Instalar SSL Let's Encrypt en DirectAdmin: Tutorial

¿Qué es Let's Encrypt y por qué usarlo en DirectAdmin?

Si tienes un sitio web alojado en un servidor con DirectAdmin, seguramente has escuchado hablar de SSL (Secure Sockets Layer). En pocas palabras, un certificado SSL es lo que permite que tu web se muestre con el candado verde y el protocolo HTTPS en lugar de HTTP. Esto no solo protege los datos de tus visitantes, sino que también es un factor importante para el SEO, ya que Google favorece los sitios seguros.

Let's Encrypt es una autoridad de certificación gratuita, automatizada y abierta. Esto significa que puedes obtener un certificado SSL válido por 90 días sin pagar un solo centavo. DirectAdmin, uno de los paneles de control de hosting más populares, integra Let's Encrypt de forma nativa, lo que hace que instalar SSL DirectAdmin sea un proceso muy sencillo, incluso si no tienes experiencia técnica.

En esta guía, te explicaré paso a paso cómo configurar SSL DirectAdmin usando Let's Encrypt. Al final, tendrás un certificado gratuito DirectAdmin funcionando en tu dominio. Olvídate de certificados caros o procesos complicados. ¡Vamos a ello!

[INFO] Asegúrate de que tu dominio apunte correctamente a tu servidor (registros DNS) antes de iniciar. Let's Encrypt verifica la propiedad del dominio mediante peticiones al servidor. Si tu dominio no está resuelto, el proceso fallará.

Requisitos previos

Antes de comenzar, verifica que cumples con lo siguiente:

Acceso a DirectAdmin: Necesitas las credenciales de administrador o de un usuario con permisos para gestionar dominios.
Dominio apuntando al servidor: Tu dominio debe tener un registro A (o AAAA para IPv6) que apunte a la IP de tu servidor.
Puertos abiertos: El servidor debe tener los puertos 80 (HTTP) y 443 (HTTPS) abiertos en el firewall. Let's Encrypt utiliza el puerto 80 para la verificación.
DirectAdmin actualizado: Asegúrate de tener una versión reciente de DirectAdmin (la función Let's Encrypt está disponible desde la versión 1.53.0 en adelante).
PHP instalado: Aunque no es necesario para todos los casos, tener PHP activo en tu plan de hosting facilita la verificación automática.

Si usas un panel alternativo como Syspanel (el puerto de acceso es el 2106), el proceso es muy similar, pero las opciones pueden ubicarse en menús diferentes. En este artículo nos centraremos en DirectAdmin.

Paso 1: Accede a DirectAdmin y selecciona tu dominio

Abre tu navegador y escribe la dirección de tu servidor: https://tudominio.com:2222 o https://IPdelServidor:2222.
Inicia sesión con tu usuario y contraseña.
Una vez dentro, busca la sección "Gestión de Dominios" o "Domain Setup". En la mayoría de las versiones de DirectAdmin, verás una lista de tus dominios.
Haz clic en el dominio al que deseas instalarle el SSL Let's Encrypt DirectAdmin.

[TIP] Si tienes varios dominios, repite el proceso para cada uno. Let's Encrypt permite certificados para múltiples dominios (SAN), pero DirectAdmin gestiona cada dominio de forma independiente.

Paso 2: Accede a la opción de SSL Certificates

Una vez dentro de la configuración de tu dominio:

Busca en el menú lateral o en las pestañas superiores la opción "SSL Certificates" o "Certificados SSL".
Haz clic en ella. Se abrirá una página con varias opciones: "Self-signed", "Custom", "Let's Encrypt", etc.
Selecciona la pestaña "Let's Encrypt". Si no la ves, es posible que tu plan de hosting no tenga habilitado Let's Encrypt. Contacta con tu proveedor de hosting para activarlo.

Paso 3: Configura el certificado Let's Encrypt

En la pantalla de Let's Encrypt, verás un formulario con varias opciones. Aquí te explico cada una:

Domain Name: Normalmente se rellena automáticamente con el dominio principal. No lo modifiques.
Subdomains (opcional): Si quieres que el certificado cubra también subdominios como www.tudominio.com, mail.tudominio.com, etc., debes marcarlos aquí. Let's Encrypt los incluirá como nombres alternativos (SAN).
Email: Introduce una dirección de correo electrónico válida. Let's Encrypt la usará para notificaciones de renovación o problemas. Es obligatorio.
Auto-renew: Marca esta casilla para que DirectAdmin renueve automáticamente el certificado cada 90 días. Te recomiendo encarecidamente que la actives, así no tendrás que preocuparte por la caducidad.

[WARNING] Si no activas la renovación automática, tu certificado caducará en 90 días y tu web dejará de ser HTTPS. Let's Encrypt no enviará recordatorios si no proporcionas un email válido.

Una vez completes los campos, haz clic en "Save" o "Request Certificate". DirectAdmin se comunicará con Let's Encrypt para verificar la propiedad del dominio. Este proceso suele tardar unos segundos.

