Plesk: Instalar certificado SSL gratis

¿Por qué necesitas un certificado SSL en tu sitio web?

Antes de ponernos manos a la obra, entendamos por qué es tan importante tener un certificado SSL. Piensa en el SSL como el carné de identidad digital de tu web. Cuando un usuario visita tu sitio, el certificado SSL crea un canal cifrado entre su navegador y tu servidor. Esto significa que cualquier información que se intercambie (contraseñas, datos de tarjetas de crédito, formularios de contacto) viaja de forma segura, como si estuviera dentro de una caja fuerte.

Además de la seguridad, el SSL tiene un impacto directo en el SEO. Google favorece los sitios con HTTPS, dándoles una pequeña ventaja en los resultados de búsqueda. Tus visitantes también confiarán más en tu web si ven el candado verde en la barra de direcciones. Y no olvidemos que algunos navegadores modernos marcan como "No seguro" cualquier sitio que no tenga SSL, lo que puede ahuyentar a tus usuarios.

¿Qué es Let's Encrypt y por qué es gratis?

Let's Encrypt es una autoridad de certificación gratuita, automatizada y abierta. Funciona como una entidad que emite certificados SSL sin coste alguno. La magia está en que Plesk se integra directamente con Let's Encrypt, permitiéndote instalar y renovar certificados automáticamente con solo unos clics. No necesitas ser un experto en seguridad ni pagar suscripciones anuales.

Requisitos previos antes de empezar

Para que todo funcione correctamente, asegúrate de cumplir con estos puntos:

Tener Plesk instalado y funcionando: Necesitas acceso al panel de control de Plesk. Normalmente se accede a través de https://tudominio.com:8443 o https://tu-ip:8443.
Dominio apuntando a tu servidor: El dominio para el que quieres el certificado debe estar configurado en Plesk y resolverse correctamente a la IP de tu servidor.
Puertos 80 y 443 abiertos: Let's Encrypt necesita verificar que controlas el dominio mediante peticiones HTTP (puerto 80) o HTTPS (puerto 443). Asegúrate de que tu firewall no los bloquea.
Acceso de administrador: Necesitas tener privilegios de administrador en Plesk para instalar certificados SSL.

[INFO] Si tu dominio está en un hosting compartido con Plesk, el proceso es exactamente el mismo. El panel de control gestiona todo de forma centralizada.

Paso a paso: Instalar un certificado SSL gratis con Let's Encrypt en Plesk

1. Accede a tu panel de control Plesk

Abre tu navegador y escribe la dirección de tu panel Plesk. Normalmente es algo como:
https://tudominio.com:8443 o https://tu-ip-del-servidor:8443.

Introduce tu nombre de usuario y contraseña de administrador. Si eres un cliente de hosting, estas credenciales te las habrá proporcionado tu proveedor.

2. Localiza la sección de Certificados SSL

Una vez dentro del panel, busca en el menú lateral izquierdo la opción "Herramientas y ajustes". Dentro de esta sección, verás un apartado llamado "Seguridad". Allí encontrarás la opción "Certificados SSL". Haz clic en ella.

3. Elige el dominio para el certificado

En la pantalla de Certificados SSL, verás una lista de todos los dominios alojados en tu servidor. Busca el dominio para el que deseas instalar el certificado y haz clic en el botón "Añadir certificado SSL" o en el icono de engranaje junto a él.

4. Selecciona la opción "Let's Encrypt"

Plesk te ofrecerá varias opciones para obtener un certificado. La más sencilla y recomendada para usuarios sin experiencia es "Gratuito de Let's Encrypt". Marca esta opción.

Se te pedirá que introduzcas una dirección de correo electrónico. Esta dirección se usará para notificaciones importantes, como cuando el certificado esté próximo a caducar. Puedes usar cualquier correo, pero asegúrate de que sea válido.

5. Configura las opciones del certificado (opcional pero recomendado)

Plesk te mostrará algunas opciones adicionales:

Incluir el subdominio "www": Marca esta casilla si quieres que el certificado cubra tanto tudominio.com como www.tudominio.com. Es muy recomendable hacerlo para evitar errores de seguridad.
Protección por correo electrónico: Si tu dominio gestiona correo, puedes marcar "Proteger el correo electrónico entrante y saliente". Esto añadirá seguridad a tu servidor de correo.
Redirigir HTTP a HTTPS: Esta opción es clave. Si la marcas, Plesk configurará automáticamente una redirección para que todos los visitantes que accedan por HTTP (puerto 80) sean redirigidos a HTTPS (puerto 443). Es la mejor práctica para la seguridad y el SEO.

[TIP] Siempre marca la redirección HTTP a HTTPS. Así te aseguras de que todos tus visitantes usen la versión segura de tu web sin necesidad de configurarlo manualmente.

6. Haz clic en "Instalar"

Una vez configuradas las opciones, pulsa el botón "Instalar". Plesk se comunicará con el servidor de Let's Encrypt, verificará que controlas el dominio y emitirá el certificado. Este proceso suele tardar entre 10 y 30 segundos.

