Instalar SSL en DirectAdmin: HTTPS Gratis (2024)

¿Por qué necesitas SSL en DirectAdmin?

Si estás leyendo esto, seguramente ya sabes que el candadito en la barra del navegador es algo más que un adorno. Pero por si acaso, vamos a repasarlo rápido: SSL (Secure Sockets Layer) es la tecnología que cifra la conexión entre el navegador del visitante y tu servidor. Sin él, cualquier dato que se transmita (contraseñas, formularios, pagos) viaja como si fuera una postal abierta.

Con la llegada de Let's Encrypt, conseguir un certificado ssl directadmin es totalmente gratis y automático. Ya no hay excusa para no tener https directadmin activado en todos tus dominios. Además, Google penaliza los sitios sin HTTPS, así que si te importa tu posicionamiento, esto es una prioridad.

En esta guía te voy a explicar paso a paso cómo instalar ssl directadmin con Let's Encrypt, cómo configurarlo bien y cómo solucionar los problemas más comunes. No necesitas ser un gurú de la terminal, prometido.

¿Qué es DirectAdmin y por qué usar Let's Encrypt?

DirectAdmin es un panel de control para servidores Linux muy popular entre empresas de hosting y administradores de sistemas. Es más ligero que cPanel pero igual de potente. Lo bueno es que en sus versiones recientes incluye una integración nativa con Let's Encrypt.

Let's Encrypt es una autoridad de certificación gratuita que emite certificados SSL válidos por 90 días. La gracia es que DirectAdmin los renueva automáticamente, así que no tienes que preocuparte por nada. Es la forma más fácil de tener ssl gratis directadmin sin pagar un solo centavo.

[INFO] A diferencia de certificados de pago que duran 1 o 2 años, Let's Encrypt se renueva cada 90 días. Pero no te asustes: DirectAdmin lo hace solo en segundo plano. Solo tienes que configurarlo bien una vez.

Requisitos previos antes de empezar

Antes de meternos en faena, asegúrate de tener lo siguiente:

Acceso a DirectAdmin como administrador (o como usuario si es tu propio dominio).
Tu dominio apuntando correctamente al servidor (registros DNS bien configurados).
Puerto 80 y 443 abiertos en el firewall.
Acceso SSH al servidor (por si acaso, aunque no siempre es necesario).

[WARNING] Si tu dominio tiene registros A apuntando a otra IP, Let's Encrypt fallará. El certificado se emite contra el dominio, así que la resolución DNS debe ser correcta. Revisa esto antes de continuar.

Cómo instalar SSL en DirectAdmin con Let's Encrypt

Paso 1: Accede al panel de DirectAdmin

Entra con tu usuario administrador o con el usuario que gestiona el dominio en cuestión. La URL típica es https://tu-servidor:2222. Dependiendo de la configuración, puede ser un puerto diferente, pero el estándar es el 2222.

Una vez dentro, verás el panel principal con todas las opciones. No te agobies, la que nos interesa se llama "SSL Certificates" o "Certificados SSL".

Paso 2: Busca la sección de SSL

En el menú de la izquierda, busca la sección "Account Manager" y dentro de ella "SSL Certificates". En versiones más recientes de DirectAdmin, puede estar directamente en el panel principal como un icono.

Haz clic en "SSL Certificates". Verás una lista de los dominios que tienes alojados y su estado SSL actual.

Paso 3: Genera el certificado Let's Encrypt

Aquí está el truco. En la parte superior de la página, DirectAdmin tiene un botón que dice "Create SSL" o "Create Certificate". Al hacer clic, se desplegarán varias opciones.

Lo que tienes que hacer es:

Seleccionar el dominio para el que quieres el certificado.
Marcar la casilla que dice "Let's Encrypt" (o a veces aparece como "Use Let's Encrypt").
Asegurarte de que el checkbox de "Wildcard" esté desmarcado (a menos que sepas lo que haces y necesites un wildcard).
Hacer clic en "Create" o "Issue".

El proceso tarda entre 10 y 30 segundos. DirectAdmin se comunica directamente con los servidores de Let's Encrypt y emite el certificado al instante.

[TIP] Si tienes varios dominios, puedes instalar el certificado individualmente en cada uno. No hay límite de certificados gratuitos por servidor.

Paso 4: Verifica que el certificado se ha instalado

Después de crear el certificado, DirectAdmin te mostrará los detalles del mismo: fecha de emisión, fecha de expiración y el nombre del emisor. Si todo ha ido bien, verás que el emisor es Let's Encrypt y que la expiración es en 90 días.

Ahora, prueba a acceder a tu sitio con https://tudominio.com. Deberías ver el candadito verde (o gris, según el navegador).

Configuración avanzada: forzar HTTPS y redirección

Instalar el certificado es solo la mitad del trabajo. Ahora tienes que asegurarte de que todos los visitantes usen https directadmin en lugar de HTTP. Esto se hace con una redirección 301.

Opción A: Redirección desde el propio DirectAdmin

En la misma sección de "SSL Certificates", DirectAdmin tiene una opción llamada "Force SSL" o "Redirect to SSL". Actívala para tu dominio. Esto añadirá automáticamente una regla de redirección en el servidor web (Apache o Nginx).

