Instalar SSL gratuito en Plesk con Let's Encrypt (fácil)

¿Por qué necesitas un certificado SSL en tu sitio web?

Imagina que tu sitio web es una casa. Sin un certificado SSL, sería como una casa sin puertas ni ventanas: cualquiera podría entrar y ver lo que hay dentro. Con un certificado SSL (Secure Sockets Layer), la información que viaja entre el navegador de tus visitantes y tu servidor se encripta, es decir, se convierte en un código ilegible para cualquiera que intente interceptarla.

Esto es fundamental no solo para tiendas online o páginas con formularios de contacto, sino para cualquier sitio web. Desde 2018, Google Chrome marca como "No seguro" todos los sitios que no tienen SSL. Esto provoca que los visitantes desconfíen y abandonen tu página, lo que aumenta la "tasa de rebote" y daña tu posicionamiento en buscadores (SEO).

La buena noticia es que ya no necesitas pagar decenas de dólares al año por un certificado. Let's Encrypt es una autoridad certificadora gratuita, y Plesk lo integra de forma nativa para que puedas instalarlo en menos de 5 minutos.

¿Qué es exactamente Plesk SSL Let's Encrypt?

Plesk es uno de los paneles de control de hosting más populares del mundo. Es la interfaz gráfica que te permite gestionar tu servidor sin necesidad de tocar una sola línea de código. Dentro de sus múltiples funciones, destaca la integración con Let's Encrypt.

Cuando hablamos de Plesk SSL Let's Encrypt, nos referimos a la herramienta que, con unos pocos clics, genera, instala y renueva automáticamente un certificado SSL gratuito para tus dominios y subdominios.

La principal ventaja es que la renovación es automática. Los certificados de Let's Encrypt duran 90 días, pero Plesk se encarga de renovarlos sin que tengas que hacer nada. Esto elimina el riesgo de que el certificado caduque y deje tu web "insegura" por olvido.

Requisitos previos antes de instalar

Antes de lanzarte a configurar el certificado, asegúrate de cumplir estos requisitos para que el proceso sea un éxito:

Tener Plesk instalado: Este tutorial asume que ya tienes Plesk funcionando. Si no es así, contacta con tu proveedor de hosting.
Dominio apuntando al servidor: Tu dominio debe estar resolviendo (apuntando) a la IP de tu servidor. Esto es imprescindible porque Let's Encrypt valida que eres el dueño del dominio.
Puertos 80 y 443 abiertos: El puerto 80 (HTTP) y el 443 (HTTPS) deben estar habilitados en tu firewall. Si no lo están, la validación fallará.
Acceso como administrador: Necesitas tener permisos de administrador en Plesk para poder instalar el certificado.

[WARNING] Si tu dominio aún no apunta a tu servidor, la instalación fallará. Verifica primero en tu proveedor de DNS que los registros A y CNAME estén bien configurados.

Paso a paso: Instalar un certificado SSL gratuito en Plesk

Este es el proceso completo para instalar tu certificado SSL gratis usando Let's Encrypt. Sigue estos pasos al pie de la letra.

1. Accede a tu panel de Plesk

Abre tu navegador y escribe la URL de tu panel. Normalmente es algo como https://tu-servidor:8443. Introduce tus credenciales de administrador.

2. Navega hasta el dominio

En el panel principal, verás una lista de todos tus dominios y subdominios. Busca el dominio para el cual quieres instalar el certificado y haz clic en el botón "Administrar" (suele ser un botón con la palabra "Administrar" o un icono de engranaje).

3. Busca la sección de seguridad

Dentro del menú del dominio, desplázate hasta encontrar la sección "Seguridad". Ahí verás la opción "Certificados SSL/TLS". Haz clic en ella.

4. Selecciona Let's Encrypt

En la página de certificados SSL/TLS, verás varias pestañas o botones. Busca el que dice "Let's Encrypt" o "Instalar Let's Encrypt". Haz clic en esa opción.

5. Configura las opciones del certificado

Se abrirá un formulario con varias casillas. Aquí tienes que decidir qué quieres proteger:

Asegurar el dominio principal: Marca esta casilla para proteger tu dominio principal (ej. tudominio.com).
Proteger el subdominio www: Marca esta casilla para que también se proteja www.tudominio.com. Es altamente recomendable activar esta opción para que no haya problemas de contenido mixto.
Añadir un subdominio: Si tienes subdominios como blog.tudominio.com, puedes escribirlos aquí.

Además, verás dos opciones de validación:

"Activar la renovación automática": Déjala marcada. Es crucial para que Plesk renueve el certificado antes de que caduque.
"Enviar correos electrónicos sobre errores de renovación": Actívala para recibir un aviso si algo sale mal.

6. Haz clic en "Instalar"

Una vez configurado todo, haz clic en el botón "Instalar". Plesk se comunicará con los servidores de Let's Encrypt, validará tu dominio y generará el certificado. Este proceso suele tardar menos de un minuto.

7. Verifica la instalación

Cuando termine, verás un mensaje de éxito. Para comprobarlo, puedes hacer dos cosas:

Mira el candado en tu navegador: Visita https://tudominio.com y verás el candado verde en la barra de direcciones.
Usa un comprobador online: Herramientas como SSL Labs de Qualys te dirán si la instalación es correcta y la puntuación que tiene tu configuración.