7. Verifica que el certificado está activo

Después de la instalación, Plesk te mostrará un mensaje de éxito. Puedes comprobarlo de varias formas:

Desde el panel de Plesk: En la sección de Certificados SSL, verás que el estado de tu dominio aparece como "Protegido" o "SSL activo".
Desde tu navegador: Abre una ventana de incógnito y visita https://tudominio.com. Deberías ver el candado verde en la barra de direcciones.
Usando herramientas online: Puedes usar sitios como "SSL Checker" para verificar que el certificado está correctamente instalado.

Configuración avanzada: Forzar HTTPS en todo el sitio

Aunque hayas marcado la redirección HTTP a HTTPS durante la instalación, a veces es necesario asegurarse de que todas las páginas y recursos de tu web se carguen de forma segura. Aquí te explicamos cómo hacerlo.

Configurar redirección 301 en Plesk

Ve a "Sitios web y dominios" en el menú lateral.
Selecciona tu dominio y haz clic en "Configuración de hosting".
Busca la sección "Seguridad" y marca la opción "Redirigir HTTP a HTTPS".
Guarda los cambios.

Esta opción es la más rápida y Plesk se encarga de todo automáticamente.

Configurar redirección manual (si usas .htaccess)

Si prefieres tener más control, puedes añadir estas líneas al archivo .htaccess de tu web (en la raíz del dominio):

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

[WARNING] Si ya tienes reglas en tu .htaccess, añade estas líneas al principio del archivo para evitar conflictos. Haz siempre una copia de seguridad antes de modificarlo.

Renovación automática: El secreto del mantenimiento

Una de las mejores características de Let's Encrypt es que los certificados caducan cada 90 días, pero Plesk puede renovarlos automáticamente. Para configurarlo:

Ve a "Herramientas y ajustes" > "Programación de tareas".
Busca la tarea llamada "Renovación de certificados SSL de Let's Encrypt".
Asegúrate de que esté activada y configurada para ejecutarse diariamente o semanalmente.
Guarda los cambios.

Plesk se encargará de renovar los certificados que estén próximos a caducar sin que tengas que hacer nada.

Solución de problemas comunes

Error: "No se pudo verificar el dominio"

Este error suele ocurrir porque Let's Encrypt no puede acceder a tu dominio para verificar que lo controlas. Las causas más comunes son:

El dominio no apunta a tu servidor: Verifica que los registros DNS de tu dominio apunten correctamente a la IP de tu servidor.
Puertos bloqueados: Asegúrate de que los puertos 80 y 443 estén abiertos en tu firewall y en el router de tu servidor.
Firewall de aplicaciones: Si usas un firewall como ModSecurity, puede estar bloqueando las peticiones de verificación. Prueba a desactivarlo temporalmente.

Error: "El certificado no se renueva automáticamente"

Si notas que tu certificado caduca y no se renueva, revisa:

Que la tarea programada de renovación esté activa (pasos anteriores).
Que el correo electrónico asociado al certificado sea válido y puedas recibir notificaciones.
Que el dominio siga apuntando a tu servidor y los puertos estén abiertos.

Preguntas frecuentes (FAQ)

¿Puedo instalar un certificado SSL gratis en varios dominios desde Plesk?

Sí, absolutamente. El proceso es el mismo para cada dominio. Puedes instalar certificados Let's Encrypt en todos los dominios que tengas alojados en Plesk. Cada uno tendrá su propio certificado independiente.

¿Necesito conocimientos técnicos para hacerlo?

No, para nada. Plesk está diseñado para ser intuitivo. Siguiendo los pasos de esta guía, cualquier persona puede instalar un certificado SSL gratis en menos de 5 minutos, incluso sin experiencia previa.

¿Qué pasa si mi web usa un panel diferente, como Syspanel?

Si usas Syspanel (antes conocido como HestiaCP), el proceso es diferente. En Syspanel, el puerto de acceso es el 2106 (por ejemplo, https://tudominio.com:2106). Dentro del panel, busca la sección de "SSL" o "Certificados" y selecciona la opción de Let's Encrypt. Aunque la interfaz varíe, el principio es el mismo: verificar el dominio y emitir el certificado. Si tienes dudas, consulta la documentación específica de Syspanel.

¿Los certificados Let's Encrypt son tan seguros como los de pago?

Sí, ofrecen el mismo nivel de cifrado (AES de 256 bits) que cualquier certificado de pago. La única diferencia es que los certificados de pago suelen incluir garantías económicas y soporte técnico, pero para la mayoría de sitios web, Let's Encrypt es más que suficiente.

¿Puedo instalar un certificado SSL en un subdominio?

Sí, siempre que el subdominio esté configurado en Plesk como un dominio independiente o como parte de un dominio principal. El proceso es idéntico al de un dominio completo.

Conclusión: Tu web ya es más segura

Instalar un certificado SSL gratis en Plesk con Let's Encrypt es uno de esos procesos que parecen complicados pero que en realidad son muy sencillos. Con solo unos clics, has mejorado la seguridad de tu web, has ganado puntos en el SEO de Google y has aumentado la confianza de tus visitantes.

Recuerda que la seguridad web no es un destino, sino un viaje. Mantén tu Plesk actualizado, revisa periódicamente que tus certificados estén activos y no dudes en explorar otras opciones de seguridad que ofrece el panel, como firewalls o protección contra malware.

Si has seguido todos los pasos, en este momento tu web ya debería mostrar el candado verde. ¡Enhorabuena! Ahora puedes centrarte en lo que realmente importa: crear contenido increíble para tus usuarios.