Instalar un certificado SSL gratuito y cuándo usar IP dedicada

HTTPS cifra el tráfico entre los visitantes y su sitio. Los navegadores marcan como "No seguro" los sitios sin HTTPS, y lo necesita para inicios de sesión, formularios y pagos.

En nuestro hospedaje compartido, los certificados de Let's Encrypt son gratuitos y se renuevan solos. No necesita una IP dedicada: una IP sirve muchos dominios por HTTPS (SNI).

Antes de empezar

El dominio debe apuntar a nosotros. Let's Encrypt revisa el dominio por internet antes de emitir el certificado. Si el DNS del dominio todavía apunta a otro servidor, la solicitud falla. Revíselo con whatsmydns.net o vea Administrar registros DNS. Mientras tanto, construya el sitio con el acceso por dominio temporal.

Muchas veces es automático

Cuando el dominio ya apunta a nosotros, el servidor intenta emitirle un certificado gratuito en su revisión diaria. Si https://sudominio.com ya muestra el candado, listo; siga con Forzar HTTPS.

Emitir un certificado gratuito ahora

1. Abra el panel de control de hospedaje desde el área de clientes.
2. En el menú lateral, abra Alojamiento → Dominios → Gestionar.
3. Haga clic en el ícono del escudo junto al dominio. Se abre la página Certificados SSL.
4. Haga clic en Generar todo con Let's Encrypt.
5. Complete el formulario:

Campo	Qué elegir
Dominio Principal	Su dominio, por ejemplo sudominio.com.
Dominios adicionales	Marque www.sudominio.com y cualquier subdominio o dominio apuntador que deba usar el mismo certificado. www es un nombre aparte; inclúyalo.
Dirección de correo electrónico	Donde Let's Encrypt envía avisos.
Modo	Live (en vivo). "Staging" crea un certificado de prueba en el que los navegadores no confían.

6. Haga clic en Generar y espere un momento.

Abra https://sudominio.com en una ventana privada para revisar el candado. Luego fuerce HTTPS para que todos los visitantes lo usen.

Renovación: los certificados de Let's Encrypt duran 90 días, y el servidor los renueva solo unos 30 días antes de que venzan. El dominio debe seguir apuntando a nosotros para que la renovación funcione.

Si falla

• "El dominio no resuelve" o un error de validación: el dominio o www todavía no apunta a nosotros. Desmarque los nombres que no apuntan, o espere al DNS.
• No lo intente una y otra vez. Let's Encrypt limita los intentos por semana, incluidos los fallidos. Corrija la causa primero.
• No ve el escudo ni el botón de Let's Encrypt: abra un ticket con el dominio.
• Aparece otro sitio por HTTPS: el certificado todavía no está instalado. Vea Solucionar errores del sitio web.

Instalar un certificado comprado

Si compró un certificado (OV, EV o comodín) con otro proveedor, instálelo desde la misma página Certificados SSL:

1. Instalar Llave Privada: pegue la llave privada con la que solicitó el certificado y haga clic en Instalar.
2. Instalar Certificado SSL: pegue el certificado que le envió el proveedor (el texto .crt, que empieza con -----BEGIN CERTIFICATE-----) y haga clic en Instalar.
3. Instalar Certificado de Cadena SSL: pegue el certificado intermedio (CA bundle) que le dio el proveedor y haga clic en Instalar.

Sin la cadena, algunos navegadores y teléfonos muestran una advertencia. Si necesita que creemos la solicitud (CSR) o solo tiene un archivo .pfx, abra un ticket.

Cuándo sigue ayudando una IP dedicada

Una IP dedicada (una dirección que solo usa su cuenta) no es necesaria para HTTPS, pero ayuda cuando:

• una aplicación o socio exige listas blancas por IP,
• necesita una dirección estable para DNS o correo especiales acordados con nosotros,
• soporte la recomienda para un certificado o sistema legado concreto.

Es un complemento. Consulte en un ticket o con Ventas si tiene dudas.