Qué obtienes
Plesk incluye una extensión que emite certificados gratuitos de Let's Encrypt en un par de clics. Son certificados de validación de dominio, con el mismo cifrado que uno de pago, reconocidos por todos los navegadores. Se renuevan solos cada 90 días mientras el dominio siga apuntando al servidor. Para un sitio informativo, una tienda pequeña o un blog, es más que suficiente.
Requisito previo
El dominio debe resolver ya hacia nuestro servidor. La autoridad certificadora comprueba la propiedad accediendo a una ruta temporal en tu sitio, y si el dominio todavía apunta a otro lado, la emisión falla. Si acabas de cambiar los nameservers, espera a que la propagación termine.
Emitir el certificado
- Entra en Sitios web y dominios.
- Localiza la tarjeta del dominio y pulsa Certificados SSL/TLS.
- Haz clic en Instalar dentro del bloque del certificado gratuito.
- Revisa el correo electrónico de notificación que aparece por defecto.
- Marca los nombres que quieres proteger:
- El dominio y su versión con www. Marca ambos, siempre.
- La opción para asegurar el webmail, si usas correo con ese dominio.
- Un certificado comodín, si tu plan lo permite y tienes varios subdominios.
- Pulsa Obtener gratis.
El proceso tarda menos de un minuto. Al terminar, abre tu sitio con https:// y comprueba el candado.
Si la emisión falla
| Mensaje o síntoma | Qué revisar |
|---|---|
| El dominio no resuelve a este servidor | Los nameservers o el registro A todavía apuntan a otro proveedor. |
| Falla la validación del archivo temporal | Una regla de reescritura o una redirección forzada en web.config está interceptando la ruta de verificación. |
| Falla solo la versión con www | Falta el registro DNS de www. Créalo y reintenta. |
| Demasiados intentos | Let's Encrypt limita los reintentos por semana. Espera antes de volver a probar. |
Después de instalarlo
El certificado cifra la conexión, pero no obliga a usarla. Mientras no actives la redirección a HTTPS, tu sitio seguirá siendo accesible por http sin cifrado. Ese paso está en la guía de forzado de HTTPS.