Configura la redirección automática a HTTPS

Instalar el SSL es solo el primer paso. Si no rediriges el tráfico HTTP a HTTPS, tus visitantes seguirán llegando a la versión "insegura" de tu web, y eso no te servirá de nada.

¿Por qué es importante redirigir?

Si tu web funciona con HTTP y HTTPS a la vez, los buscadores pueden ver duplicidad de contenido. Además, los usuarios que escriban tudominio.com sin el "https" serán enviados a la versión no segura. Para evitarlo, configura una redirección 301.

Cómo configurar la redirección en Plesk

Vuelve al panel de administración de tu dominio.
Busca la sección "Hosting y DNS" y haz clic en "Redirecciones" o "Configuración de Hosting".
En la configuración de hosting, busca la opción que dice "Redirección permanente (301)" o similar.
En el campo "Redirigir a", escribe https://tudominio.com.
Guarda los cambios.

[TIP] Algunos proveedores de hosting ya tienen activada esta opción por defecto. Si no la encuentras, revisa la documentación de tu proveedor o contacta con su soporte.

Solución de problemas comunes

A veces las cosas no salen a la primera. Aquí tienes los problemas más habituales y cómo solucionarlos.

Error de validación del dominio

Síntoma: Plesk te dice que no puede validar el dominio.

Solución: Verifica que el dominio apunta al servidor. Puedes usar un sitio como dnschecker.org para comprobarlo. Asegúrate también de que los puertos 80 y 443 están abiertos.

El certificado no se renueva automáticamente

Síntoma: Tu certificado caducó y nadie lo renovó.

Solución: Revisa que la casilla "Activar la renovación automática" estuviera marcada al instalar. Si no lo estaba, ve a la sección de certificados SSL/TLS, selecciona el certificado y actívala manualmente. También puedes hacer la renovación manual haciendo clic en el botón "Renovar".

Contenido mixto (Mixed Content)

Síntoma: Tu web carga con HTTPS, pero tu navegador te avisa de que hay elementos inseguros.

Solución: Esto ocurre cuando alguna imagen, script o enlace dentro de tu página sigue usando http://. Deberás buscar en tu código o en tu base de datos las URLs que empiecen por http:// y cambiarlas por https://.

[WARNING] Si tienes muchos enlaces internos con HTTP, no los cambies uno a uno manualmente. Usa un plugin de SEO o un script de base de datos para hacer un reemplazo masivo.

Preguntas frecuentes (FAQ) sobre SSL en Plesk

¿Realmente es gratis el certificado de Let's Encrypt?

Sí, 100% gratis. No hay costes ocultos ni renovaciones de pago. Es un proyecto sin ánimo de lucro respaldado por grandes empresas como Mozilla, Cisco y Google.

¿Cada cuánto se renueva el certificado?

Los certificados de Let's Encrypt duran 90 días. Plesk los renueva automáticamente unos días antes de que caduquen, siempre que tengas activada la renovación automática.

¿Puedo instalar el certificado en varios dominios a la vez?

Sí. En Plesk, puedes instalar un certificado por dominio, pero el proceso es el mismo para cada uno. También puedes crear un certificado wildcard (comodín) que cubra todos tus subdominios, aunque esto requiere una configuración más avanzada.

¿Qué pasa si mi web está en un subdirectorio?

No hay problema. Let's Encrypt valida el dominio, no la estructura de carpetas. Mientras el dominio apunte al servidor, funcionará.

¿Afecta el SSL a mi posicionamiento SEO?

Sí, y de forma positiva. Google considera el HTTPS como una señal de confianza, por lo que un sitio con SSL tiene una ligera ventaja en los resultados de búsqueda.

¿Puedo usar Let's Encrypt en un servidor que no sea Plesk?

Sí, pero este tutorial es específico para Plesk. Si usas otro panel como cPanel o Syspanel (accesible a través del puerto 2106), el proceso será diferente aunque el concepto es el mismo.

Consejos finales para una seguridad web óptima

Instalar el SSL gratis es un gran paso, pero la seguridad web no termina ahí. Aquí tienes algunos consejos extra:

Mantén Plesk actualizado: Las actualizaciones suelen incluir parches de seguridad importantes.
Usa contraseñas fuertes: Tanto para tu panel como para tus cuentas FTP y bases de datos.
Activa un firewall: Plesk tiene módulos de seguridad que puedes instalar para proteger tu servidor.
Haz copias de seguridad: Asegúrate de tener un plan de backups automáticos.

[INFO] Recuerda que un certificado SSL no te hace inmune a los ataques. Es solo una capa de protección. La seguridad es un proceso continuo que requiere atención y buenas prácticas.

Conclusión

Configurar un certificado SSL gratuito con Plesk SSL Let's Encrypt es un proceso sencillo que no debería llevarte más de diez minutos. Los beneficios son inmensos: mayor confianza de tus usuarios, mejor posicionamiento en buscadores y una capa esencial de protección para los datos que viajan entre tu servidor y los navegadores.

Ya no tienes excusa para tener tu sitio web en HTTP. La seguridad es un derecho y una obligación. Activa tu certificado hoy mismo y navega con la tranquilidad de saber que tu web está protegida.

Si has seguido todos los pasos de esta guía y has tenido algún problema, no dudes en dejar un comentario. Estaré encantado de ayudarte a resolverlo. La seguridad de tu web es lo más importante, y con herramientas gratuitas como Let's Encrypt, no hay razón para dejarla desprotegida.