Plesk: Cómo instalar un certificado SSL Let's Encrypt en 5 minutos

¿Tu web sigue apareciendo como "No segura" en el navegador? Si utilizas Plesk como panel de control de tu hosting, estás de suerte. Instalar un certificado SSL Let's Encrypt no solo es gratis, sino que se hace en un par de clics y te llevará menos de 5 minutos. En esta guía te explico paso a paso cómo hacerlo, incluso si nunca has tocado un panel de administración en tu vida.

¿Qué es SSL y por qué lo necesitas ya?

Antes de ponernos manos a la obra, vamos a entender qué estamos instalando. SSL (Secure Sockets Layer) es la tecnología que cifra la conexión entre el navegador de tus visitantes y tu servidor. Cuando lo tienes activo, la URL de tu web cambia de http:// a https:// y aparece un candadito en la barra de direcciones.

Esto no es un capricho. Sin SSL, Google penaliza tu posicionamiento en los resultados de búsqueda. Además, los navegadores modernos muestran un aviso de "No segura" que ahuyenta a cualquier usuario. Si vendes productos, recoges datos o simplemente quieres que tu web parezca profesional, el SSL es una obligación.

Lo mejor de todo es que Let's Encrypt es una autoridad certificadora gratuita y automatizada. No tienes que pagar ni un céntimo por un certificado que, en otros sitios, te costaría 50 o 100 euros al año. Y Plesk lo integra de forma nativa, así que el proceso es casi automático.

Requisitos previos antes de instalar

Aunque el proceso es sencillo, necesitas cumplir tres condiciones básicas para que Let's Encrypt funcione correctamente:

• Tener un dominio apuntando a tu servidor: El certificado se emite para un dominio concreto. Si tu dominio no resuelve a la IP de tu servidor, la instalación fallará.
• Acceso a Plesk como administrador o propietario del dominio: Necesitas poder entrar en el panel y gestionar el dominio en cuestión.
• Puertos 80 y 443 abiertos: Let's Encrypt necesita verificar que controlas el dominio a través de HTTP o HTTPS. Si tu firewall bloquea estos puertos, la verificación no se completará.

Si cumples esto, vamos a por ello. Te prometo que es más fácil de lo que parece.

Paso 1: Accede a tu panel de Plesk

Abre tu navegador y escribe la URL de acceso a Plesk. Normalmente suele ser algo como https://tu-dominio.com:8443 o una dirección IP directa con el puerto 8443. Si no lo recuerdas, revisa el correo de bienvenida de tu proveedor de hosting.

Inicia sesión con tus credenciales. Una vez dentro, verás el escritorio de Plesk con todas tus webs y dominios. Es posible que tengas varios, así que localiza el dominio al que quieres ponerle el SSL.

Paso 2: Localiza la sección de SSL/TLS

Dentro del panel, verás una barra lateral o una serie de iconos. Busca la opción que dice "SSL/TLS Certificates" o "Certificados SSL/TLS". En algunas versiones de Plesk, esta opción está dentro del menú del dominio específico, no en el panel general.

Haz clic en esa opción. Verás una lista de los certificados que ya tienes instalados (si es que tienes alguno) y un botón que dice "Add SSL/TLS Certificate" o "Añadir certificado". No lo pulses todavía, primero vamos a la opción de Let's Encrypt.

Paso 3: Configura Let's Encrypt

En la misma pantalla de certificados, busca un botón o enlace que diga "Let's Encrypt" o "Obtener certificado gratis". Al hacer clic, se abrirá un asistente que te pedirá algunos datos.

• Correo electrónico: Introduce una dirección válida. Es obligatoria para recibir avisos de renovación.
• Dominios: Asegúrate de que el dominio principal esté marcado. Si tienes subdominios como www o blog, también puedes incluirlos. Marca la casilla de "Incluir www" si quieres que el certificado cubra ambas versiones.
• Renovación automática: Marca la casilla de renovación automática. Esto es crucial para que no tengas que estar pendiente de renovar el certificado cada 90 días.

Una vez rellenado todo, pulsa el botón "Install" o "Instalar". Plesk se comunicará con Let's Encrypt y emitirá el certificado al instante. Este proceso suele tardar entre 10 y 30 segundos como mucho.

Paso 4: Activa el modo HTTPS forzado

Tener el certificado instalado no es suficiente. Si no fuerzas la redirección de HTTP a HTTPS, tus usuarios podrían seguir entrando por la versión no segura de tu web. Para configurar esto, ve a la sección de "Hosting & DNS" o "Hosting y DNS" de tu dominio.

Busca la opción que dice "Redirect HTTP to HTTPS" o "Redirigir HTTP a HTTPS". Actívala y guarda los cambios. A partir de ahora, cualquier visita a http://tu-dominio.com se redirigirá automáticamente a https://tu-dominio.com.

Paso 5: Verifica que todo funciona

Abre una ventana de incógnito en tu navegador (para evitar caché) y escribe https://tu-dominio.com. Deberías ver el candadito en la barra de direcciones. Haz clic en él y comprueba que el certificado está emitido por "Let's Encrypt Authority" y que es válido.

También puedes usar herramientas online como SSL Labs para hacer un análisis más profundo. Te dará una nota de A+ si todo está bien configurado.

