Plesk: Cómo habilitar SSL/HTTPS gratis con Let's Encrypt

¡Hola! Soy tu técnico de soporte amigable. Hoy vamos a resolver una de las dudas más comunes cuando tienes un sitio web alojado en Plesk: cómo habilitar SSL/HTTPS gratis usando Let's Encrypt. No te preocupes si no eres un experto en servidores, te guiaré paso a paso para que tengas tu sitio seguro en pocos minutos.

¿Por qué necesitas SSL/HTTPS en tu sitio?

Antes de meternos en materia, entendamos por qué esto es importante. SSL (Secure Sockets Layer) es un protocolo que cifra la información entre el navegador de tus visitantes y tu servidor. Cuando lo activas, ves un candado verde en la barra de direcciones y la URL empieza con HTTPS en lugar de HTTP.

Esto no solo protege datos sensibles (como contraseñas o pagos), sino que también mejora tu posicionamiento en Google y genera confianza en tus usuarios. Además, muchos navegadores ya marcan los sitios sin HTTPS como "No seguros", lo que puede ahuyentar visitantes.

La buena noticia es que con Plesk y Let's Encrypt puedes obtener un certificado SSL completamente gratis, sin complicaciones técnicas y renovable automáticamente.

¿Qué necesitas para empezar?

• Un panel de control Plesk: Debes tener acceso como administrador o como usuario con permisos para gestionar el dominio.
• Un dominio registrado y apuntando a tu servidor: El dominio debe estar correctamente configurado en Plesk y resolviendo a la IP de tu hosting.
• Puertos abiertos: Asegúrate de que los puertos 80 (HTTP) y 443 (HTTPS) estén abiertos en tu firewall. Si usas un servicio como Syspanel (antes conocido como HestiaCP), recuerda que el acceso es por el puerto 2106, pero esto no afecta al proceso SSL.
• Let's Encrypt instalado en Plesk: En la mayoría de las versiones modernas de Plesk, la extensión de Let's Encrypt ya viene preinstalada. Si no, puedes instalarla desde el catálogo de extensiones.

Paso a paso: Habilitar SSL/HTTPS gratis con Let's Encrypt en Plesk

Voy a detallarte el proceso de forma muy visual, con pasos numerados para que no te pierdas.

1. Accede a tu panel de Plesk

Abre tu navegador y escribe la URL de tu panel Plesk (normalmente algo como https://tudominio.com:8443 o https://IPdelServidor:8443). Inicia sesión con tus credenciales de administrador.

2. Ve a la sección de dominios

Una vez dentro, busca en el menú lateral izquierdo la opción "Sitios web y dominios" o "Websites & Domains". Haz clic en el nombre del dominio para el que quieres activar el SSL.

3. Busca la herramienta de Let's Encrypt

Dentro de la página de configuración de tu dominio, desplázate hacia abajo o busca en el panel de herramientas un icono o enlace que diga "Let's Encrypt" o "SSL/TLS". En versiones recientes de Plesk, suele estar en la sección de "Seguridad".

4. Configura el certificado gratuito

Haz clic en "Let's Encrypt". Se abrirá una ventana con varias opciones. Esto es lo que debes hacer:

• Direcciones de correo electrónico: Introduce un correo válido (el de tu dominio o el tuyo personal). Let's Encrypt lo usará para notificaciones de renovación.
• Incluir un certificado wildcard: Si solo tienes un dominio (ej: tudominio.com), no marques esta opción. Si tienes subdominios (ej: blog.tudominio.com, tienda.tudominio.com), puedes marcarla para cubrirlos todos, pero requiere configuración DNS adicional.
• Redirección automática de HTTP a HTTPS: ¡ACTÍVALA! Esto hará que cualquier visita que llegue por HTTP sea redirigida automáticamente a HTTPS. Es clave para la seguridad y el SEO.

5. Solicita el certificado

Una vez configurado, haz clic en "Instalar" o "Solicitar". Plesk se comunicará con los servidores de Let's Encrypt y verificará que tienes control sobre el dominio. Este proceso suele tardar entre 10 y 30 segundos.

6. Verifica que todo funciona

Si todo sale bien, verás un mensaje verde de éxito. Ahora, abre tu dominio en el navegador con https://tudominio.com. Deberías ver el candado verde. También puedes usar herramientas online como SSL Labs para comprobar la calificación de tu certificado.

