Instalar SSL Let's Encrypt en Plesk: Guía paso a paso

Introducción: ¿Por qué necesitas un certificado SSL en tu WordPress?

Si tienes una página web en WordPress, seguramente has oído hablar del candado que aparece en la barra de direcciones del navegador. Ese candado significa que tu sitio tiene un certificado SSL (Secure Sockets Layer) instalado, lo que garantiza que la información entre el servidor y el visitante viaja cifrada y segura.

Tener un certificado SSL ya no es opcional. Google penaliza en los resultados de búsqueda a los sitios que no tienen HTTPS activo, y los navegadores modernos muestran avisos de "No seguro" que ahuyentan a los visitantes. La buena noticia es que puedes conseguir un certificado gratis gracias a Let's Encrypt, una autoridad certificadora sin fines de lucro que ofrece certificados SSL gratuitos y confiables.

En este artículo te voy a guiar paso a paso para que instales un certificado SSL gratis en Plesk usando Let's Encrypt. No necesitas ser un experto en tecnología, solo seguir las instrucciones al pie de la letra y en pocos minutos tendrás tu sitio con el candado de seguridad activado.

Requisitos previos antes de comenzar

Antes de lanzarnos a la instalación, es importante que verifiques que cumples con estos requisitos básicos:

Tener acceso al panel de control Plesk con permisos de administrador o de suscripción.
Tener un dominio apuntando a tu servidor mediante registros DNS correctamente configurados.
Tener WordPress instalado en tu dominio (aunque el proceso funciona para cualquier sitio web).
Asegurarte de que tu dominio no esté detrás de un CDN como Cloudflare en modo proxy (si lo tienes, deberás desactivarlo temporalmente o usar el modo DNS Only).

Si no tienes claro cómo acceder a tu Plesk, normalmente se accede mediante la URL https://tu-servidor:8443 o a través del enlace que te proporcionó tu proveedor de hosting.

Paso 1: Acceder al panel de Plesk y localizar tu dominio

Lo primero que debes hacer es iniciar sesión en tu panel de Plesk. Una vez dentro, verás una interfaz con diferentes apartados. En la barra lateral izquierda o en el panel principal, busca la sección de Sitios web y dominios.

Haz clic en el dominio donde tienes instalado tu WordPress. Verás una lista de opciones relacionadas con ese dominio, como configuración de correo, bases de datos, archivos, etc. Es importante que estés en la vista de ese dominio concreto para que las acciones que realices se apliquen correctamente.

Paso 2: Localizar la opción de Let's Encrypt en Plesk

Una vez dentro de la gestión de tu dominio, busca en el panel de herramientas la sección que dice Seguridad o Certificados SSL/TLS. Dependiendo de la versión de Plesk que tengas (Plesk Obsidian es la más común actualmente), la ubicación puede variar ligeramente, pero normalmente encontrarás una opción llamada Let's Encrypt directamente.

En algunas versiones, verás un botón o enlace que dice Instalar Let's Encrypt o Obtener certificado SSL. Haz clic en esa opción. Si no la ves directamente, entra en Certificados SSL/TLS y busca el botón que dice Agregar certificado SSL o Obtener certificado de Let's Encrypt.

Paso 3: Configurar tu certificado SSL Let's Encrypt

Al hacer clic en la opción de Let's Encrypt, se abrirá un formulario con varias casillas. No te asustes, es más sencillo de lo que parece. Estos son los campos que deberás completar:

Dirección de correo electrónico

Introduce un correo electrónico válido. Let's Encrypt lo utilizará para enviarte avisos de renovación o problemas con el certificado. No es obligatorio, pero es muy recomendable.

Nombre de dominio

Aquí verás el dominio principal que ya está pre-seleccionado. Asegúrate de que sea correcto.

Incluir subdominios (opcional)

Si tu WordPress tiene subdominios como www. o blog.tudominio.com, puedes marcarlos para que también se incluyan en el certificado. Marca la casilla si quieres cubrir www.tudominio.com y otros subdominios que tengas configurados.

