SSL gratis con Let’s Encrypt en DirectAdmin

Qué es Let’s Encrypt y por qué alcanza

Let’s Encrypt es una autoridad certificante gratuita que reconocen todos los navegadores. El certificado que emite cifra igual que uno pago: la diferencia está en la validación. Let’s Encrypt valida que el dominio sea tuyo, y nada más; un certificado con validación de organización o extendida valida además a la empresa detrás, que es lo que necesita un banco.

Para un sitio institucional, una tienda o un panel de administración, la validación de dominio alcanza y sobra. El candado del navegador es el mismo.

En los planes de hosting de VPS Argentina el certificado está incluido y no tiene costo. En un VPS con DirectAdmin también, siempre que el panel tenga habilitada la función: si no aparece la sección de Let’s Encrypt, escribinos y la habilitamos.

Activarlo desde el panel

Entrá al panel con el usuario de tu cuenta de hosting. Los nombres de los menús cambian según el idioma que tengas elegido, así que van los dos.

1. Abrí Administrador de cuenta › Certificados SSL. En inglés, Account Manager › SSL Certificates.
2. Si tenés más de un dominio en la cuenta, elegí arriba el que vas a proteger.
3. Marcá la opción de certificado gratuito y automático de Let’s Encrypt.
4. En el nombre común escribí el dominio solo: tudominio.com. Sin www, sin http:// y sin barra final.
5. Cargá una dirección de correo real: ahí llegan los avisos si alguna renovación falla.
6. En la lista de entradas tildá tudominio.com y www.tudominio.com. Si tenés subdominios en uso, sumalos también. El máximo es 20 entradas por certificado.
7. Guardá. En menos de un minuto el certificado queda emitido e instalado.

Forzar que todo cargue por https

Con el certificado instalado tu sitio ya responde por https://, pero el puerto 80 sigue abierto y quien escriba la dirección sin la ese entra sin cifrar. El paso que falta es redirigir.

DirectAdmin trae la opción de forzar SSL en la misma pantalla del certificado. Si preferís hacerlo por tu cuenta, o si el sitio es un WordPress que ya tiene su propia configuración, alcanza con estas tres líneas al principio del .htaccess de public_html:

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

Comprobar que quedó bien

• Abrí https://tudominio.com y https://www.tudominio.com: las dos tienen que mostrar el candado.
• Probá http://tudominio.com: tiene que saltar sola a la versión con https.
• Si el navegador avisa de contenido mixto, hay imágenes o scripts que el sitio pide por http://. En WordPress se corrige cambiando la dirección del sitio en Ajustes › Generales y reemplazando las que queden dentro del contenido.

La renovación

El certificado de Let’s Encrypt dura 90 días y el panel lo renueva solo, sin que tengas que hacer nada. Los avisos de renovación fallida llegan a la dirección que cargaste al emitirlo.

La renovación se rompe casi siempre por lo mismo: el dominio dejó de apuntar al servidor, o se agregó una entrada al certificado que ya no resuelve. Si te llega un aviso, revisá primero el DNS.