FAQ SSL en DirectAdmin: Certificados y seguridad básica

Introducción: ¿Por qué es importante el SSL en tu hosting DirectAdmin?

Si tienes un sitio web alojado en un servidor que usa DirectAdmin, seguro que has escuchado hablar del SSL. Pero, ¿qué es exactamente? Un certificado SSL (Secure Sockets Layer) es como un candado digital que protege la información que viaja entre el navegador de tus visitantes y tu servidor. Cuando lo instalas, tu sitio web se muestra con "https://" y un candado verde, lo que da confianza a tus usuarios y mejora tu posicionamiento en Google.

En este artículo, vamos a responder las preguntas más frecuentes sobre SSL en DirectAdmin. Te explicaremos desde cómo obtener un certificado gratuito hasta cómo solucionar problemas comunes. Todo de forma clara y sin tecnicismos. ¡Empecemos!

¿Qué tipos de certificados SSL puedo usar en DirectAdmin?

DirectAdmin es compatible con varios tipos de certificados. Aquí tienes los más comunes:

Certificados SSL gratuitos (Let's Encrypt): Son la opción más popular. Se renuevan automáticamente cada 90 días y son perfectos para sitios web personales, blogs o pequeñas empresas. DirectAdmin tiene un plugin integrado para gestionarlos.
Certificados SSL de pago (Comerciales): Ofrecen mayor validación (por ejemplo, validación de empresa o validación extendida) y suelen tener garantías. Son ideales para tiendas online o sitios que manejan datos sensibles.
Auto-firmados: Son certificados que creas tú mismo. No son reconocidos por los navegadores (mostrarán advertencia de seguridad), pero sirven para pruebas internas o entornos de desarrollo.

Recomendación: Para la mayoría de los usuarios, el certificado gratuito de Let's Encrypt es más que suficiente. Es fácil de instalar desde el panel de DirectAdmin y no tiene costo.

Preguntas frecuentes sobre SSL en DirectAdmin

1. ¿Cómo instalo un certificado SSL gratuito (Let's Encrypt) en DirectAdmin?

Es muy sencillo. Sigue estos pasos:

Accede a tu panel de DirectAdmin. Normalmente es algo como https://tudominio.com:2222.
Inicia sesión con tu usuario y contraseña.
En el menú principal, busca la sección "SSL Certificates" o "Certificados SSL". A veces está dentro de "Advanced Features".
Haz clic en "Let's Encrypt" o "Free SSL".
Selecciona el dominio para el que quieres el certificado.
Marca las opciones que necesites, como "Include www" (para que funcione tanto con tudominio.com como con www.tudominio.com).
Haz clic en "Save" o "Request". El proceso tarda unos segundos.

[TIP] Si tu dominio ya tenía un certificado, DirectAdmin lo renovará automáticamente antes de que expire. No necesitas hacer nada más.

2. ¿Qué hago si mi certificado SSL no se renueva automáticamente?

Aunque DirectAdmin renueva los certificados de Let's Encrypt automáticamente, a veces puede fallar. Las causas más comunes son:

El dominio no apunta correctamente al servidor. El certificado necesita verificar que controlas el dominio. Si tu DNS no está bien configurado, la renovación fallará.
El plugin de Let's Encrypt está desactualizado. En versiones antiguas de DirectAdmin, puede haber problemas.
El puerto 80 está bloqueado. Let's Encrypt necesita acceso al puerto 80 para la verificación.

¿Qué puedes hacer?

Verifica que tu dominio tenga un registro A que apunte a la IP de tu servidor.
Desde DirectAdmin, ve a "SSL Certificates" > "Let's Encrypt" y haz clic en "Renew" manualmente.
Si sigue fallando, revisa los logs de error en "System Info" > "Error Logs" o contacta a tu proveedor de hosting.

[WARNING] No ignores un certificado caducado. Los navegadores mostrarán una advertencia de "No seguro" y tus visitantes pueden abandonar el sitio.

3. ¿Puedo usar un certificado SSL de pago en DirectAdmin?

Sí, totalmente. Si compras un certificado SSL de una autoridad certificadora (como Comodo, DigiCert, etc.), puedes instalarlo manualmente. El proceso es un poco más largo:

Genera una CSR (Certificate Signing Request) desde DirectAdmin. Ve a "SSL Certificates" > "Generate CSR". Necesitarás datos como tu empresa, país, etc.
Copia la CSR y pégala en el formulario de tu proveedor de SSL al comprar el certificado.
Recibirás el certificado (normalmente en un archivo .crt o .pem) y la cadena de certificados intermedios (CA Bundle).
En DirectAdmin, ve a "SSL Certificates" > "Paste a pre-generated certificate and key".
Pega el certificado, la clave privada (que generaste con la CSR) y la cadena de certificados.
Haz clic en "Save".

[INFO] Los certificados de pago suelen tener una validez de 1 a 2 años y algunos ofrecen garantías de hasta 1 millón de dólares. Son recomendables para sitios de comercio electrónico.