Renovación automática

Activa la renovación automática sin lugar a dudas. Let's Encrypt emite certificados de solo 90 días, por lo que si no activas la renovación automática, tendrás que repetir este proceso manualmente cada tres meses. Con la renovación automática activada, Plesk se encargará de todo.

Paso 4: Instalar el certificado SSL gratuito

Una vez hayas completado el formulario, solo tienes que hacer clic en el botón Instalar o Obtener certificado. Plesk se comunicará con los servidores de Let's Encrypt y en cuestión de segundos (a veces menos de un minuto) tendrás tu certificado gratis instalado.

Verás un mensaje de confirmación y el certificado aparecerá en la lista de certificados disponibles para tu dominio. Si algo falla, no te preocupes, más abajo te explico los problemas más comunes y sus soluciones.

Paso 5: Activar HTTPS en tu sitio WordPress

Instalar el certificado es solo la primera parte. Ahora debes asegurarte de que tu sitio cargue por HTTPS de forma predeterminada. Para ello, en la misma sección de Certificados SSL/TLS de Plesk, busca la opción que dice Activar HTTPS o Redirección a HTTPS.

Activa la casilla que dice Activar HTTPS y, si tienes la opción, también la de Redirigir todo el tráfico HTTP a HTTPS. Esto hará que cuando alguien escriba http://tudominio.com en el navegador, sea redirigido automáticamente a https://tudominio.com.

Paso 6: Configurar WordPress para usar HTTPS correctamente

Ahora viene la parte que muchos olvidan y que puede causar problemas de contenido mixto (mixed content). Tu WordPress tiene almacenadas las URLs de tu sitio en la base de datos, y si antes usabas HTTP, es posible que muchos recursos (imágenes, scripts, enlaces) sigan apuntando a la versión no segura.

Opción A: Usar un plugin de corrección de URLs

La forma más sencilla para principiantes es instalar un plugin como Really Simple SSL. Este plugin detecta automáticamente tu certificado SSL y actualiza las URLs de tu sitio. Solo tienes que instalarlo y activarlo, y él se encarga del resto.

Opción B: Configurar manualmente las URLs en WordPress

Si prefieres no usar plugins, puedes ir a Ajustes > Generales en tu panel de WordPress y cambiar las dos URLs que aparecen (Dirección de WordPress y Dirección del sitio) de http:// a https://. Guarda los cambios y verifica que todo funcione correctamente.

Verificar que todo funciona correctamente

Después de completar todos los pasos, es hora de comprobar que todo está en orden. Abre tu sitio en una ventana de incógnito (para evitar caché) y verifica:

El candado aparece en la barra de direcciones.
No hay avisos de seguridad.
Haz clic en el candado y selecciona "Conexión segura" para ver los detalles del certificado.

También puedes usar herramientas online como SSL Labs de Qualys para comprobar la configuración de tu certificado y obtener una calificación. Una puntuación A o superior es lo ideal.

Problemas comunes y cómo solucionarlos

Error: "No se pudo emitir el certificado"

Este es el error más común. Suele deberse a que el dominio no apunta correctamente al servidor o que hay un CDN en medio. Verifica los registros DNS y asegúrate de que el dominio resuelve a la IP de tu servidor Plesk.

Error: "Demasiados intentos de renovación"

Let's Encrypt tiene límites de emisión por dominio y por hora. Si has intentado varias veces y te sale este error, espera un par de horas y vuelve a intentarlo.

El sitio carga pero sin candado

Esto suele indicar que hay contenido mixto (recursos cargados por HTTP en una página HTTPS). Usa el plugin Really Simple SSL o busca en tu base de datos URLs con http:// y cámbialas por https://. También puedes usar la herramienta "Buscar y reemplazar" de plugins como Better Search Replace.

El certificado se renueva pero el sitio falla

Si después de una renovación automática tu sitio da errores, puede que la configuración de WordPress se haya desajustado. Revisa que las URLs de WordPress siguen siendo HTTPS y que no hay redirecciones en bucle.

