DirectAdmin: Cómo instalar un certificado SSL Let's Encrypt gratuito

Introducción: ¿Por qué necesitas un certificado SSL en tu DirectAdmin?

Si tienes un sitio web alojado en un servidor con DirectAdmin, probablemente hayas escuchado hablar de SSL y Let's Encrypt. Pero, ¿qué significa esto realmente? Un certificado SSL (Secure Sockets Layer) es como un candado digital que protege la comunicación entre el navegador de tus visitantes y tu servidor. Cuando lo instalas, la dirección de tu web cambia de http:// a https://, y aparece un candado verde en la barra del navegador. Esto no solo mejora la seguridad de tu sitio, sino que también es un factor importante para el SEO, ya que Google favorece los sitios con HTTPS.

Antes, conseguir un certificado SSL costaba dinero y era un proceso tedioso. Pero gracias a Let's Encrypt, una autoridad de certificación gratuita y automatizada, puedes obtener uno sin costo y renovarlo automáticamente. En este artículo, te guiaré paso a paso para instalar un certificado SSL Let's Encrypt en DirectAdmin, incluso si eres nuevo en la administración de servidores.

[INFO] Este instructivo está pensado para usuarios con acceso a DirectAdmin (generalmente en el puerto 2222). Si usas Syspanel (antes conocido como HestiaCP), el proceso varía ligeramente, pero aquí nos centramos en DirectAdmin.

Requisitos previos antes de empezar

Antes de lanzarte a instalar el certificado, asegúrate de cumplir con estos puntos:

• Acceso a DirectAdmin: Debes tener credenciales de administrador o de usuario con permisos para gestionar dominios y SSL.
• Un dominio configurado: El dominio para el que quieres el certificado debe estar agregado en DirectAdmin y apuntar a tu servidor (es decir, tener registros DNS correctos).
• Puertos abiertos: El servidor debe tener abiertos los puertos 80 y 443. Esto es necesario para que Let's Encrypt verifique tu dominio.
• PHP configurado: DirectAdmin suele tener PHP preinstalado, pero asegúrate de que esté habilitado para tu dominio.

Si todo esto está listo, ¡vamos al paso a paso!

Paso 1: Accede a tu panel de DirectAdmin

Abre tu navegador favorito y escribe la dirección de tu servidor seguida de :2222. Por ejemplo: https://tudominio.com:2222. Inicia sesión con tu usuario y contraseña.

[TIP] Si no recuerdas tu puerto, por defecto DirectAdmin usa el 2222, pero tu proveedor de hosting podría haberlo cambiado. Consulta con tu soporte técnico.

Una vez dentro, verás el panel principal con varias opciones. No te asustes por la cantidad de íconos; nos enfocaremos solo en la sección de SSL Certificates.

Paso 2: Identifica el dominio para el certificado

En el menú superior o en la sección de Account Manager, busca la opción Domain Setup o Domain List. Allí verás todos los dominios asociados a tu cuenta. Selecciona el dominio para el que deseas instalar el certificado SSL.

[WARNING] Si tu dominio no aparece, significa que no está agregado aún. Debes crearlo primero en Add New Domain antes de continuar.

Paso 3: Accede a la función de Let's Encrypt en DirectAdmin

DirectAdmin tiene una integración nativa con Let's Encrypt. Para encontrarla, busca en el panel principal un ícono que diga SSL Certificates o Let's Encrypt. También puede estar dentro de la sección Advanced Features.

Haz clic en Let's Encrypt SSL. Se abrirá una página con un formulario simple.

Paso 4: Configura la solicitud del certificado

En el formulario, verás los siguientes campos:

• Dominio: Aquí se selecciona automáticamente el dominio que elegiste. Si no, elígelo manualmente.
• Subdominios: Puedes marcar opciones como www y otros subdominios (como mail.tudominio.com). Te recomiendo marcar al menos www para que cubra ambas versiones.
• Forzar HTTPS: Activa esta opción para que todas las visitas a tu web se redirijan automáticamente a HTTPS. Es muy recomendable para la seguridad y el SEO.

[INFO] Let's Encrypt emite certificados válidos por 90 días. DirectAdmin configurará una tarea automática (cron) para renovarlos sin que tengas que hacer nada.

