Activar, renovar y solucionar problemas del certificado SSL

Con un certificado SSL, su sitio web es accesible mediante https, con un candado en la barra de direcciones. En WebOké recibe un certificado gratuito de Let's Encrypt que se renueva automáticamente. A continuación le explicamos cómo activarlo, cómo funciona con subdominios y qué hacer si el certificado ha caducado o su sitio muestra 'no seguro'.

Los dominios nuevos suelen recibir un certificado automáticamente, en pocas horas después de que el dominio apunte a nuestro servidor. ¿No ve el candado? Entonces actívelo usted mismo en DirectAdmin.

Así activa el certificado

1. Inicie sesión en DirectAdmin: en Mi WebOké, vaya a Mis Productos y haga clic en DirectAdmin junto a su paquete de hosting.
2. Haga clic en Gestión de cuenta en Certificados SSL/TLS. Si tiene varios dominios, seleccione el dominio arriba a la derecha.
3. En la pestaña Gestionar certificados verá si ya existe un certificado. ¿Indica que el sistema ACME está desactivado? Entonces vaya a la pestaña Configuración de ACME.
4. Active Habilitar ACME, deje el resto de ajustes como están y haga clic abajo en Guardar cambios.
5. Vuelva a Gestionar certificados y haga clic en Solicitar ahora junto a Suministro automático de certificados. Confirme la pregunta.

La solicitud se procesa en segundo plano y suele tardar unos minutos. Después, el certificado aparecerá en la Lista de certificados. Es válido para su dominio, www y también mail, ftp, pop y smtp, y DirectAdmin lo renueva automáticamente. Si no hace clic en Solicitar ahora, DirectAdmin lo hará por sí mismo en un plazo de 24 horas.

Un certificado para un subdominio

Un subdominio, como shop.sudominio.nl, obtiene automáticamente su propio lugar en el certificado. No necesita solicitarlo por separado.

• Cree el subdominio en Gestión de subdominios y asegúrese de que apunte a nuestro servidor en el DNS.
• DirectAdmin solicitará el certificado en la siguiente ronda automática, dentro de 24 horas. Si no quiere esperar, haga clic en Solicitar ahora en Certificados SSL/TLS.
• ¿Ve en el subdominio un certificado a nombre del servidor (como linux2023.webawere.nl), o un aviso de que el nombre no coincide? Entonces el subdominio aún no tiene su propio certificado. Compruebe el DNS y vuelva a solicitarlo.
• Un certificado comodín (*.sudominio.nl) solo es posible si el DNS de su dominio está en WebOké (ns1.webawere.nl y ns2.webawere.nl). Si su DNS está en otro sitio, como Cloudflare, desactive en Configuración de ACME el interruptor Preferir certificados comodín. Entonces recibirá un certificado con los nombres individuales, y funciona igual de bien.

Puede leer más sobre esto en Certificado para www, subdominios y comodín. ¿El subdominio en sí todavía no funciona? Lea El subdominio creado no funciona.

¿No consigue hacer la solicitud?

¿Aparece una lista en Comprobaciones HTTP fallidas? Entonces Let's Encrypt no puede comprobar esos nombres. Normalmente el dominio (todavía) no apunta a nuestro servidor, por ejemplo porque una migración sigue en curso o el DNS está en otro sitio. Después de un cambio de DNS, a veces se tarda unas horas antes de poder solicitar el certificado. Con Estado del dominio puede ver rápidamente si su dominio apunta hacia nosotros.

¿Solo aparecen mail, ftp, pop o smtp en la lista, y su correo electrónico está en otro sitio? Entonces no hay problema: su sitio web recibirá el certificado de todos modos.

¿Certificado caducado o no renovado?

DirectAdmin renueva el certificado automáticamente, pero para ello Let's Encrypt debe poder comprobar su dominio cada vez de nuevo. Si el certificado ha caducado, esa comprobación ha fallado. Revise estos puntos:

1. ¿Su dominio sigue apuntando hacia nosotros? Compruebe el registro A y también el registro AAAA (IPv6). Si uno de los dos apunta a otro servidor, la comprobación fallará. Consulte ¿Cómo compruebo si mi dominio apunta al servidor correcto?
2. ¿Usa el proxy de Cloudflare? Si la nube naranja está activada, desactívela temporalmente (nube gris) hasta que el certificado esté listo.
3. ¿Hay un registro CAA en su DNS? Entonces debe incluir letsencrypt.org. Añádalo o elimine el registro CAA.
4. ¿Su sitio web bloquea la comprobación? Let's Encrypt descarga un archivo de la carpeta /.well-known/acme-challenge/. Una regla propia en .htaccess, un plugin de seguridad o una carpeta con contraseña puede impedirlo. Elimine temporalmente esa regla o cree una excepción para .well-known.
5. ¿Ha subido alguna vez un certificado propio? Si ha caducado o no corresponde al nombre, elimínelo en la Lista de certificados. Así DirectAdmin podrá volver a solicitar un certificado gratuito.
6. Vuelva a solicitar el certificado con Solicitar ahora, después de solucionar la causa.

Encontrará todos los avisos y soluciones en Let's Encrypt no funciona: causas y soluciones.

¿Certificado activo pero aún 'no seguro'?

¿Su certificado funciona, pero el navegador no muestra el candado o aparece el aviso 'no seguro'? Entonces suele ser una de estas causas:

• Contenido mixto: su página todavía carga imágenes, fuentes o scripts mediante http://. Pulse F12 en su navegador y abra la pestaña Consola. Allí aparecen avisos con Mixed Content y la dirección de cada elemento que aún se carga por http. Sustituya esas direcciones por https://.
• El nombre no está en el certificado: por ejemplo, abre www, un puntero de dominio o un dominio redirigido que no tiene certificado. Haga clic en el icono a la izquierda de la dirección y compruebe para qué nombre es el certificado. Asegúrese de que ese nombre apunte hacia nosotros y vuelva a solicitar el certificado.
• Abre el sitio mediante http: redirija automáticamente a los visitantes a https. Lea Redirigir obligatoriamente a los visitantes a https.

Cómo solucionar el contenido mixto en WordPress y otros sitios web lo encontrará en Sin candado o 'no seguro': solucionar contenido mixto.

¿No lo consigue?

Pida al asistente de IA en Mi WebOké que compruebe su certificado, o cree un ticket. Indique su nombre de dominio y lo que ve en Comprobaciones HTTP fallidas.

Explicación detallada con capturas de pantalla: Solicitar un certificado gratuito de Let's Encrypt en el manual de DirectAdmin.