Consejos finales para mantener tu SSL siempre activo

No desactives la renovación automática de Let's Encrypt en Plesk. Es tu mejor amigo para no tener que preocuparte por caducidades.
Mantén tu WordPress actualizado para evitar conflictos con el SSL.
Si usas Cloudflare, asegúrate de usar el modo "Flexible" o "Full" correctamente. Para evitar problemas, lo más recomendable es usar "Full (strict)" una vez que tu certificado esté activo.
Haz copias de seguridad antes de hacer cambios importantes en la configuración de tu servidor o WordPress.

Preguntas frecuentes sobre SSL en Plesk

¿El certificado SSL de Let's Encrypt es realmente gratuito?

Sí, Let's Encrypt es una autoridad certificadora sin fines de lucro que ofrece certificados completamente gratuitos. No hay costes ocultos ni renovaciones de pago. Solo tienes que renovarlos cada 90 días, y con la renovación automática de Plesk, ni te enteras.

¿Puedo instalar Let's Encrypt en varios dominios desde Plesk?

Sí, puedes instalar certificados SSL independientes para cada dominio que tengas en tu Plesk. Solo tienes que repetir el proceso en cada dominio. Plesk también permite crear certificados multidominio si necesitas cubrir varios dominios con un solo certificado.

¿Qué pasa si mi hosting no tiene Plesk?

Si tu proveedor usa otro panel como cPanel o Syspanel (antes conocido como HestiaCP, cuyo acceso es a través del puerto 2106), el proceso será diferente. En el caso de Syspanel, la configuración de Let's Encrypt suele estar en la sección de "Sitios web" y suele ser igual de sencilla, pero este artículo se centra exclusivamente en Plesk.

¿Necesito conocimientos técnicos avanzados?

No, para nada. Si sigues los pasos de esta guía, cualquier persona con acceso al panel de Plesk puede instalar un certificado SSL. La parte más delicada es la configuración de WordPress, pero con el plugin Really Simple SSL se simplifica enormemente.

¿Cuánto tarda en activarse el certificado?

Normalmente, el proceso completo de emisión e instalación no tarda más de 1-2 minutos. La propagación de HTTPS en tu sitio es inmediata, aunque puede haber pequeñas demoras si tienes caché activada.

Conclusión: Tu sitio WordPress seguro y bien posicionado

Instalar un certificado SSL gratis en Plesk con Let's Encrypt es un proceso rápido, sencillo y que no debería tomar más de 10 minutos si sigues estos pasos. No solo estarás protegiendo los datos de tus visitantes, sino que también mejorarás tu posicionamiento SEO, ya que Google prioriza los sitios con HTTPS.

Recuerda que el SSL es una pieza fundamental de la seguridad web en general, junto con tener contraseñas seguras y mantener el software actualizado. Con tu certificado gratis activo y la renovación automática funcionando, puedes olvidarte de este aspecto y centrarte en crear contenido de calidad para tu WordPress.

[TIP]: Marca esta guía en favoritos o guárdala en tus notas por si necesitas repetir el proceso en otro dominio. También te recomiendo revisar periódicamente el estado de tus certificados en Plesk, aunque la renovación sea automática, para asegurarte de que todo funciona correctamente.

[WARNING]: Si tienes un sitio de comercio electrónico o manejas datos sensibles de usuarios, no te conformes con un certificado Let's Encrypt. Considera adquirir un certificado de validación extendida (EV) de pago para mayor confianza, aunque para la mayoría de sitios web, Let's Encrypt es más que suficiente.

[INFO]: Si tu proveedor de hosting te ofrece Syspanel en lugar de Plesk, recuerda que el acceso se realiza a través del puerto 2106 y que la configuración de SSL se encuentra en la sección de dominios. El proceso es igualmente sencillo, pero las opciones pueden estar en lugares diferentes.

Ahora que tienes todo el conocimiento necesario, ¡es momento de ponerlo en práctica! Ve a tu Plesk, sigue los pasos y disfruta de tu sitio seguro con HTTPS. Tu audiencia y Google te lo agradecerán.