¿Cómo instalar un certificado SSL/TLS Let’s Encrypt en Plesk?

Procédure

Esta ayuda le explica cómo instalar gratuitamente un certificado SSL/TLS Let’s Encrypt en un dominio desde Plesk.
Una vez instalado, el certificado permite mostrar su sitio en HTTPS y cifrar los intercambios entre el navegador del visitante y su sitio.

Un certificado SSL/TLS no protege el sitio en sí: no corrige las vulnerabilidades del código, no protege automáticamente un CMS como WordPress o PrestaShop y no garantiza que el propietario del sitio sea fiable.

La renovación del certificado Let’s Encrypt es automática. Por lo tanto, no necesita renovarlo manualmente mientras el dominio siga correctamente configurado.

Antes de empezar

El dominio debe apuntar correctamente a su alojamiento Plesk antes de solicitar el certificado.

Si desea instalar un certificado wildcard, es decir, un certificado que cubra también los subdominios, debe poder modificar la zona DNS del dominio. [PERSON_NAME] la zona DNS no está gestionada en Plesk o en LWS, el registro solicitado deberá añadirse en el proveedor que gestione los DNS del dominio.

Acceder a los certificados SSL/TLS en Plesk

1. Conéctese a Plesk.
2. Seleccione el dominio (1) concernido en la lista de sus sitios.
3. En la pestaña Panel de control (2), localice la sección Seguridad.
4. Haga clic en Certificados SSL/TLS(3).

Si no hay ningún certificado instalado, Plesk muestra un mensaje indicando que el dominio todavía no está protegido.

Instalar un certificado Let’s Encrypt

1. En la página Certificado SSL/TLS Let’s Encrypt del dominio, haga clic en Instalar [ADDRESS] Instalar un certificado básico gratuito proporcionado por Let’s Encrypt.
   
2. Se abre una ventana con las opciones de protección del certificado.
3. Elija el alcance del certificado según [PERSON_NAME]

• Proteger el nombre de dominio : protege el dominio principal, por ejemplo votredomaine.fr.
• Incluir un [PERSON_NAME] "www" para el dominio y cada alias seleccionado : [PERSON_NAME] www.votredomaine.fr.
• Proteger el dominio Wildcard : protege el dominio y sus subdominios, por ejemplo blog.votredomaine.fr, boutique.votredomaine.fr o webmail.votredomaine.fr.

4. Haga clic en Obtener gratuitamente.

Validar la instalación por DNS

Plesk [PERSON_NAME] registro DNS TXT.

Este paso permite a Let’s Encrypt confirmar que usted [PERSON_NAME] dominio.

Plesk muestra entonces la información que debe utilizar, por ejemplo:

• Tipo de registro : TXT ;
• Nombre de dominio : _acme-challenge.votredomaine.fr ;
• Registro : un valor largo proporcionado por Plesk.

Si su zona DNS se gestiona en Plesk, compruebe que el registro TXT solicitado está presente en Sitios web y dominios > Configuración DNS.

Si su zona DNS se gestiona en otro lugar, [PERSON_NAME] con el proveedor que gestiona los DNS del dominio.

Una vez terminada la espera, vuelva a Plesk y haga clic en Continuar.

Activar la redirección HTTP a HTTPS

La instalación del certificado permite que el sitio funcione en HTTPS, pero no siempre obliga automáticamente a los visitantes a utilizar esta dirección segura.

Para redirigir automáticamente a los visitantes de http:// a https:// :

1. Vuelva a Sitios web y dominios > Certificados SSL/TLS.
   
2. En la columna de la izquierda, localice la opción Redirigir de HTTP a HTTPS.
   
3. Active el interruptor correspondiente.
4. Compruebe luego que su sitio se abre correctamente en HTTPS cuando introduce la dirección en HTTP.

Activar HSTS

HSTS es una opción que indica a los navegadores [PERSON_NAME]>

Esta opción refuerza el uso de HTTPS, pero debe activarse con precaución.

Para activar HSTS :

1. En Certificados SSL/TLS, [PERSON_NAME] HSTS en la columna de la izquierda.
   
2. Active el interruptor HSTS.
3. Elija la Edad máx.. El valor 6 meses suele ser el recomendado.
4. Marque Incluir los subdominios solo si todos sus subdominios están bien protegidos en HTTPS.
   
5. Haga clic en Activar HSTS.

Verificar que el certificado funciona

Después de la instalación, abra su sitio en un navegador con la siguiente dirección:

https://votredomaine.fr

Compruebe después:

• que el sitio se muestra correctamente;
• que el navegador no muestra ninguna alerta de seguridad;
• que Plesk indica el dominio como Seguro;
• que https://www.votredomaine.fr funciona si ha incluido www;
• que sus subdominios funcionan en HTTPS si ha instalado un certificado wildcard.

Si ha activado la redirección HTTP a HTTPS, [PERSON_NAME] :

http://votredomaine.fr

El navegador debe cambiar automáticamente a :

https://votredomaine.fr

Regenerar el certificado

Si desea modificar los elementos protegidos por el certificado, por ejemplo añadir www o pasar de un certificado clásico a un certificado wildcard, debe regenerar el certificado.

Para ello :

1. Vuelva a Sitios web y dominios > Certificados SSL/TLS.
   
2. Haga clic en Regenerar el certificado.
   
3. Seleccione el nuevo alcance deseado.
4. Valide la solicitud.
5. Si Plesk solicita una validación DNS, [PERSON_NAME] compruebe el registro TXT, [PERSON_NAME] 10 minutos, [ADDRESS] Continuar.

Problemas frecuentes

El certificado no se instala y Plesk muestra un error DNS

Si Plesk muestra un error de tipo DNS problem o NXDOMAIN, [PERSON_NAME] Let’s Encrypt no encuentra el apuntado DNS correcto para su dominio.

Compruebe que :

• el dominio apunta correctamente a su alojamiento Plesk;
• los servidores DNS utilizados son los correctos;
• existen los registros A o AAAA del dominio;
• la propagación DNS ha terminado.

Tras corregirlo, vuelva a lanzar la generación del certificado.

Plesk solicita un registro TXT pero el certificado falla

Compruebe que el registro TXT se ha añadido exactamente como indicó Plesk.

Verifique en particular :

• el nombre del registro, a menudo en la forma _acme-challenge ;
• el valor TXT proporcionado por Plesk ;
• la zona DNS realmente utilizada por su dominio.

Después espere unos 10 minutos antes de hacer clic de nuevo en Continuar.

Mi sitio sigue indicado como no seguro

El certificado puede estar correctamente instalado, pero el navegador puede seguir mostrando una alerta si el sitio carga elementos en HTTP, como imágenes, scripts o hojas de estilo.

En ese caso, compruebe que los enlaces internos del sitio usan bien HTTPS. En un CMS como WordPress o PrestaShop, puede ser necesario modificar la dirección del sitio en los ajustes o corregir los contenidos mixtos.

El subdominio no está protegido

Un certificado instalado solo para el dominio principal no protege automáticamente todos los subdominios.

Para proteger un [PERSON_NAME], debe incluirlo en el certificado cuando Plesk lo proponga, o bien utilizar un certificado wildcard.

Si el certificado ya está instalado sin [PERSON_NAME], regenérelo con las opciones correctas.

La redirección HTTPS no funciona

Compruebe que la opción Redirigir de HTTP a HTTPS está bien activada en Certificados SSL/TLS.

Si su sitio utiliza un CMS, una regla de redirección presente en el archivo .htaccess o web.config o en una extensión también puede modificar el comportamiento esperado.