FAQ cPanel: DNS y SSL - respuestas a dudas comunes

Introducción: DNS y SSL, los pilares de tu sitio web

Si tienes un sitio web alojado en un servidor con cPanel, probablemente hayas escuchado los términos DNS y SSL cientos de veces. Son dos conceptos que, aunque suenen técnicos, son fundamentales para que tu web funcione correctamente y sea segura para tus visitantes. En esta FAQ de preguntas frecuentes, resolveremos las dudas más comunes sobre cPanel, DNS y SSL, de forma clara y sencilla, para que puedas gestionar tu hosting sin complicaciones.

Vamos a desglosar cada tema, paso a paso, como si estuviéramos tomando un café y te explicara cómo funciona todo. Recuerda que si en algún momento usas un panel alternativo como Syspanel (antes conocido como HestiaCP), el acceso suele ser por el puerto 2106, pero aquí nos centraremos en cPanel, que es el más popular.

Sección 1: Preguntas frecuentes sobre DNS en cPanel

¿Qué es el DNS y por qué es importante para mi web?

El DNS (Domain Name System) es como la agenda telefónica de Internet. Cuando alguien escribe tu dominio (ej. tudominio.com), el DNS se encarga de traducirlo a una dirección IP numérica (ej. 192.168.1.1) que los servidores entienden. Sin un DNS configurado correctamente, nadie podría encontrar tu sitio web.

En cPanel, gestionar el DNS es muy sencillo. Puedes añadir, editar o eliminar registros DNS desde la sección "Zone Editor" (Editor de Zona). Los tipos de registros más comunes son:

A: Apunta un dominio a una dirección IPv4.
AAAA: Apunta un dominio a una dirección IPv6.
CNAME: Crea un alias de un dominio a otro.
MX: Define el servidor de correo electrónico.
TXT: Permite añadir texto (útil para verificaciones de seguridad, como SPF o DKIM).

[INFO] Si estás usando Syspanel (puerto 2106), la gestión de DNS es similar, pero se encuentra en la sección "DNS Editor".

¿Cómo puedo cambiar los servidores DNS de mi dominio en cPanel?

Para cambiar los servidores DNS de tu dominio, no lo haces directamente desde cPanel, sino desde el panel de control de tu registrador de dominios (donde compraste el dominio, como GoDaddy, Namecheap, etc.). Sin embargo, en cPanel puedes ver cuáles son tus servidores DNS actuales y configurar los registros.

Pasos básicos:

Inicia sesión en tu cPanel.
Ve a "Zone Editor" (en la sección "Domains").
Verás una lista de tus dominios. Haz clic en "Manage" (Gestionar) junto al dominio que quieras.
Ahí podrás ver y editar todos los registros DNS.

Si necesitas apuntar tu dominio a un servidor específico (por ejemplo, a un hosting compartido), tu proveedor de hosting te dará las direcciones de los nameservers (ej. ns1.tuhosting.com, ns2.tuhosting.com). Luego, desde tu registrador, cambias los nameservers por esos.

[WARNING] Los cambios DNS pueden tardar entre 24 y 48 horas en propagarse en todo el mundo. No te preocupes si no ves el cambio inmediatamente.

¿Qué hago si mi dominio no carga después de cambiar los DNS?

Es una de las preguntas más frecuentes. Si cambiaste los servidores DNS y tu web no carga, puede deberse a:

Propagación DNS: Espera al menos 24 horas. Puedes usar herramientas online como "whatsmydns.net" para verificar el estado.
Registros incorrectos: Revisa en el Zone Editor de cPanel que los registros A, CNAME y MX estén bien escritos. Un error tipográfico puede causar problemas.
Caché local: Limpia la caché de tu navegador o prueba desde otro dispositivo o red (por ejemplo, desde el móvil con datos).
Firewall o bloqueo: Si tu hosting tiene un firewall, asegúrate de que tu IP no esté bloqueada.

