¿Cómo activar un certificado SSL Let’s Encrypt con ISPConfig ?

Procédure

Un certificado SSL permite acceder a su sitio con una dirección que comienza por https:// y cifrar los intercambios entre el sitio y sus visitantes.

ISPConfig puede generar gratuitamente un certificado Let’s Encrypt para un sitio ya configurado en su VPS. El certificado se renovará después automáticamente, siempre que el dominio siga apuntando correctamente al servidor.

Antes de empezar

El sitio ya debe haber sido añadido en ISPConfig.

El nombre de dominio también debe apuntar a la dirección IP de su VPS. [PERSON_NAME] con www, esta también debe apuntar al servidor.

Activar Let’s Encrypt en ISPConfig

1. Conéctese a su interfaz ISPConfig.
2. Abra el menú Sites (1).
   
3. En la sección Sitios web (2), haga clic en el nombre de dominio afectado (3).
4. En los parámetros del sitio, marque las siguientes opciones :
   • SSL ;
   • Let’s Encrypt SSL.
     
5. Verifique que el campo relacionado con el subdominio automático corresponda a la dirección que desea utilizar :
   • elija una configuración con www si su sitio debe ser accesible con y sin www ;
   • no añada www si esta dirección no está configurada en su zona [ADDRESS]>
6. Haga clic en Guardar.

ISPConfig inicia entonces la creación del certificado. La operación puede tardar unos minutos.

Comprobar que el certificado funciona

Abra su sitio en una nueva pestaña utilizando una dirección que comience por https://, por ejemplo :

https://votre-domaine.fr

[PERSON_NAME] configurado [PERSON_NAME] www, pruébela por separado :

https://www.votre-domaine.fr

La instalación del certificado habilita HTTPS, pero no redirige [PERSON_NAME] http://.

Para forzar automáticamente el uso de HTTPS, deberá implementar un script (.htaccess) o un plugin (si es un CMS) para realizar la redirección automática.

Problemas frecuentes

La opción Let’s Encrypt [PERSON_NAME]>

[PERSON_NAME] generalmente que ISPConfig no ha logrado generar el certificado.

Verifique los siguientes elementos :

• el dominio apunta correctamente a la dirección IP del VPS ;
• la propagación DNS ha terminado ;
• la dirección con www también apunta al VPS si está activada en ISPConfig ;
• [PERSON_NAME] registro IPv6 no dirige el dominio a otro servidor.

Después de corregir el apuntado, vuelva a marcar SSL y Let’s Encrypt SSL, y luego guarde.

El sitio funciona sin www, pero no con www

La dirección www probablemente no apunta a su VPS o no se ha incluido en la configuración del sitio.

Verifique el registro DNS de www, [PERSON_NAME] ISPConfig.

Aparece una alerta de certificado en el navegador

Verifique que está consultando exactamente el nombre de dominio para el que se creó el certificado.

Un certificado generado solo para votre-domaine.fr no cubre necesariamente www.votre-domaine.fr, y viceversa.

Mi sitio sigue siendo accesible por HTTP

Este comportamiento es normal si no se ha configurado ninguna redirección. El certificado activa HTTPS, pero no fuerza automáticamente su uso.

Configure una redirección permanente de HTTP a HTTPS para enviar a todos los visitantes a la versión segura del sitio.

HTTPS funciona, pero algunos recursos se señalan como no seguros

[PERSON_NAME] sitio probablemente sigue cargando imágenes, scripts o hojas de estilo con direcciones que comienzan por http://.

Reemplace estas direcciones por su versión en https:// o corrija la configuración de su aplicación.