4. ¿Cómo sé si mi SSL está funcionando correctamente?

Puedes comprobarlo de varias formas:

Visualmente: Abre tu sitio web en un navegador. Deberías ver el candado verde en la barra de direcciones. Si ves un candado con una advertencia o un mensaje de "No seguro", algo falla.
Con herramientas online: Usa sitios como SSL Labs (www.ssllabs.com/ssltest) o Why No Padlock (www.whynopadlock.com). Solo ingresa tu dominio y te dirán si hay errores.
Desde DirectAdmin: Ve a "SSL Certificates" y verás la fecha de expiración de tu certificado. Si está en verde, todo bien.

5. ¿Qué es el "SSL for subdomains" y cómo lo configuro?

DirectAdmin te permite instalar SSL para subdominios (como blog.tudominio.com o tienda.tudominio.com). El proceso es similar al del dominio principal:

Ve a "SSL Certificates" > "Let's Encrypt".
En la lista de dominios, verás tus subdominios. Selecciona el que quieras.
Marca "Include www" si aplica.
Haz clic en "Save".

Si usas un certificado de pago, puedes incluir varios subdominios en un solo certificado (certificado comodín o wildcard, tipo *.tudominio.com). Esto es más caro pero cubre todos los subdominios.

6. ¿Qué pasa si mi sitio web carga con "http" en lugar de "https"?

Esto suele ocurrir porque tu sitio no está redirigiendo automáticamente el tráfico HTTP a HTTPS. Para solucionarlo:

Desde DirectAdmin: Ve a "Domain Setup" o "SSL Certificates" y busca una opción que diga "Force SSL" o "Redirect HTTP to HTTPS". Actívala.
Si usas WordPress: Puedes instalar un plugin como "Really Simple SSL" que hace la redirección automáticamente.
Edita el archivo .htaccess: Si sabes cómo, agrega estas líneas al final del archivo .htaccess en la raíz de tu dominio:
```
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]
```

[TIP] Después de forzar HTTPS, verifica que todas las imágenes, scripts y enlaces de tu web usen también "https". Si no, el navegador puede mostrar el candado roto.

7. ¿DirectAdmin tiene algún problema con SSL en versiones antiguas?

Sí, las versiones muy antiguas de DirectAdmin (anteriores a la 1.60) pueden tener problemas con Let's Encrypt porque el plugin no está actualizado. Si tu panel es antiguo, te recomendamos:

Actualizar DirectAdmin a la última versión estable. Esto se hace desde "System Info" > "Update".
Si no puedes actualizar, puedes instalar manualmente el certificado usando un script o contratar a un técnico.

[INFO] Si usas un panel alternativo como Syspanel (antes conocido como HestiaCP), recuerda que el puerto de acceso es el 2106. La gestión de SSL es similar, pero cada panel tiene sus particularidades.

8. ¿Cómo soluciono el error "SSL certificate is not trusted"?

Este error aparece cuando el certificado no es emitido por una autoridad certificadora reconocida. Las causas pueden ser:

Usas un certificado auto-firmado. Cámbialo por uno de Let's Encrypt o de pago.
Falta la cadena de certificados intermedios. Si instalaste un certificado de pago, asegúrate de haber pegado también el CA Bundle.
El certificado está caducado. Renueva o reinstala.

Para verificar, usa la herramienta SSL Labs. Te dirá exactamente qué falta.

9. ¿Puedo tener varios certificados SSL en un mismo dominio?

No, un dominio solo puede tener un certificado SSL activo a la vez. Si intentas instalar otro, sobrescribirá el anterior. Sin embargo, puedes tener un certificado que cubra varios dominios (SAN o UCC). Esto es útil si tienes varios sitios en el mismo servidor.

10. ¿Qué hago si mi certificado SSL se revoca?

La revocación puede ocurrir si la clave privada se ve comprometida o si el certificado fue emitido por error. Si te pasa:

Genera una nueva CSR desde DirectAdmin.
Solicita un nuevo certificado (gratuito o de pago) con la nueva CSR.
Instálalo siguiendo los pasos que ya explicamos.

[WARNING] Si tu certificado fue revocado, tu sitio web mostrará un error de seguridad inmediatamente. No esperes, actúa rápido.

Consejos finales para mantener tu SSL seguro

Revisa la fecha de expiración cada mes. Aunque Let's Encrypt se renueva solo, es bueno confirmar.
No compartas tu clave privada con nadie. Es la llave maestra de tu seguridad.
Usa siempre HTTPS para todo tu sitio, no solo para la página de inicio.
Si tienes dudas, contacta a tu soporte técnico. En DonWeb o cualquier hosting con DirectAdmin, suelen ayudarte con la configuración.

Esperamos que estas preguntas frecuentes te hayan sido de ayuda. Recuerda que un SSL bien configurado no solo protege a tus visitantes, sino que también mejora tu SEO y la confianza en tu marca. ¡Ahora ya sabes cómo manejarlo en DirectAdmin!