Paso 4: Verifica la instalación

Después de unos segundos, DirectAdmin te mostrará un mensaje de éxito. Ahora debes verificar que el certificado funciona correctamente:

Desde DirectAdmin: Vuelve a la sección "SSL Certificates" y verás que el certificado aparece como "Let's Encrypt" con una fecha de expiración futura.
Desde tu navegador: Abre una nueva pestaña y escribe https://tudominio.com. Deberías ver el candado verde en la barra de direcciones. Si aparece una advertencia de seguridad, espera unos minutos y vuelve a intentarlo (a veces la propagación tarda un poco).
Usa herramientas online: Puedes usar sitios como SSL Labs (ssllabs.com) para comprobar la validez y la configuración de tu certificado.

[INFO] Si ves el candado verde, ¡felicidades! Ya tienes un certificado gratuito DirectAdmin funcionando. Si no, revisa los pasos anteriores o consulta la sección de solución de problemas más abajo.

Paso 5: Forzar HTTPS (opcional pero recomendado)

Una vez que tienes SSL, es buena práctica redirigir todo el tráfico HTTP a HTTPS. Esto se puede hacer desde DirectAdmin o mediante un archivo .htaccess.

Opción A: Desde DirectAdmin (más fácil)

En la configuración de tu dominio, busca la opción "Redirects" o "Redirecciones".
Crea una redirección desde http://tudominio.com a https://tudominio.com (y también desde http://www.tudominio.com a https://www.tudominio.com si usas www).
Guarda los cambios.

Opción B: Mediante .htaccess

Si prefieres hacerlo manualmente, crea o edita el archivo .htaccess en la raíz de tu dominio (normalmente en public_html) y añade estas líneas:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

[WARNING] Antes de forzar HTTPS, asegúrate de que tu sitio web carga correctamente con HTTPS. Si tienes contenido mixto (imágenes, scripts cargados vía HTTP), el candado podría aparecer como no seguro.

Solución de problemas comunes

A veces, el proceso de configurar SSL DirectAdmin puede fallar. Aquí tienes las causas más frecuentes y cómo solucionarlas:

Error: "Could not verify domain"

Este error indica que Let's Encrypt no pudo verificar que controlas el dominio. Las causas principales:

DNS no propagado: Espera unos minutos u horas. Usa herramientas como whatsmydns.net para comprobarlo.
Puerto 80 cerrado: Verifica con tu proveedor de hosting que el puerto 80 esté abierto. Si usas un firewall como CSF, revisa las reglas.
Redirección incorrecta: Si tienes redirecciones activas (por ejemplo, de HTTP a HTTPS), Let's Encrypt puede fallar. Desactívalas temporalmente durante la instalación.

Error: "Too many requests"

Let's Encrypt tiene límites de solicitudes por dominio y por IP. Si has intentado varias veces, espera una hora antes de reintentar.

El certificado se renueva pero no se aplica

Si la renovación automática está activa pero tu web sigue mostrando el certificado antiguo, puede deberse a:

Caché del navegador: Limpia la caché o prueba en modo incógnito.
Caché del servidor: Si usas Varnish o Nginx como proxy inverso, puede que necesites purgar la caché.
Problemas de permisos: DirectAdmin necesita escribir en ciertos directorios. Contacta con tu soporte técnico.

Preguntas frecuentes (FAQ)

¿Let's Encrypt es realmente gratuito?

Sí, cien por cien gratuito. No hay costos ocultos, aunque la validez es de 90 días. DirectAdmin se encarga de renovarlo automáticamente si activas la opción.

¿Puedo usar Let's Encrypt en varios dominios?

Sí, puedes instalar un certificado SSL Let's Encrypt DirectAdmin en cada uno de tus dominios. Si tienes un plan de hosting con dominios ilimitados, puedes hacerlo en todos.

¿Qué pasa si mi certificado caduca?

Si no activaste la renovación automática, tu web mostrará un error de seguridad. Para renovarlo manualmente, solo tienes que repetir los pasos 2 y 3. Si activaste el auto-renew, DirectAdmin lo hará por ti.

¿Let's Encrypt funciona con Syspanel?

Si usas Syspanel (acceso por puerto 2106), el proceso es muy similar. Busca la sección "SSL" dentro de la configuración de tu dominio y selecciona Let's Encrypt. La interfaz puede variar, pero los principios son los mismos.

¿Necesito conocimientos técnicos avanzados?

No, esta guía está diseñada para usuarios sin experiencia. Si sigues los pasos al pie de la letra, tendrás tu certificado gratuito DirectAdmin en menos de 5 minutos.

Conclusión

Configurar SSL con Let's Encrypt en DirectAdmin es un proceso rápido, seguro y completamente gratuito. No solo protegerás los datos de tus visitantes, sino que también mejorarás el posicionamiento de tu web en los motores de búsqueda. Recuerda activar la renovación automática para olvidarte de las fechas de caducidad.

Si has seguido todos los pasos, ahora deberías tener un sitio web con HTTPS funcionando correctamente. Si te has encontrado con algún problema, revisa la sección de solución de problemas o contacta con tu proveedor de hosting. ¡Ya formas parte de la web segura!

[TIP] Comparte este artículo con otros usuarios de DirectAdmin que aún no hayan dado el salto a HTTPS. La seguridad web empieza con pequeños pasos como este.