Instalar SSL Let's Encrypt en DirectAdmin | Tutorial fácil

Requisitos previos antes de empezar

Antes de lanzarnos a instalar un certificado SSL en tu servidor, es fundamental que verifiques algunos puntos. No te preocupes, son cosas sencillas, pero marcamos la diferencia entre una instalación exitosa y un dolor de cabeza.

1. Acceso a DirectAdmin

Necesitas tener acceso como administrador o como usuario con permisos suficientes en el panel de DirectAdmin. Si eres el administrador del servidor, podrás gestionar los certificados de todos los dominios. Si eres un usuario revendedor o un cliente, podrás gestionar los de tus propios dominios.

2. Dominio apuntando al servidor

El dominio para el que quieres instalar el SSL debe estar resuelto (apuntando) a la IP de tu servidor. Puedes comprobarlo con un simple ping desde tu ordenador o usando herramientas online. Si el dominio apunta a otro sitio, la instalación fallará.

3. Puerto 80 y 443 abiertos

El proceso de validación de Let's Encrypt utiliza el puerto 80 (HTTP) y posteriormente el tráfico se sirve por el puerto 443 (HTTPS). Asegúrate de que tu firewall no bloquee estos puertos. En la mayoría de los servidores con DirectAdmin, esto ya está configurado, pero es bueno verificarlo.

4. Tener instalado el plugin de Let's Encrypt

DirectAdmin incluye soporte para Let's Encrypt desde hace varias versiones. Si tu panel está actualizado, no tendrás que instalar nada extra. Si no lo ves, puede que necesites actualizar el panel o instalar el plugin desde el repositorio de DirectAdmin.

¿Qué es Let's Encrypt y por qué usarlo?

Let's Encrypt es una autoridad de certificación gratuita y automatizada. En otras palabras, te permite obtener un SSL gratis y válido para tu sitio web. Esto es una gran ventaja porque antes, un certificado SSL podía costar bastante dinero al año.

Beneficios clave:

Es gratis: No pagarás nada por el certificado.
Es automático: La renovación se puede automatizar, olvídate de renovar manualmente cada año.
Es confiable: Está respaldado por una gran comunidad y es aceptado por todos los navegadores modernos.
Mejora el SEO: Google y otros buscadores dan preferencia a los sitios con HTTPS. Un certificado ssl es una señal de confianza y seguridad.

Método 1: Instalar Let's Encrypt SSL desde el panel de DirectAdmin (El más fácil)

Este es el método recomendado para la mayoría de los usuarios. Es rápido, visual y no requiere conocimientos avanzados de línea de comandos.

Paso 1: Accede al panel de DirectAdmin

Abre tu navegador y escribe la URL de tu panel. Normalmente es https://tu-dominio.com:2222 o https://tu-ip:2222. Inicia sesión con tus credenciales.

Paso 2: Ve a la sección de "Domain Setup" o "Dominios"

En el menú principal, busca la sección que dice "Domain Setup" o "Configuración de Dominios". Haz clic en ella.

Paso 3: Selecciona el dominio

Verás una lista de tus dominios. Haz clic en el dominio para el cual deseas instalar el SSL gratis. Se abrirá una página con la configuración de ese dominio.

Paso 4: Busca la opción de SSL

En la página de configuración del dominio, busca una sección llamada "SSL Certificates" o "Certificados SSL". Dentro de esta sección, busca un botón o enlace que diga "Let's Encrypt" o "SSL Gratis".

Paso 5: Activa Let's Encrypt

Verás una interfaz simple con opciones. Normalmente tienes que marcar una casilla que dice algo como:

"Enable SSL"
"Issue Let's Encrypt SSL"
"Secure this domain"

Asegúrate de marcar la opción que incluya "www" (por ejemplo, tudominio.com y www.tudominio.com). Esto es importante para cubrir ambas variantes.

Paso 6: Haz clic en el botón de instalar

Busca el botón que dice "Save", "Install" o "Issue". Haz clic en él.

Paso 7: Espera unos segundos

El sistema se comunicará con Let's Encrypt y emitirá el certificado. Normalmente tarda entre 10 y 30 segundos. Verás un mensaje de éxito en pantalla.

Paso 8: Verifica la instalación

Una vez instalado, DirectAdmin te mostrará la información del certificado (fecha de expiración, emisor, etc.). Para verificar que todo funciona, visita tu sitio web con https:// (por ejemplo, https://tudominio.com). Deberías ver el candado en la barra de direcciones.

[TIP] Si tu sitio no carga con https:// automáticamente, puedes forzar la redirección desde HTTP a HTTPS en el archivo .htaccess o desde la configuración del servidor web. Más adelante te explico cómo.

Método 2: Instalar Let's Encrypt SSL desde la línea de comandos (Para avanzados)

Este método es útil si tienes acceso SSH al servidor y prefieres trabajar con comandos. También es la solución cuando el panel tiene problemas o quieres automatizar el proceso.

Paso 1: Accede al servidor por SSH

Abre tu terminal (si usas Windows, puedes usar PuTTY o el terminal de Windows Subsystem for Linux). Conéctate a tu servidor con el comando:

ssh usuario@tu-ip-o-dominio

Sustituye usuario por tu usuario de root o un usuario con privilegios sudo.