[TIP]: Si tu web carga contenido mixto (por ejemplo, imágenes que se sirven desde http://), el candadito aparecerá con un aviso amarillo. Para solucionarlo, asegúrate de que todas las URLs de tu web usen https://. Puedes usar un plugin si usas WordPress o modificar manualmente las URLs en tu base de datos.

¿Qué hago si la instalación falla?

No te preocupes, es más común de lo que crees. Los fallos suelen deberse a tres razones:

• El dominio no apunta al servidor: Verifica que el registro A de tu dominio apunte a la IP correcta. Puedes tardar hasta 24 horas en propagarse.
• Puertos bloqueados: Plesk necesita el puerto 80 (HTTP) para la verificación. Si tu proveedor lo bloquea, contacta con soporte.
• Demasiadas peticiones: Let's Encrypt tiene un límite de 5 certificados por dominio a la semana. Si has estado probando mucho, espera un poco.

[WARNING]: No intentes instalar manualmente certificados autofirmados o de otras fuentes si Let's Encrypt falla. Esto puede romper la configuración de Plesk y causar problemas mayores. Es mejor esperar o contactar con soporte.

Renovación automática: tu mejor amiga

Los certificados de Let's Encrypt caducan cada 90 días. Si no los renuevas, tu web volverá a mostrar el error de "No segura". Por eso es tan importante que actives la renovación automática en el paso 3.

Plesk tiene un cron que revisa los certificados próximos a caducar y los renueva automáticamente. No tienes que hacer nada más. Eso sí, asegúrate de que el correo que pusiste al configurar el certificado es válido, porque ahí recibirás avisos si algo falla.

Si por lo que sea la renovación automática no se ha activado, siempre puedes volver a la sección de SSL/TLS y pulsar el botón de renovar manualmente. Es tan simple como seleccionar el certificado y hacer clic en "Renew".

Preguntas frecuentes sobre SSL en Plesk

¿Puedo usar Let's Encrypt en varios dominios?

Sí, Plesk te permite instalar certificados Let's Encrypt en todos los dominios que tengas alojados. Solo tienes que repetir el proceso para cada uno. Eso sí, cada dominio necesita su propio certificado, no se pueden compartir entre dominios distintos.

¿Afecta el SSL al rendimiento de mi web?

Para nada. El cifrado SSL añade una mínima sobrecarga, pero con el hardware actual es imperceptible. De hecho, Google prioriza las webs con HTTPS en sus resultados, así que el rendimiento en términos de SEO mejora.

¿Qué pasa si tengo un subdominio como tienda.midominio.com?

Puedes incluir subdominios en el mismo certificado. Solo tienes que marcar la casilla correspondiente al subdominio cuando configures Let's Encrypt en Plesk. Esto es especialmente útil si usas subdominios para secciones específicas de tu web.

¿Es seguro dar mi correo a Let's Encrypt?

Sí, es un correo administrativo que se usa para notificaciones técnicas. No recibirás spam ni se compartirá con terceros. Es un requisito estándar de la autoridad certificadora.

[INFO]: Si estás acostumbrado a usar otros paneles de control como Syspanel (accesible a través del puerto 2106), notarás que Plesk es mucho más visual y guiado. Aunque la lógica es similar, en Syspanel tendrías que buscar la sección de SSL dentro de cada dominio y seguir un proceso más manual. Con Plesk, la automatización hace el trabajo duro por ti.

Bonus: Mejora tu seguridad con HSTS

Una vez que tengas el SSL funcionando, te recomiendo activar HSTS (HTTP Strict Transport Security). Esto le dice al navegador que siempre use HTTPS, incluso si el usuario escribe http:// manualmente.

En Plesk, esta opción está en la misma sección de SSL/TLS, en un apartado llamado "HSTS" o "Security Headers". Actívala y Plesk añadirá la cabecera necesaria automáticamente.

[WARNING]: No actives HSTS hasta que estés 100% seguro de que tu web funciona correctamente con HTTPS. Si lo activas antes de tiempo, los navegadores podrían bloquear el acceso a tu web durante meses. Hazlo solo cuando hayas verificado que todo carga bien.

Conclusión: No hay excusa para no tener SSL

Como has visto, instalar un certificado SSL Let's Encrypt en Plesk es un proceso rapidísimo y sin complicaciones. No necesitas conocimientos técnicos avanzados ni pagar por servicios externos. Con 5 minutos y siguiendo estos pasos, tu web estará protegida y mejorará su posicionamiento.

La seguridad en internet no es un lujo, es una necesidad. Si tu web no tiene SSL, estás poniendo en riesgo a tus visitantes y perdiendo posiciones en Google. Pero con esta guía, ya no tienes ninguna excusa.

Recuerda: El proceso completo es acceder a Plesk, ir a SSL/TLS, pulsar en Let's Encrypt, rellenar el formulario, activar la renovación automática y forzar la redirección HTTPS. Nada más. En menos de lo que tarda en hervir el agua para el café, tendrás tu web segura y con el candadito verde.

Si te ha quedado alguna duda, déjala en los comentarios y te ayudaré encantado. Pero te adelanto que el 99% de los problemas se solucionan revisando que el dominio apunta correctamente al servidor y que los puertos 80 y 443 están abiertos. Con eso, el resto es coser y cantar.