Paso 5: Genera e instala el certificado

Una vez que hayas seleccionado las opciones, haz clic en el botón Request Certificate o Install SSL. El sistema se pondrá en contacto con los servidores de Let's Encrypt, verificará que el dominio te pertenece (mediante un archivo temporal en tu servidor) y, si todo está correcto, instalará el certificado automáticamente.

Este proceso suele tardar entre 10 y 30 segundos. Verás un mensaje de éxito como: "SSL certificate installed successfully".

Paso 6: Verifica que el certificado funcione

Para asegurarte de que todo está bien, abre una nueva pestaña en tu navegador y visita https://tudominio.com. Deberías ver el candado verde. También puedes usar herramientas online como SSL Labs para comprobar la configuración.

Si ves algún error, vuelve a revisar los pasos anteriores. Los problemas más comunes son:

• El dominio no apunta al servidor.
• Los puertos 80 o 443 están bloqueados por un firewall.
• El dominio tiene redirecciones mal configuradas.

Solución de problemas comunes (FAQ)

Aquí tienes respuestas a las dudas más frecuentes que suelen tener los usuarios al instalar SSL en DirectAdmin.

¿Por qué recibo un error "No se pudo verificar el dominio"?

Esto suele ocurrir porque Let's Encrypt no puede acceder a tu servidor en el puerto 80. Asegúrate de que tu dominio resuelva a la IP correcta y que no haya un firewall bloqueando el tráfico. También verifica que no tengas un plugin de caché que interfiera.

¿Puedo instalar SSL en un subdominio?

Sí, en el formulario de Let's Encrypt puedes marcar subdominios como mail, blog, etc. Solo asegúrate de que esos subdominios estén configurados en DirectAdmin.

¿Qué pasa si mi certificado expira?

DirectAdmin configura automáticamente una tarea de renovación. Pero si por alguna razón falla, recibirás un aviso por correo electrónico. Puedes renovarlo manualmente desde el mismo panel, repitiendo los pasos 3 a 5.

¿Let's Encrypt es seguro?

Sí, Let's Encrypt es una autoridad de certificación confiable y utilizada por millones de sitios web. Sin embargo, si manejas datos muy sensibles (como transacciones bancarias), podrías considerar un certificado de pago con mayor validación. Para la mayoría de los sitios, Let's Encrypt es perfecto.

¿Afecta el SSL al rendimiento de mi web?

Mínimamente. La encriptación requiere un poco más de recursos del servidor, pero con la tecnología actual es casi imperceptible. Además, el SEO y la confianza del usuario compensan con creces.

Consejos adicionales para mejorar la seguridad web

Una vez que tengas tu certificado SSL activo, puedes tomar medidas extra para proteger tu sitio:

• Activa HSTS (HTTP Strict Transport Security): Esto obliga a los navegadores a usar siempre HTTPS. En DirectAdmin, puedes hacerlo desde la configuración de SSL.
• Usa HTTPS en todos los recursos: Asegúrate de que imágenes, scripts y hojas de estilo se carguen también por HTTPS. Herramientas como Why No Padlock te ayudan a detectar contenido mixto.
• Mantén actualizado DirectAdmin: Las actualizaciones suelen incluir parches de seguridad importantes.

[TIP] Si tu sitio usa WordPress, instala un plugin como Really Simple SSL para manejar redirecciones y contenido mixto sin complicaciones.

Conclusión: Tu sitio ahora es más seguro y confiable

Instalar un certificado SSL Let's Encrypt en DirectAdmin es un proceso sencillo que no debería tomarte más de 10 minutos. Al hacerlo, no solo proteges los datos de tus visitantes, sino que también mejoras tu posicionamiento en buscadores y generas confianza en tu marca.

Recuerda que la seguridad web es un proceso continuo. Revisa periódicamente que tu certificado esté vigente y que no haya errores en tu sitio. Con DirectAdmin y Let's Encrypt, tienes una combinación poderosa y gratuita para mantener tu web a salvo.

Si tienes más dudas, no dudes en consultar la documentación oficial de DirectAdmin o contactar a tu proveedor de hosting. ¡Nos vemos en el próximo instructivo!