Instalar certificado SSL Let’s Encrypt gratis

📅 Publicado el 21 de julio, 2026 · Por Equipo RedServicio

¿Por qué es vital un certificado SSL Let’s Encrypt para tu web?

Montar un sitio hoy sin seguridad es como dejar la puerta de casa abierta en una calle concurrida. Los navegadores ya no perdonan: si no usas HTTPS, el visitante se encuentra de golpe con ese cartel de «No seguro» que, seamos honestos, hace que huyan en segundos. Aquí es donde el certificado SSL Let’s Encrypt cambia las reglas del juego. Es gratuito, automatizado y abierto. No es una solución «de segunda»; es el estándar que ha nivelado el campo de juego para todos.

Olvídate de pagar cuotas anuales ridículas por seguridad básica. Este certificado cifra todo lo que viaja entre tu servidor y el usuario. Y sí, Google también lo nota. El buscador premia con mejor posicionamiento a las webs que se toman en serio la privacidad. Implementarlo te pone al día sin romper el banco.

Métodos de instalación: cPanel, Certbot y WordPress

No hay una sola forma de hacerlo. Todo depende de cómo te sientas con la tecnología y de qué tipo de hosting tengas contratado. Vamos a ver las tres rutas principales. Elige la que menos dolor de cabeza te cause.

Opción 1: Instalación vía cPanel (La más sencilla)

Si tu hosting es de los buenos —como los que ofrece RedServicio— probablemente ya tenga esto integrado. Si tienes acceso a cPanel con la extensión Let’s Encrypt, el proceso es cuestión de minutos y clics. Es la salida ideal para quienes prefieren una interfaz visual antes que escribir líneas de código en una pantalla negra.

Paso a paso detallado:

1. Entra a tu panel de control (cPanel) con tus datos de acceso.
2. Busca la sección de Seguridad o Security. Verás un icono que dice «Let’s Encrypt SSL» o algo parecido a «SSL/TLS Status».
3. Al darle clic, aparecerá la lista de dominios y subdominios asociados a tu cuenta.
4. Elige cuál quieres proteger (por ejemplo, midominio.com y www.midominio.com).
5. Pulsa el botón «Issue» o «Emitir». Asegúrate de marcar la casilla del subdominio www si quieres que el candado salga en ambos.
6. Confirma y espera unos segundos. El sistema hace el trabajo sucio: genera el certificado, lo instala y programa la renovación automática para que no tengas que acordarte de esto nunca más.

Opción 2: Instalación mediante línea de comandos (Certbot)

Aquí hablamos de otra liga. Si eres desarrollador y gestionas tus propios servidores VPS o dedicados (Linux, Ubuntu, CentOS…), Certbot es tu herramienta. Es el cliente de software que automatiza todo validando que el dominio es tuyo a través de tu servidor web activo, ya sea Apache o Nginx.

Requisitos previos:

• Acceso SSH root o sudo al servidor.
• Un dominio apuntando a la IP pública de tu máquina.
• Un servidor web (Apache o Nginx) funcionando sin problemas.

Instalación y configuración en Ubuntu/Debian con Apache:

1. Lo primero es actualizar los repositorios. Ejecuta esto:

sudo apt update

2. Ahora instala Certbot y el plugin necesario para Apache:

sudo apt install certbot python3-certbot-apache

3. Lanza Certbot con el plugin interactivo. El comando escaneará tu configuración y te preguntará qué dominios quieres proteger:

sudo certbot --apache

4. Sigue lo que te vaya pidiendo la pantalla. Te pedirá un correo para avisarte si expira el certificado y que aceptes los términos. Luego, selecciona tus dominios de la lista (ej. midominio.com).
5. Te preguntará si quieres redirigir todo el tráfico HTTP a HTTPS. Mi consejo: di que sí. Es la mejor forma de forzar la conexión segura sin que el usuario tenga que escribir «https».

Certbot tocará los archivos de configuración de tu servidor (/etc/apache2/sites-available/), colocará los certificados y recargará el servicio. Para estar seguro, reinicia Apache:

sudo systemctl restart apache2

Opción 3: Plugins en WordPress (Really Simple SSL)

¿Tu web corre sobre WordPress? Si tu hosting ya instaló el certificado a nivel de servidor (o lo hiciste tú por cPanel), solo falta el último paso: activarlo dentro del CMS.

Puedes editar el wp-config.php a mano si te gusta vivir peligrosamente, pero usar un plugin es más eficiente y menos propenso a errores.

1. Entra al escritorio de WordPress (/wp-admin).
2. Ve a Plugins > Añadir nuevo.
3. Busca «Really Simple SSL» e instálalo.
4. Actívalo. El plugin detectará solo si hay un certificado válido esperando.
5. Te preguntará si quieres activar el SSL y redirigir todo el contenido. Acepta. El plugin se encarga de cambiar las URLs en tu base de datos de http:// a https:// y toca el archivo .htaccess para la redirección 301.

Verificación y Solución de Problemas Comunes (Mixed Content)

Una vez hecho todo, toca comprobar. Escribe https://tudominio.com en tu navegador. ¿Ves el candado? Perfecto.

Pero a veces pasa que el candado sale con un triángulo de advertencia o simplemente no aparece. La causa suele ser el «contenido mixto» (Mixed Content). Esto ocurre cuando tu página carga vía HTTPS, pero alguna imagen, script o hoja de estilo sigue llamándose por el viejo HTTP inseguro.

Cómo corregir el contenido mixto:

• Revisa el código fuente (clic derecho > Inspeccionar) y mira en la pestaña «Console» si hay errores de contenido mixto.
• Asegúrate de que todas las URLs en tus archivos CSS, JS y HTML usen protocolos relativos (ej: //midominio.com/imagen.jpg) o HTTPS directo.
• Si usas plugins de caché en WordPress, vacía la caché. Si no, el servidor seguirá sirviendo las versiones viejas e inseguras de los archivos.

Renovación Automática: No olvides este paso

Una de las grandes cosas —y a veces inconvenientes— del certificado SSL Let’s Encrypt es que dura solo 90 días. Obliga a renovar a menudo, lo cual es bueno para la seguridad, pero puede ser un olvido si no se automatiza. La buena noticia es que Certbot y cPanel suelen gestionar esto solos.

En un VPS con Certbot, se instala un «timer» o un trabajo cron que se ejecuta un par de veces al día. Busca certificados a punto de caducar y los renueva. Puedes comprobar si todo funciona haciendo una prueba:

sudo certbot renew --dry-run

Si el comando te dice que la renovación simulada fue un éxito, puedes tranquilo. Tu sistema está configurado y no tendrás que intervenir manualmente.

Conclusión

Seguridad en la web no tiene por qué ser un lujo caro ni un dolor de cabeza. Gracias a Let’s Encrypt y a las herramientas que tenemos ahora, cualquiera puede cifrar sus datos con un nivel profesional. Da igual si eliges la comodidad de cPanel, el control total de la terminal con Certbot o la sencillez de un plugin en WordPress: el resultado es una web en la que la gente confía y que Google valora más.

La seguridad no es un evento, es un proceso. Elegir un proveedor que entienda esto y te saque de los apuros cuando las cosas se ponen técnicas, como RedServicio, marca la diferencia. Si aún no has dado el paso, este es el momento. Asegura tu presencia digital.