Paso 2: Verifica que DirectAdmin esté actualizado

Es importante tener la última versión para que el comando letsencrypt esté disponible. Puedes ejecutar:

cd /usr/local/directadmin
./directadmin update

Paso 3: Usa el comando de Let's Encrypt de DirectAdmin

DirectAdmin incluye un script llamado letsencrypt.sh. La sintaxis básica es:

/usr/local/directadmin/scripts/letsencrypt.sh request yourdomain.com 4096

Explicación del comando:

request: Es la acción para solicitar el certificado.
yourdomain.com: Es tu dominio principal.
4096: Es el tamaño de la clave. Puedes usar 2048 si prefieres un cifrado más ligero, pero 4096 es más seguro.

Paso 4: Incluye el subdominio "www"

Para cubrir tanto yourdomain.com como www.yourdomain.com, el comando sería:

/usr/local/directadmin/scripts/letsencrypt.sh request yourdomain.com 4096 www.yourdomain.com

Paso 5: Espera la generación

El script hará su magia. Verás mensajes en pantalla que indican el progreso. Si todo sale bien, terminará con un mensaje de éxito.

Paso 6: Verifica la instalación

Igual que en el método anterior, visita tu sitio con https:// para confirmar.

[WARNING] Si usas un servidor con Syspanel (antes conocido como HestiaCP), el proceso es diferente. En ese caso, el acceso al panel se realiza a través del puerto 2106 y la gestión de SSL se hace desde la sección "Web" del dominio. No uses los comandos de DirectAdmin en Syspanel, ya que no son compatibles.

Renovación automática del certificado SSL

Una de las mejores ventajas de Let's Encrypt es que los certificados son válidos por 90 días. Pero no te preocupes, no tienes que renovarlos manualmente cada 3 meses. DirectAdmin tiene una tarea programada (cron) que se encarga de esto automáticamente.

Verifica que el cron esté activo

Para asegurarte de que la renovación automática está funcionando, puedes revisar el cron de DirectAdmin:

crontab -l | grep letsencrypt

Deberías ver una línea similar a esta:

0 3 * * * /usr/local/directadmin/scripts/letsencrypt.sh renew_all >/dev/null 2>&1

Esto significa que todos los días a las 3 de la madrugada, el sistema intentará renovar todos los certificados que estén a punto de caducar.

[INFO] Si la renovación automática falla por algún motivo (por ejemplo, el dominio no apunta al servidor en ese momento), DirectAdmin te enviará un correo de advertencia. Siempre es bueno revisar el correo asociado a tu cuenta de administrador.

Solución de problemas comunes (FAQ)

Aquí te dejo una lista de los problemas más habituales y cómo solucionarlos.

"El dominio no apunta al servidor" o "No se pudo validar el dominio"

Este es el error más común. Let's Encrypt necesita verificar que tienes control sobre el dominio. Para ello, hace una petición HTTP a tu dominio. Si no recibe respuesta, falla.

Soluciones:

Verifica que el dominio esté apuntando a la IP de tu servidor con un ping o una herramienta de DNS.
Asegúrate de que el puerto 80 esté abierto en tu firewall.
Si usas Cloudflare o un proxy similar, pon el DNS en modo "DNS only" (sin naranja) durante la instalación. Luego puedes volver a activar el proxy.

"El certificado se instaló pero el sitio no carga con https://"

Esto puede deberse a que el servidor web no está configurado para usar el certificado o no hay una redirección.

Soluciones:

Fuerza la redirección de HTTP a HTTPS. Puedes hacerlo desde el archivo .htaccess en la raíz de tu dominio. Añade estas líneas:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

También puedes hacerlo desde la configuración de Apache o Nginx en DirectAdmin, en la sección de "Custom HTTP config" o similar.

"El certificado se renovó pero el navegador muestra una advertencia"

Esto suele pasar porque el certificado antiguo está en caché o el navegador no ha actualizado la información.

Soluciones:

Borra la caché del navegador.
Prueba en una ventana de incógnito.
Usa una herramienta online como SSL Labs para verificar el estado de tu certificado.

"No veo la opción de Let's Encrypt en mi panel de DirectAdmin"

Esto puede pasar si tu versión de DirectAdmin es muy antigua o si el plugin no está habilitado.

Soluciones:

Actualiza DirectAdmin a la última versión.
Contacta con tu proveedor de hosting si no tienes acceso de administrador.
Si eres el administrador, revisa que el plugin esté habilitado en Admin Level -> Plugins.

Conclusión y buenas prácticas

Instalar un certificado SSL gratis con Let's Encrypt en DirectAdmin es un proceso sencillo y muy gratificante. No solo proteges la información de tus visitantes, sino que también mejoras tu posicionamiento en buscadores.

Resumen de pasos:

Accede a tu panel de DirectAdmin.
Ve a la configuración del dominio.
Busca la sección de SSL y haz clic en "Let's Encrypt".
Instala el certificado para el dominio y el subdominio www.
Verifica que tu sitio cargue con https://.

Buenas prácticas:

Mantén tu servidor actualizado: Esto asegura que el plugin de Let's Encrypt funcione correctamente.
Configura la renovación automática: DirectAdmin lo hace por defecto, pero verifica el cron de vez en cuando.
Usa una clave de 4096 bits: Es más segura y no supone una diferencia notable en el rendimiento para la mayoría de sitios.
Prueba tu certificado: Usa herramientas online gratuitas para comprobar que tu certificado está bien configurado y no tiene vulnerabilidades.

[TIP] Si tienes varios dominios en tu servidor, DirectAdmin te permite emitir certificados para todos ellos a la vez desde la sección "Admin Level -> SSL Certificates". Esto te ahorrará mucho tiempo.

Espero que esta guía te haya sido de gran ayuda. Si tienes alguna duda, no dudes en dejar un comentario o contactar con tu proveedor de hosting. ¡Buena suerte con tu sitio seguro!