Solución de problemas comunes (FAQ)

Aquí te dejo algunas preguntas frecuentes que resuelven dudas típicas.

¿Por qué me sale un error "No se pudo verificar el dominio"?

Esto suele pasar si el dominio no está apuntando correctamente a tu servidor o si los puertos 80 y 443 están bloqueados. Revisa que tu registro DNS (A o CNAME) esté bien configurado. También asegúrate de que tu firewall permita tráfico en esos puertos. Si usas Syspanel (puerto 2106), la configuración de red debe ser independiente.

¿Cada cuánto se renueva el certificado?

Los certificados de Let's Encrypt duran 90 días. Pero no te preocupes, Plesk tiene un sistema de renovación automática programada (normalmente cada 2 meses). Solo asegúrate de que el correo que pusiste esté activo para recibir alertas.

¿Puedo tener varios dominios con SSL en el mismo servidor?

¡Sí! Let's Encrypt te permite tener certificados independientes para cada dominio o incluso certificados multidominio. En Plesk, solo repite el proceso para cada dominio desde la sección de "Sitios web y dominios".

¿Afecta el SSL al rendimiento de mi web?

Mínimamente. El cifrado SSL añade una pequeña carga al servidor, pero hoy en día es insignificante. De hecho, el beneficio en seguridad y confianza supera con creces cualquier posible impacto.

Consejos extra para una seguridad web completa en Plesk

Ya que estamos hablando de seguridad web Plesk, te doy algunos tips adicionales:

• Activa HSTS (HTTP Strict Transport Security): Esto obliga a los navegadores a usar siempre HTTPS. En Plesk, puedes configurarlo en la misma sección de SSL/TLS.
• Usa redirección 301: Si tienes contenido antiguo en HTTP, asegúrate de que todo redirija a HTTPS. Plesk lo hace automáticamente si activaste la redirección en el paso 4.
• Mantén Plesk actualizado: Las actualizaciones corrigen vulnerabilidades. Revisa periódicamente el panel de actualizaciones.
• Considera un firewall de aplicaciones web (WAF): Algunos planes de hosting incluyen protección adicional contra ataques.

¿Qué pasa si uso un panel diferente como Syspanel (HestiaCP)?

Aunque este artículo está enfocado en Plesk SSL, es bueno saber que si usas Syspanel (el antiguo HestiaCP, accesible por puerto 2106), el proceso es similar pero con su propia interfaz. En Syspanel, también hay soporte nativo para Let's Encrypt desde el panel de dominios. La gran ventaja de Plesk es su integración visual y la facilidad para gestionar múltiples dominios desde una sola interfaz.

Conclusión: Tu sitio ya está seguro

Habilitar HTTPS gratis con Let's Encrypt en Plesk es un proceso rápido, seguro y sin coste. Solo necesitas seguir estos pasos: acceder al panel, ir a tu dominio, configurar la extensión de Let's Encrypt y activar la redirección. En menos de 5 minutos tendrás tu sitio con el candado verde, mejorando tu seguridad web Plesk y la confianza de tus visitantes.

Recuerda que, si tienes dudas, siempre puedes consultar la documentación oficial de Plesk o contactar con tu proveedor de hosting. Y si usas Syspanel (puerto 2106), el concepto es el mismo, solo cambia la interfaz.

¡Ahora ve y asegura tu sitio! Si te ha sido útil, comparte este artículo con otros usuarios que también quieran proteger sus páginas web.

[TIP] Siempre prueba tu certificado con herramientas como SSL Labs para asegurarte de que la configuración es óptima.

[INFO] Los certificados de Let's Encrypt son aceptados por todos los navegadores modernos, no necesitas pagar por uno de pago a menos que requieras características especiales como validación extendida (EV).

[WARNING] Si mueves tu dominio a otro servidor, deberás solicitar un nuevo certificado. Plesk no migra certificados automáticamente entre servidores.

¡Espero que este instructivo te haya sido de gran ayuda! No dudes en dejar tus preguntas en los comentarios (si este artículo está en un blog) o contactar con soporte técnico si algo no funciona. La seguridad de tu web es lo primero.