Solución práctica: Ve a cPanel > "Zone Editor" y verifica que el registro A apunte a la IP correcta de tu servidor. Si no estás seguro, contacta con tu proveedor de hosting.

¿Puedo usar cPanel para crear subdominios y gestionar su DNS?

¡Claro que sí! En cPanel puedes crear subdominios fácilmente desde la sección "Subdomains". Una vez creado, automáticamente se genera un registro DNS (tipo A o CNAME) en el Zone Editor. Puedes editarlo si necesitas apuntar el subdominio a otro servidor o IP.

Por ejemplo, si creas blog.tudominio.com, cPanel añadirá un registro como:

blog → A → IP del servidor.

Si luego quieres que ese subdominio apunte a un servicio externo (como un blog en WordPress.com), puedes cambiar el registro a un CNAME.

[TIP] Si usas Syspanel (puerto 2106), la creación de subdominios también genera automáticamente los registros DNS, pero la interfaz es ligeramente diferente.

Sección 2: Preguntas frecuentes sobre SSL en cPanel

¿Qué es un certificado SSL y por qué necesito uno?

Un certificado SSL (Secure Sockets Layer) cifra la conexión entre el navegador del visitante y tu servidor. Esto significa que cualquier dato enviado (como contraseñas, tarjetas de crédito, etc.) viaja de forma segura. Además, Google y otros buscadores penalizan los sitios sin SSL, mostrando un aviso de "No seguro" en la barra de direcciones.

En cPanel, puedes instalar certificados SSL de forma gratuita (a través de AutoSSL o servicios como Let's Encrypt) o comprar uno de pago. La mayoría de los hosting incluyen AutoSSL activado por defecto, lo que facilita mucho la vida.

[INFO] Si usas Syspanel (puerto 2106), también puedes instalar SSL gratuitos desde la sección "SSL Certificates", pero el proceso puede requerir algunos pasos manuales.

¿Cómo activo SSL en mi sitio web desde cPanel?

Activar SSL en cPanel es muy sencillo, especialmente si tu hosting tiene AutoSSL habilitado. Sigue estos pasos:

Inicia sesión en cPanel.
Ve a "SSL/TLS" (en la sección "Security").
Haz clic en "Manage AutoSSL".
Selecciona tu dominio y haz clic en "Issue" (Emitir) o "Run AutoSSL".
Espera unos minutos. cPanel generará e instalará el certificado automáticamente.

Después, asegúrate de que tu web cargue por HTTPS (con el candado verde). Puedes forzar la redirección desde "Force HTTPS Redirect" en la misma sección.

[WARNING] Si tu dominio tiene muchos subdominios, AutoSSL puede fallar si no están correctamente configurados los registros DNS. Revisa que todos apunten al servidor.

¿Qué hago si mi SSL no se activa o da error?

Los errores de SSL son comunes, pero casi siempre tienen solución. Las causas más frecuentes son:

DNS no propagado: El certificado SSL verifica el dominio a través del DNS. Si los registros no están actualizados, la emisión falla.
CNAME conflictivos: Si tienes un subdominio apuntando a otro servidor (como un CDN), AutoSSL no podrá emitir el certificado para ese subdominio. En ese caso, necesitarás un certificado wildcard (*.tudominio.com) o manual.
Límite de emisiones: Let's Encrypt (el servicio gratuito más usado) tiene un límite de 50 certificados por semana. Si has emitido muchos, espera unos días.
Firewall o bloqueo de puertos: Asegúrate de que el puerto 80 y 443 estén abiertos en tu servidor.

Solución práctica: Desde cPanel, ve a "SSL/TLS" > "Manage AutoSSL" y revisa el log de errores. Si ves un mensaje como "DNS problem", verifica los registros en el Zone Editor.

¿Puedo instalar un certificado SSL de pago en cPanel?

