Históricamente, los certificados SSL han sido costosos. Ingrese:Vamos a cifrar. Un proveedor de SSL gratuito con una gran cantidad de soporte de la industria.
Los certificados Let's Encrypt gratuitos son la mejor opción para la mayoría de los casos de uso, ya que son realmente simples de instalar y cubren el cifrado de extremo a extremo para los visitantes del sitio web. Sin embargo, en casos seleccionados, como una tienda en línea, es posible que desee utilizar un certificado comercial en su lugar. Obtenga más información sobre cómo seleccionar su certificado SSL aquí.
Prepárese para instalar su certificado Let's Encrypt
Hay algunas cosas que debe hacer antes de poder generar su certificado gratuito:
Asegúrese de que su dominio esté activo
Let's Encrypt utiliza la validación HTTP para confirmar que realmente tiene acceso a su sitio web. Dado que está instalando Let's Encrypt usando Plesk, esta validación se realiza automáticamente, sin embargo, también significa que su sitio debe estar activo (DNS actualizado y funcionando) antes de habilitar Let's Encrypt . Si su sitio no está activo en el servidor donde está activando Let's Encrypt, la instalación fallará. No hay forma de evitar esto:el sitio web debe estar activo en el mismo servidor donde está instalando el certificado.
Si tu dominio no está todavía Vive con nosotros, los siguientes pasos garantizarán que tu certificado de Let's Encrypt se aplique tan pronto como sea posible después de que lo actives.
- Realice los cambios de DNS necesarios para señalarnos el dominio.
- Espere 30 minutos. Luego vacíe el DNS de Google para el dominio aquí. Vaciar la caché de Google DNS funciona porque Let's Encrypt actualmente usa Google DNS para sus búsquedas.
- Siga los pasos a continuación para instalar su certificado SSL de Let's Encrypt
Cómo crear un certificado Let's Encrypt
- Empiece iniciando sesión en Plesk
- Una vez en Plesk, busque el dominio que desea proteger en la lista. Si no ve una lista de dominios, haga clic en "Sitios web y dominios" en la esquina superior izquierda, luego haga clic en el dominio para ver todas las opciones.
- Seleccione los Certificados SSL/TLS botón
- Elija Consígalo gratis en "Protección de nivel de entrada". Si ya tiene uno y desea editar lo que se incluye en él, este botón dirá "Reemitir certificado" en su lugar.
- Elija Instalar un certificado básico gratuito proporcionado por Let's Encrypt
- Especifique la dirección de correo electrónico que se utilizará para avisos urgentes y recuperación de claves perdidas.
- Es posible que se le presenten algunas o todas estas opciones para asegurar:
- Asegurar el nombre de dominio :Mantenga esto marcado
- Asegurar el dominio comodín :Esto es solo para usuarios avanzados, ya que puede requerir la edición manual de sus registros DNS. A menos que sepa que tiene un caso de uso específico para un certificado comodín, no habilite la opción de certificado comodín
- Incluye un subdominio "www" :Mantenga esto marcado. Si recibe un error después de emitir el certificado acerca de que www.
no funciona, deberá intentar emitir el certificado nuevamente, pero excluya esta opción o cree un registro DNS para que funcione el subdominio www. - Correo web seguro: si tiene su propio VPS, le recomendamos habilitarlo. Para todos los demás usuarios, manténgalo deshabilitado.
- Si tiene alias de dominio y/o subdominios, se le presentará la opción de incluirlos en el certificado aquí, sin embargo, asegúrese de que estén apuntando a esta cuenta de alojamiento y en vivo:Si alguno de sus alias o los subdominios no están activos, no los seleccione o su certificado no se emitirá correctamente.
- Asigne el certificado al dominio de correo :si su correo está alojado en esta cuenta y se gestiona en Plesk, le recomendamos que habilite esta opción para que mail.
funcione sin problemas al añadir su cuenta a las aplicaciones de correo. No habilite esto si su correo está alojado con nuestra solución de alojamiento de Exchange o un servicio de terceros.
- Haz clic en Consíguelo gratis .
¡Ya tienes un certificado SSL!
¿Errores? Consulte la sección de solución de problemas a continuación.
Plesk genera automáticamente la CSR, la envía a Let's Encrypt, recupera el certificado, lo instala y luego lo activa para el dominio.
Documentación de Plesk
Toques finales
- Ahora que tiene el certificado, es posible que desee forzar que SSL esté activo en todo su sitio web.
- Si está utilizando una aplicación web como WordPress, es posible que también deba ajustar algunos de sus recursos de imagen o usar un complemento para cambiar todos los enlaces de recursos a HTTPS. ¡Así es como!
Puede encontrar un tutorial en video para la versión anterior de Plesk Onyx aquí.
Resolución de problemas
Si recientemente actualizó su DNS y obtiene un error al emitir el certificado, asegúrese de no seguir intentándolo una y otra vez, ya que Let's Encrypt solo permite 4 o 5 fallas antes de instituir un período de recuperación de 60 minutos. (¡para todo el servidor!) Si no funciona después de 60 minutos, espere 30 más. Si no funciona después de eso, espere 30 más y vuelva a intentarlo. No debería tomar más de 2 horas.
Si, después de completar todos los pasos anteriores, obtiene un error en Plesk que indica que no se pudo emitir el certificado SSL, verifique el error exacto en nuestra lista de posibles errores y soluciones de Let's Encrypt.
¿Alguna pregunta o comentario? Déjalas en los comentarios.
Actualizado el 9 de marzo de 2020 para cambios en la administración de certificados de Plesk Obsidian. Escrito originalmente en 2016.