio.com) y quieres cubrirlos con el mismo certificado, asegúrate de que esos subdominios también apunten al mismo servidor. De lo contrario, la emisión fallará.

Paso a paso: Crear certificado SSL gratis con Let's Encrypt en Plesk

Este es el proceso completo, explicado con detalle para que no te pierdas.

Paso 1: Accede a tu panel de Plesk

Abre tu navegador y escribe la dirección de acceso a Plesk. Normalmente suele ser algo como https://tu-servidor:8443 o https://tu-dominio.com:8443.

Introduce tu usuario y contraseña. Verás el escritorio principal con todos tus dominios y herramientas.

Paso 2: Localiza tu dominio

En el panel principal, verás una lista con tus dominios. Busca el dominio al que quieres instalar el certificado SSL. Haz clic en el nombre del dominio para entrar en su panel de gestión.

Paso 3: Accede a la sección de certificados SSL

Dentro del panel del dominio, busca la sección que se llama "Certificados SSL/TLS" o "Seguridad". En algunas versiones de Plesk, esta opción aparece directamente en el menú lateral izquierdo.

Haz clic en "Certificados SSL/TLS" y luego en el botón que dice "Let's Encrypt" o "Añadir certificado Let's Encrypt".

Paso 4: Configura el certificado

Se abrirá un formulario. Estos son los campos que verás y cómo rellenarlos:

Nombre del certificado: Ponle un nombre descriptivo, por ejemplo "SSL principal".
Dominios: Aquí aparecerá tu dominio principal. Si tienes subdominios, puedes añadirlos marcando las casillas correspondientes.
Correo electrónico: Introduce una dirección de correo válida. Es obligatoria para que Let's Encrypt te avise de renovaciones o problemas.
Incluir www: Marca esta casilla si quieres que el certificado cubra tanto tudominio.com como www.tudominio.com. Es muy recomendable.

[TIP] Si tu sitio usa www y no lo incluyes, los usuarios que escriban www.tudominio.com verán un error de seguridad. Siempre es mejor incluir ambas versiones.

Paso 5: Inicia la emisión

Cuando hayas rellenado todo, haz clic en "Instalar" o "Obtener". Plesk se comunicará con los servidores de Let's Encrypt y verificará tu dominio.

Este proceso suele tardar entre 30 segundos y 2 minutos. Verás una barra de progreso. No cierres la pestaña.

Paso 6: Activa el certificado

Una vez emitido, Plesk te mostrará el certificado en la lista. Ahora debes activarlo para que tu sitio lo use.

Busca el botón o enlace que diga "Activar" o "Configurar" junto al certificado.
Plesk te preguntará si quieres activarlo para el sitio web y para el servidor de correo. Te recomiendo activarlo en ambos para proteger también tu email.

Paso 7: Verifica que todo funciona

Abre tu navegador en modo incógnito y visita https://tudominio.com. Deberías ver el candado verde en la barra de direcciones.

Para verificar el certificado en detalle, haz clic en el candado y selecciona "El certificado es válido". Comprueba que la fecha de expiración es dentro de 90 días.

[INFO] Plesk configura automáticamente la renovación. No tienes que hacer nada. El sistema renovará el certificado unos días antes de que expire, siempre que el dominio siga apuntando al servidor y el puerto 80 esté abierto.

Problemas comunes y soluciones al instalar SSL Plesk

Aunque el proceso es sencillo, a veces surgen errores. Aquí tienes los más frecuentes y cómo solucionarlos.

Error: "No se pudo validar el dominio"

Esto significa que Let's Encrypt no pudo comprobar que controlas el dominio. Las causas más habituales son:

El dominio no apunta a este servidor.
El puerto 80 está bloqueado por un firewall.
El dominio tiene un registro CNAME que interfiere.

Solución: Verifica la DNS con herramientas externas como dnschecker.org. Asegúrate de que la IP que devuelve coincide con la de tu servidor. Comprueba que el firewall permite conexiones entrantes al puerto 80.

Error: "Demasiados intentos de emisión"

Let's Encrypt tiene un límite de emisiones por hora y por dominio. Si intentas generar varios certificados seguidos, te bloqueará temporalmente.

Solución: Espera una hora y vuelve a intentarlo. Evita generar certificados para muchos subdominios a la vez si no es necesario.

El sitio carga con HTTP en lugar de HTTPS

Aunque el certificado esté instalado, tu sitio puede seguir cargando con HTTP. Esto ocurre porque las URLs internas de tu web siguen apuntando a HTTP.

Solución: En Plesk, ve a la sección "Hosting y DNS" y busca la opción "Redirección". Activa la redirección permanente de HTTP a HTTPS. También puedes instalar un plugin de redirección si usas WordPress.

