¿Cómo activar un certificado SSL Let’s Encrypt con ISPConfig ?

Procédure

  

Servicio afectado : servidor VPS LWS
Panel afectado : ISPConfig 3
Nivel : principiante

Un certificado SSL permite acceder a su sitio con una dirección que comienza por https:// y cifrar los intercambios entre el sitio y sus visitantes.

ISPConfig puede generar gratuitamente un certificado Let’s Encrypt para un sitio ya configurado en su VPS. El certificado se renovará después automáticamente, siempre que el dominio siga apuntando correctamente al servidor.

Esta ayuda concierne a los servidores VPS que utilizan ISPConfig.

¿Utiliza otro entorno?

Antes de empezar

El sitio ya debe haber sido añadido en ISPConfig.

El nombre de dominio también debe apuntar a la dirección IP de su VPS. Si desea utilizar la dirección con www, esta también debe apuntar al servidor.

No active Let’s Encrypt inmediatamente después de una modificación DNS. Espere a que la propagación termine.

Si el dominio todavía no apunta al VPS, ISPConfig no podrá generar el certificado.

Activar Let’s Encrypt en ISPConfig

  1. Conéctese a su interfaz ISPConfig.
  2. Abra el menú Sitios (1).
    ¿Cómo activar un certificado SSL Let’s Encrypt con ISPConfig ?
  3. En la sección Sitios web (2), haga clic en el nombre de dominio correspondiente (3).
  4. En los parámetros del sitio, marque las siguientes opciones:
    • SSL ;
    • Let’s Encrypt SSL.
      ¿Cómo activar un certificado SSL Let’s Encrypt con ISPConfig ?
  5. Verifique que el campo relacionado con el subdominio automático corresponda a la dirección que desea utilizar:
    • elija una configuración con www si su sitio debe ser accesible con y sin www ;
    • no añada www si esta dirección no está configurada en su zona DNS.
  6. Haga clic en Guardar.

ISPConfig inicia entonces la creación del certificado. La operación puede tardar unos minutos.

Verificar que el certificado funciona

Abra su sitio en una nueva pestaña utilizando una dirección que comience por https://, por ejemplo:

https://votre-domaine.fr

Si también ha configurado la dirección con www, pruébela por separado:

https://www.votre-domaine.fr

El certificado está correctamente instalado cuando el sitio se abre en HTTPS sin aviso de seguridad en el navegador.

La instalación del certificado habilita el HTTPS, pero no redirige necesariamente a los visitantes que todavía usan una dirección en http://.

Para forzar automáticamente el uso de HTTPS, deberá implementar un script (.htaccess) o un plugin (si CMS) para realizar la redirección automática.

El certificado Let’s Encrypt se renueva automáticamente por ISPConfig. No es necesaria ninguna intervención manual mientras el dominio siga correctamente configurado y accesible desde el VPS.

Problemas frecuentes

La opción Let’s Encrypt se desmarca después de guardar

Esto generalmente significa que ISPConfig no ha logrado generar el certificado.

Verifique los siguientes elementos:

  • el dominio apunta correctamente a la dirección IP del VPS ;
  • la propagación DNS ha terminado ;
  • la dirección con www también apunta al VPS si está activada en ISPConfig ;
  • ningún antiguo registro IPv6 dirige el dominio hacia otro servidor.

Después de corregir el apuntado, marque de nuevo SSL y Let’s Encrypt SSL, y luego guarde.

El sitio funciona sin www, pero no con www

La dirección www probablemente no apunta a su VPS o no ha sido incluida en la configuración del sitio.

Verifique el registro DNS de www, y luego compruebe el ajuste del subdominio automático en ISPConfig.

Aparece una alerta de certificado en el navegador

Verifique que está consultando exactamente el nombre de dominio para el que se creó el certificado.

Un certificado generado únicamente para votre-domaine.fr no cubre necesariamente www.votre-domaine.fr, y viceversa.

Mi sitio sigue siendo accesible en HTTP

Este comportamiento es normal si no se ha configurado ninguna redirección. El certificado activa el HTTPS, pero no obliga automáticamente a utilizarlo.

Implemente una redirección permanente de HTTP a HTTPS para enviar a todos los visitantes a la versión segura del sitio.

El HTTPS funciona, pero algunos recursos se señalan como no seguros

Probablemente su sitio siga cargando imágenes, scripts o hojas de estilo con direcciones que comienzan por http://.

Reemplace estas direcciones por su versión en https:// o corrija la configuración de su aplicación.

help.lws.net/a/485
¿Le ha resultado útil este artículo?

Sí

No

Leído 40 240 veces

¡Gracias! No dude en hacer preguntas sobre nuestra documentación si desea más información y ayudarnos a mejorarla.

Artículos similares

¿Tiene una pregunta sobre este artículo?

Hágala al equipo de LWS y a la comunidad. La respuesta se publica tras la moderación.

Formule una pregunta al equipo de LWS y a su comunidad

RGPD: Responsable: LWS-Ligne Web Services. Finalidad: moderación y publicación pública de su pregunta, posible aviso de una respuesta. Base jurídica: consentimiento (art. 6.1.a RGPD). Conservación de los correos: 90 días tras el aviso, 12 meses como máximo sin respuesta. Para ejercer sus derechos, consulte la sección RGPD de nuestras condiciones generales.