Opción B: Redirección manual en el archivo .htaccess

Si la opción anterior no está disponible o prefieres hacerlo manualmente, edita el archivo .htaccess de tu dominio. Puedes hacerlo desde el administrador de archivos de DirectAdmin o por FTP.

Añade estas líneas al principio del archivo:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Guarda el archivo y listo. A partir de ahora, cualquier visita a http://tudominio.com redirigirá automáticamente a https://tudominio.com.

[WARNING] Si usas Cloudflare u otro CDN, la redirección se puede hacer a nivel de Cloudflare para evitar bucles. En ese caso, desactiva la redirección en el servidor y hazla en Cloudflare.

Cómo renovar automáticamente el certificado SSL

Esta es la parte más importante y la que más dudas genera. Let's Encrypt emite certificados por 90 días, pero DirectAdmin los renueva automáticamente. No tienes que hacer nada manualmente.

El proceso de renovación se ejecuta mediante un cron job que DirectAdmin instala automáticamente. Puedes verificarlo desde SSH:

crontab -l

Deberías ver una línea similar a:

0 3 * * * /usr/local/directadmin/scripts/letsencrypt.sh renew

Esto significa que todos los días a las 3 de la madrugada, el servidor comprueba si algún certificado está a punto de caducar y lo renueva si es necesario.

[INFO] Si por alguna razón el cron job no está activo, puedes forzar la renovación manualmente ejecutando el script desde SSH: cd /usr/local/directadmin/scripts && ./letsencrypt.sh renew.

Solución de problemas comunes con Let's Encrypt en DirectAdmin

Error: "Domain did not resolve"

Este es el error más común. Significa que Let's Encrypt no ha podido verificar que el dominio apunta a tu servidor. Soluciones:

Comprueba los registros DNS con dig tudominio.com.
Espera a que se propaguen (puede tardar hasta 48 horas).
Asegúrate de que el dominio apunte a la IP correcta del servidor.

Error: "Port 80 is not open"

Let's Encrypt necesita acceder a tu servidor por el puerto 80 para la verificación HTTP-01. Si tienes un firewall, asegúrate de que el puerto 80 esté abierto.

En DirectAdmin, puedes comprobar el firewall desde "Admin Level" > "Firewall". Añade una regla para permitir el tráfico entrante y saliente en el puerto 80.

Error: "Rate limit exceeded"

Let's Encrypt tiene límites de emisión por dominio y por IP. Si has generado muchos certificados en poco tiempo, te bloquearán temporalmente. Espera unas horas y vuelve a intentarlo.

El certificado se instala pero el navegador no lo reconoce

Esto suele pasar si el certificado se ha instalado en el dominio pero el servidor web no se ha recargado. Reinicia Apache o Nginx desde DirectAdmin:

"Server Manager" > "Restart" > "HTTP Server".

Preguntas frecuentes (FAQ)

¿Puedo usar Let's Encrypt en todos mis dominios?

Sí. DirectAdmin te permite instalar certificado ssl directadmin en todos los dominios que tengas alojados, sin límite. Puedes hacerlo uno a uno o en lote desde la sección SSL.

¿Qué pasa si mi certificado caduca y no se renueva?

Si el cron job está bien configurado, no debería pasar. Pero si por algún motivo el certificado caduca, tu sitio mostrará un error de conexión no segura. Para solucionarlo, vuelve a generar el certificado manualmente desde DirectAdmin.

¿Necesito un certificado SSL de pago?

Para la mayoría de los casos, no. Let's Encrypt es perfectamente válido y seguro. Solo necesitarías uno de pago si tienes requisitos específicos como validación extendida (EV) o si necesitas un wildcard con validación de dominio (aunque Let's Encrypt también los ofrece gratis).

¿Cómo sé si mi certificado SSL está bien instalado?

Puedes usar herramientas online como SSL Labs o simplemente hacer clic en el candadito del navegador. También puedes comprobarlo desde la terminal:

echo | openssl s_client -connect tudominio.com:443 -servername tudominio.com 2>/dev/null | openssl x509 -noout -dates

¿DirectAdmin afecta al rendimiento de mi servidor?

No. DirectAdmin es muy ligero comparado con otros paneles. La integración con Let's Encrypt es eficiente y no consume recursos innecesarios.

Conclusión

Instalar ssl gratis directadmin con Let's Encrypt es un proceso sencillo que no te llevará más de 10 minutos. La clave está en:

Tener el DNS bien configurado.
Generar el certificado desde el panel.
Activar la redirección a HTTPS.
Dejar que el cron job haga su trabajo.

Con esto, tu sitio tendrá https directadmin activo, tus visitantes estarán protegidos y Google te lo agradecerá con un mejor posicionamiento. Si has seguido todos los pasos, ya deberías estar navegando con el candadito verde.

[TIP] Si estás usando Syspanel (antes conocido como HestiaCP) en lugar de DirectAdmin, el proceso es muy similar. Accede por el puerto 2106 y busca la sección de SSL. La lógica de Let's Encrypt es la misma.

¿Te ha quedado alguna duda? Déjala en los comentarios y te ayudaré a resolverla. ¡Feliz navegación segura!