Instalar certificados SSL Let's Encrypt en cPanel

Instalar certificados SSL Let's Encrypt en cPanel

¿Qué es Let's Encrypt?

Let's Encrypt es una autoridad de certificación gratuita, automatizada y abierta que proporciona certificados SSL/TLS. Los certificados son válidos por 90 días y se renuevan automáticamente, lo que los hace ideales para sitios web que necesitan HTTPS sin costo adicional.

Ventajas de Let's Encrypt

• Gratuito: No hay costo por el certificado
• Automático: Se renueva automáticamente
• Fácil de instalar: Proceso simple desde cPanel
• Confiable: Reconocido por todos los navegadores principales

Instalar certificado Let's Encrypt

1. Acceder a cPanel

• Ingresá a tu panel de cPanel
• Iniciá sesión con tus credenciales

2. Ir a la sección SSL/TLS

En la página principal de cPanel, buscá la sección "Seguridad" o "Security" y hacé clic en "SSL/TLS" o "SSL/TLS Status".

También podés buscarlo usando el buscador en la parte superior de cPanel.

3. Instalar certificado Let's Encrypt

En la sección "Certificados SSL/TLS" o "SSL/TLS Certificates":

1. Hacé clic en "Gestionar certificados SSL" o "Manage SSL certificates"
2. Buscá la sección "Certificados Let's Encrypt" o "Let's Encrypt Certificates"
3. Seleccioná el dominio para el cual querés instalar el certificado
4. Seleccioná los dominios adicionales que querés incluir:
   • www: Para incluir la versión con www
   • Subdominios: Si querés incluir subdominios específicos
5. Hacé clic en "Instalar" o "Install"

cPanel instalará automáticamente el certificado Let's Encrypt. Esto puede tardar unos minutos.

4. Verificar la instalación

Después de la instalación:

1. Volvé a "SSL/TLS Status"
2. Verificá que el certificado esté instalado y activo
3. Verificá la fecha de expiración (debería ser aproximadamente 90 días desde la instalación)
4. Probá acceder a tu sitio con https://tudominio.com
5. Verificá que aparezca el candado verde en el navegador

Instalar certificado para múltiples dominios

Si tenés múltiples dominios o subdominios:

1. Al instalar Let's Encrypt, seleccioná todos los dominios y subdominios que querés incluir
2. O instalá un certificado separado para cada dominio
3. O instalá un certificado wildcard (si está disponible) que cubra todos los subdominios

Certificado wildcard: Cubre todos los subdominios (ej: *.tudominio.com cubre blog.tudominio.com, tienda.tudominio.com, etc.)

Renovar certificado Let's Encrypt

Los certificados Let's Encrypt expiran cada 90 días, pero cPanel puede renovarlos automáticamente:

1. En "SSL/TLS Status", verificá la fecha de expiración
2. Si está cerca de expirar (menos de 30 días), podés renovarlo manualmente
3. Hacé clic en "Renovar" o "Renew" junto al certificado
4. O esperá a que cPanel lo renueve automáticamente

Nota: En la mayoría de casos, cPanel renueva automáticamente los certificados Let's Encrypt antes de que expiren. Verificá la configuración de renovación automática.

Configurar renovación automática

Para asegurar que los certificados se renueven automáticamente:

1. En "SSL/TLS Status", verificá que la renovación automática esté habilitada
2. Si no está habilitada, contactá a tu proveedor de hosting para habilitarla
3. O configurá un cron job que renueve los certificados automáticamente

Forzar HTTPS después de instalar SSL

Después de instalar el certificado, es recomendable forzar HTTPS:

1. En cPanel, buscá "Redirecciones" o "Redirects"
2. Creá una redirección permanente (301) de HTTP a HTTPS
3. O agregá esto en el archivo .htaccess:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Verificar certificado SSL

Para verificar que tu certificado SSL está funcionando correctamente:

• Accedé a tu sitio con https://tudominio.com
• En el navegador, verificá que aparezca el candado verde
• Hacé clic en el candado para ver los detalles del certificado
• Verificá que el certificado sea de Let's Encrypt
• Verificá la fecha de expiración
• Usá herramientas online como SSL Labs para un análisis completo

Problemas comunes

Error: "Certificate installation failed"

• Verificá que el dominio esté apuntando correctamente al servidor
• Verificá que los registros DNS estén configurados
• Verificá que el dominio esté configurado en cPanel
• Esperá unos minutos y volvé a intentar
• Verificá que no haya un certificado SSL existente que esté causando conflicto

El sitio muestra "Not Secure" o advertencia

• Verificá que el certificado esté instalado correctamente
• Verificá que estés accediendo con https:// y no http://
• Limpiá la caché del navegador
• Verificá que no haya contenido mixto (HTTP y HTTPS mezclados)
• Verificá que el certificado no haya expirado

Error de contenido mixto (Mixed Content)

• Ocurre cuando tu sitio HTTPS carga recursos (imágenes, scripts) desde HTTP
• Cambiá todas las URLs de recursos a HTTPS
• O usá URLs relativas en lugar de absolutas
• En WordPress, actualizá las URLs en Configuración > General

El certificado expiró

• Renová el certificado desde cPanel
• Verificá que la renovación automática esté configurada
• Si la renovación automática falla, contactá a tu proveedor de hosting

Configuración avanzada

Instalar certificado wildcard

Para cubrir todos los subdominios con un solo certificado:

1. En "Certificados Let's Encrypt", buscá la opción de certificado wildcard
2. Si está disponible, seleccioná "Wildcard"
3. Configurá la validación DNS (puede requerir agregar un registro TXT)
4. Instalá el certificado

Nota: Los certificados wildcard de Let's Encrypt requieren validación DNS, que puede ser más compleja que la validación HTTP estándar.

Comparar con certificados comerciales

Let's Encrypt:

• ✅ Gratuito
• ✅ Renovación automática
• ✅ Fácil de instalar
• ✅ Válido por 90 días
• ❌ No incluye garantía
• ❌ No incluye soporte premium

Certificados comerciales:

• ✅ Incluyen garantía
• ✅ Soporte premium
• ✅ Válidos por más tiempo (1-2 años)
• ✅ Algunos incluyen validación extendida (EV)
• ❌ Tienen costo
• ❌ Requieren renovación manual

Consejos

• Usá Let's Encrypt: Es perfecto para la mayoría de sitios web
• Configurá renovación automática: Asegurate de que los certificados se renueven automáticamente
• Forzá HTTPS: Configurá redirección de HTTP a HTTPS
• Verificá regularmente: Revisá el estado de tus certificados periódicamente
• Monitoreá expiración: Configurá alertas para cuando los certificados estén cerca de expirar
• Usá certificados wildcard si tenés muchos subdominios: Simplifica la gestión

¿Necesitás ayuda?

Si tenés problemas instalando o renovando certificados Let's Encrypt en cPanel, abrí un ticket desde el panel de billing.baires.host o contactanos por soporte.

También podés escribirnos por nuestras redes:

• Instagram: @baires_host
• Discord (soporte activo): https://discord.gg/dzjauatAFN
• Linktree: https://linktr.ee/baires.host