[WARNING] Si tu sitio tiene contenido mixto (algunos recursos cargados con HTTP), el candado aparecerá con un aviso amarillo. Para solucionarlo, asegúrate de que todas las imágenes, scripts y hojas de estilo usen URLs relativas o HTTPS.

Cómo renovar el certificado SSL manualmente

Aunque Plesk renueva automáticamente, hay ocasiones en las que querrás hacerlo manualmente. Por ejemplo, si añades un subdominio nuevo.

Renovación forzada

En la lista de certificados SSL, busca el botón "Renovar" o "Actualizar". Haz clic y Plesk emitirá un nuevo certificado con la configuración actual.

Añadir un subdominio al certificado existente

Si creas un subdominio nuevo y quieres que esté cubierto por el mismo certificado:

Ve a la sección de certificados SSL.
Haz clic en el certificado existente.
Busca la opción "Añadir dominios" o "Editar".
Marca el subdominio nuevo.
Guarda los cambios y renueva el certificado.

Preguntas frecuentes (FAQ) sobre Let's Encrypt en Plesk

¿Es realmente gratis el certificado SSL de Let's Encrypt?

Sí, es 100% gratuito. No hay costes ocultos ni renovaciones de pago. El único mantenimiento es que se renueva cada 90 días, algo que Plesk hace automáticamente.

¿Cuánto dura un certificado Let's Encrypt?

Tiene una validez de 90 días. Esta duración corta es intencional para aumentar la seguridad. Si tu certificado expira y no se renueva, los visitantes verán un error de seguridad.

¿Puedo usar Let's Encrypt en varios dominios con el mismo certificado?

Sí, Plesk te permite crear certificados multidominio. Simplemente marca todos los dominios y subdominios que quieras incluir en el formulario de creación.

¿Qué pasa si mi sitio usa un panel diferente a Plesk?

Si tu hosting usa otro panel como Syspanel (antes conocido como HestiaCP), el proceso es similar pero con diferencias de ubicación. Para acceder a Syspanel, recuerda que el puerto es el 2106 en lugar del 8443. La configuración de Let's Encrypt también está integrada en ese panel.

[INFO] Syspanel es un panel de control de hosting gratuito y de código abierto. Si tu proveedor lo usa, la instalación de SSL también es muy sencilla, pero los menús y nombres pueden variar ligeramente.

¿Puedo instalar un certificado SSL de pago en Plesk?

Sí, Plesk también soporta certificados de pago de autoridades como Comodo o DigiCert. La diferencia es que tendrás que subir manualmente los archivos del certificado y la clave privada. El proceso es más tedioso, pero ofrece garantías adicionales y una validez de 1 o 2 años.

Consejos finales para maximizar la seguridad con SSL Plesk

Una vez que tengas tu certificado activo, te recomiendo aplicar estas buenas prácticas:

Activa HSTS

HSTS (HTTP Strict Transport Security) es una cabecera que le dice al navegador que siempre use HTTPS. Esto evita ataques de intermediario.

En Plesk, ve a "Hosting y DNS" → "Configuración de hosting" y busca la opción de HSTS. Actívala y guarda los cambios.

Configura la redirección 301

Asegúrate de que cualquier visita a http://tudominio.com redirija automáticamente a https://tudominio.com. Esto evita contenido duplicado y mejora tu SEO.

Comprueba la validez del certificado periódicamente

Puedes usar herramientas online como SSL Labs para analizar tu configuración y obtener una calificación A+. Si hay problemas, la herramienta te dirá exactamente qué corregir.

Mantén Plesk actualizado

Las actualizaciones de Plesk incluyen mejoras de seguridad y correcciones de errores. Revisa periódicamente si hay actualizaciones disponibles en el panel.

Conclusión

Instalar un certificado SSL gratuito con Let's Encrypt en Plesk es un proceso rápido y accesible para cualquier usuario, incluso sin conocimientos técnicos avanzados. En menos de 5 minutos puedes proteger tu sitio web, mejorar tu posicionamiento en buscadores y transmitir confianza a tus visitantes.

Recuerda que la seguridad web no es un lujo, es una necesidad. Con las herramientas gratuitas que ofrece Plesk, no tienes excusa para no navegar con HTTPS.

[TIP] Si tienes más de un dominio, repite el proceso para cada uno. Es tan rápido que merece la pena hacerlo en todos tus proyectos.

Si te ha quedado alguna duda, consulta la documentación oficial de Plesk o contacta con tu proveedor de hosting. Ellos podrán ayudarte con cualquier problema específico de tu servidor.