Activar un certificado SSL

Un certificado SSL permite que tu sitio use https:// y protege la información enviada entre el navegador y el servidor.

DirectAdmin puede solicitar y renovar automáticamente un certificado mediante un proveedor ACME, como Let's Encrypt.

Antes de comenzar

El dominio debe:

• Estar agregado en DirectAdmin.
• Apuntar al servidor de Web Hosting mediante DNS.
• Ser accesible públicamente.

Si acabas de cambiar el DNS, espera a que se propague antes de solicitar el certificado. El proveedor necesita comprobar que el dominio llega a este servidor.

Revisar el estado del certificado

1. Selecciona el dominio correcto en la esquina superior derecha.
2. Abre Administrador de Cuenta.
3. Selecciona Certificados SSL.

La parte superior muestra los nombres protegidos y su fecha de vencimiento. Si aparece Hosts not yet covered by SSL, esos nombres todavía no están cubiertos.

Solicitar el certificado automático

1. Selecciona Obtener el certificado automático del proveedor ACME.
2. Elige Let's Encrypt como proveedor, salvo que soporte te indique otro.
3. En Nombre común, selecciona el dominio principal.
4. Marca únicamente los nombres que ya apunten al hosting, normalmente el dominio y www.
5. Mantén los valores predeterminados de llave y tipo de certificado.
6. Selecciona Guardar.

No selecciones nombres como mail, ftp o webmail si apuntan a otro proveedor o todavía no están configurados. Un solo nombre incorrecto puede impedir que la solicitud termine correctamente.

Esperar la emisión

La emisión normalmente tarda unos minutos. DirectAdmin puede mostrar un reintento programado mientras espera que el DNS responda correctamente.

Cuando termine:

1. Abre https://tudominio.com en una ventana privada.
2. Comprueba que el navegador no muestre advertencias.
3. Repite la prueba con https://www.tudominio.com si también lo utilizas.

Si el certificado no se activa

• Confirma que los registros A o CNAME apunten al hosting.
• Espera la propagación si el DNS cambió recientemente.
• Desmarca nombres que no existan o apunten a otro servidor.
• Verifica que el dominio no esté detrás de una configuración externa que impida la validación.
• Revisa Siguientes reintentos y utiliza Reintentar ahora solamente después de corregir el problema.

No crees un certificado autofirmado para un sitio público. Los navegadores no confían en él y mostrarán una advertencia a los visitantes.

Renovación

Los certificados automáticos se renuevan antes de vencer. Mantén el dominio apuntando al servidor para que la renovación pueda validarse. Si cambias el DNS o eliminas un subdominio, revisa también los nombres incluidos en el certificado.