Sí, y es muy fácil. Si compraste un certificado SSL de pago (por ejemplo, de Symantec o Comodo), tu proveedor te enviará tres archivos: la clave privada, el certificado y el certificado intermedio (CA bundle). En cPanel:

Ve a "SSL/TLS" > "Install and Manage SSL for your site (HTTPS)".
Selecciona tu dominio.
Pega el contenido del certificado en el campo "Certificate", la clave privada en "Private Key" y el bundle en "Certificate Authority Bundle".
Haz clic en "Install".

[TIP] Si usas Syspanel (puerto 2106), la instalación manual es similar, pero tendrás que subir los archivos desde la sección "SSL Certificates" y luego asignarlos al dominio.

¿Cómo redirijo todo el tráfico HTTP a HTTPS en cPanel?

Una vez que tengas SSL instalado, es importante redirigir a tus visitantes a la versión segura. En cPanel, puedes hacerlo de forma automática:

Ve a "Force HTTPS Redirect" (en la sección "Security").
Activa la opción para tu dominio.
Guarda los cambios.

También puedes hacerlo manualmente editando el archivo .htaccess en la raíz de tu sitio (desde "File Manager"). Añade estas líneas:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

[WARNING] Si tu sitio ya tiene un redireccionamiento (por ejemplo, de WordPress), asegúrate de no crear un bucle infinito. Prueba la redirección con una herramienta online.

Sección 3: Preguntas avanzadas y solución de problemas

¿Qué es un registro CAA y cómo lo configuro en cPanel?

El registro CAA (Certification Authority Authorization) especifica qué autoridades de certificación (CA) pueden emitir certificados SSL para tu dominio. Es una capa extra de seguridad. En cPanel, puedes añadirlo desde el Zone Editor:

Ve a "Zone Editor".
Haz clic en "Add Record".
Selecciona tipo CAA.
Configura los valores: por ejemplo, 0 issue "letsencrypt.org" para permitir solo a Let's Encrypt.
Guarda.

[INFO] Si usas Syspanel (puerto 2106), también puedes añadir registros CAA desde el editor de DNS, pero la interfaz puede ser menos intuitiva.

¿Por qué mi certificado SSL no cubre los subdominios?

Los certificados SSL gratuitos de AutoSSL (Let's Encrypt) solo cubren el dominio principal y sus subdominios si están correctamente configurados en el Zone Editor. Si tienes un subdominio que apunta a otro servidor (por ejemplo, un CDN), AutoSSL no podrá emitir el certificado para ese subdominio. En ese caso, necesitas:

Un certificado wildcard (*.tudominio.com) que cubra todos los subdominios.
O emitir un certificado manual para cada subdominio desde "SSL/TLS".

¿Cómo verifico si mi SSL está funcionando correctamente?

Puedes usar herramientas online como SSL Labs (www.ssllabs.com) para analizar tu certificado. También desde el navegador, haz clic en el candado de la barra de direcciones para ver detalles. En cPanel, ve a "SSL/TLS" > "View SSL Certificate" para ver la información del certificado instalado.

[TIP] Si tu certificado muestra un error de "nombre no coincidente", revisa que el dominio en el certificado coincida exactamente con el que usas (incluyendo www o sin www).

Conclusión: Resuelve tus dudas de DNS y SSL con cPanel

Gestionar DNS y SSL en cPanel no tiene por qué ser complicado. Con esta FAQ de preguntas frecuentes, esperamos haberte ayudado a resolver las dudas más comunes. Recuerda que la clave está en la paciencia (la propagación DNS tarda) y en verificar siempre los registros desde el Zone Editor. Y si usas un panel alternativo como Syspanel (puerto 2106), los principios son los mismos, aunque la interfaz varíe un poco.

Si tienes más preguntas, no dudes en contactar con tu proveedor de hosting o consultar la documentación oficial de cPanel. ¡Tu sitio web estará seguro y accesible en poco tiempo!