Mist Network
Certificado SSL gratis en Plesk: configuración de Let's Encrypt paso a paso
Plesk emite y renueva certificados Let's Encrypt gratuitos en pocos clics. Te contamos qué debe estar listo antes, cómo proteger todos los subdominios y cómo resolver los errores más habituales.
Un certificado SSL gratis en Plesk se consigue en pocos clics: Plesk se comunica con Let's Encrypt, demuestra que controlas el dominio, instala el certificado y lo renueva automáticamente antes de que caduque. Una vez activo, tu sitio carga por HTTPS, los navegadores dejan de mostrar «No seguro» y puedes aceptar inicios de sesión y pagos con seguridad.
Esta guía explica qué debe estar listo antes de empezar, los pasos exactos en Plesk, cómo proteger subdominios con un certificado wildcard, cómo forzar HTTPS correctamente y cómo solucionar los errores que impiden la emisión o la renovación.
Qué hace un certificado SSL
Un certificado SSL/TLS permite al navegador comprobar que habla con tu servidor y cifra todo lo que se envía entre ambos. Sin él, contraseñas, formularios y cookies viajan en texto plano, los navegadores marcan la página como insegura y algunas funciones, como HTTP/2 y muchas API modernas del navegador, no están disponibles.
Let's Encrypt es una autoridad de certificación gratuita y automatizada en la que confían todos los navegadores principales. Sus certificados validados por dominio cifran el tráfico igual de bien que los de pago. Los de pago añaden sobre todo validación de organización o garantías, algo que la mayoría de webs no necesita.
Antes de empezar: requisitos
- El dominio apunta a tu hosting — el registro A (y AAAA si usas IPv6) del dominio y de www debe resolver a la IP de tu servidor Plesk.
- El DNS se ha propagado — si acabas de cambiar registros, espera a que resuelvan en todo el mundo. Nuestra guía de tipos de registros DNS explica A, AAAA y CAA.
- El puerto 80 es accesible — Let's Encrypt comprueba un archivo por HTTP durante la validación, así que no bloquees el puerto 80.
- Sin registros CAA en conflicto — si tu dominio tiene registros CAA, uno debe permitir letsencrypt.org.
- Un correo operativo — se usa para la cuenta en la autoridad de certificación.
Cómo instalar un certificado SSL gratis en Plesk
Las versiones recientes de Plesk gestionan los certificados con la extensión SSL It!, que usa Let's Encrypt por defecto. Los nombres de menú pueden variar un poco entre versiones.
- Abre el sitio — entra en Plesk, ve a Websites & Domains y selecciona el dominio.
- Abre SSL/TLS Certificates — haz clic en SSL/TLS Certificates (o SSL It!) en el panel del dominio.
- Elige Let's Encrypt — selecciona la opción gratuita de Let's Encrypt e introduce tu correo.
- Selecciona qué proteger — marca el dominio principal y el subdominio www; añade webmail o mail si los usas.
- Emite el certificado — pulsa Get it free o Install. Plesk valida el dominio e instala el certificado en segundos.
- Activa la redirección HTTPS — habilita la redirección permanente 301 de HTTP a HTTPS en la misma pantalla o en Hosting Settings.
- Compruébalo — abre https://tudominio en el navegador y confirma que aparece el candado sin avisos.
Certificados wildcard para subdominios
Si tienes muchos subdominios, un certificado wildcard como *.example.com los cubre todos a la vez. Los wildcard se validan por DNS en lugar de HTTP: la autoridad pide un registro TXT especial bajo _acme-challenge.
| Dónde está tu DNS | Cómo funciona la validación wildcard | Renovación |
|---|---|---|
| Plesk gestiona la zona DNS | Plesk crea el registro TXT por sí mismo | Totalmente automática |
| DNS externo (por ejemplo Cloudflare) | Añades el registro TXT que muestra Plesk | Puede requerir actualizar el registro al renovar |
| No necesitas wildcard | Validación HTTP normal por subdominio | Totalmente automática |
Si solo tienes unos pocos subdominios, emitir un certificado normal que los incluya suele ser más sencillo y se renueva sin trabajo manual en el DNS.
Cómo forzar HTTPS correctamente
Cuando el certificado funcione, haz que HTTPS sea la única versión de tu sitio:
- Usa una sola redirección 301 — redirige HTTP a HTTPS a nivel de servidor en Plesk en lugar de apilar redirecciones de plugins, que pueden causar bucles.
- Actualiza la URL del sitio — en WordPress o tu CMS, define la dirección con https:// para que enlaces y etiquetas canonical sean correctos.
- Corrige el contenido mixto — imágenes, scripts o fuentes cargados por http:// rompen el candado. Actualiza las URL fijas en la base de datos o el tema.
- Valora HSTS — HTTP Strict Transport Security indica a los navegadores que usen siempre HTTPS. Actívalo solo cuando todo funcione, porque es difícil de deshacer.
Errores comunes y cómo solucionarlos
- Domain validation failed — el dominio o www aún no apunta a este servidor o el DNS no se ha propagado. Revisa los registros A e inténtalo más tarde.
- Too many requests / rate limit — los intentos fallidos repetidos alcanzaron los límites de Let's Encrypt. Corrige la causa y espera antes de reintentar.
- Un registro CAA impide la emisión — añade un registro CAA que permita letsencrypt.org o elimina los que entren en conflicto.
- Archivo de validación inaccesible — una regla de .htaccess, un firewall o una redirección forzada bloquea la ruta /.well-known/acme-challenge/. Permítela.
- Falló la renovación — suelen ser las mismas causas tras un cambio de DNS o de servidor. Plesk renueva con mucha antelación, así que hay tiempo para corregirlo.
SSL en el hosting Plesk de mistREG
Las cuentas de hosting de mistREG ejecutan Plesk sobre LiteSpeed, se configuran automáticamente unos 60 segundos después del pago e incluyen certificados Let's Encrypt gratuitos en el panel. Los dominios registrados aquí usan DNS alojado en la red de Cloudflare, así que apuntar el dominio al hosting y añadir un registro CAA se hace en el mismo panel. Más detalles en nuestra guía de hosting Plesk con LiteSpeed.
¿Listo para proteger tu web? Crea una cuenta, elige un plan en la sección de planes y emite tu certificado en minutos. Nuestro equipo te ayuda en Telegram en @mistnetwork.
