Usar claves SSH en cPanel: Guía para conexiones seguras

¿Qué son las claves SSH y por qué deberías usarlas?

Imagina que tu servidor es una casa con una puerta blindada. La contraseña tradicional es como una llave física que cualquiera podría copiar o adivinar. Las claves SSH son como un sistema de reconocimiento facial de alta seguridad: necesitas algo que tienes (tu clave privada) para demostrar que eres tú, sin enviar secretos por la red.

En términos sencillos, un par de claves SSH consta de dos partes:

Clave privada: Es tu identificador secreto. Nunca debe salir de tu ordenador ni compartirse con nadie. Es como tu DNI digital.
Clave pública: Es la que instalas en el servidor. Puedes compartirla libremente, ya que solo sirve para verificar que quien tiene la clave privada es quien dice ser.

Cuando usas claves SSH en lugar de contraseñas, estás implementando una conexión segura mucho más robusta. Las contraseñas pueden ser interceptadas, adivinadas o robadas mediante ataques de fuerza bruta. Las claves SSH utilizan criptografía asimétrica, lo que las hace prácticamente imposibles de vulnerar si las gestionas correctamente.

Beneficios de configurar claves SSH en cPanel

La seguridad de tu servidor no es un lujo, es una necesidad. Configurar claves SSH te ofrece ventajas claras:

Eliminas el riesgo de ataques de fuerza bruta: Un bot puede probar millones de contraseñas por minuto. Con claves SSH, este ataque es inútil.
Acceso sin contraseña: Una vez configurado, te conectas sin escribir contraseñas cada vez. Ideal para automatizar tareas o transferencias de archivos.
Mayor control de accesos: Puedes revocar una clave específica sin cambiar la contraseña principal de tu cuenta.
Cumplimiento de estándares: Muchas auditorías de seguridad servidor exigen autenticación por claves SSH en entornos profesionales.

Requisitos previos para crear tus claves SSH

Antes de empezar, asegúrate de tener:

Acceso a tu panel de control cPanel con permisos de administrador o de usuario con acceso SSH.
Un cliente SSH instalado en tu ordenador. En Windows, puedes usar PowerShell, PuTTY o el terminal de Git. En macOS y Linux, la terminal integrada es suficiente.
Conocimientos básicos de navegación por carpetas en tu sistema operativo.

[INFO] Si tu hosting utiliza Syspanel (anteriormente conocido como HestiaCP), el acceso se realiza a través del puerto 2106. Aunque el proceso de creación de claves es similar, los pasos pueden variar ligeramente en la interfaz. Este tutorial se centra en cPanel, pero los conceptos son aplicables a cualquier panel moderno.

Cómo crear un par de claves SSH en cPanel

El proceso es más sencillo de lo que parece. Te lo explicamos paso a paso:

Paso 1: Accede a la sección de claves SSH

Inicia sesión en tu cPanel. En el buscador de la parte superior, escribe "SSH" o navega a la sección Seguridad. Allí encontrarás la opción Acceso SSH o Claves SSH. Haz clic en ella.

Paso 2: Generar un nuevo par de claves

Dentro de la sección de claves SSH, verás un botón que dice Generar un nuevo par de claves. Haz clic.

Se abrirá un formulario con estos campos:

Nombre de la clave: Elige un nombre descriptivo, como "mi-portatil" o "servidor-produccion".
Contraseña (opcional): Puedes proteger tu clave privada con una frase de paso. Es muy recomendable, aunque luego tendrás que escribirla cada vez que uses la clave. Es como una segunda capa de seguridad.
Tipo de clave: Deja el valor por defecto (RSA) si no sabes cuál elegir. Es el más compatible.
Tamaño de la clave: Se recomienda al menos 4096 bits para máxima seguridad.

Pulsa Generar clave. cPanel creará automáticamente el par de archivos y te mostrará la clave pública y la privada.

[TIP] La frase de paso es opcional pero muy recomendable. Si alguien roba tu clave privada, sin la frase de paso no podrá usarla. Piensa en ello como una caja fuerte con dos candados.

Paso 3: Almacena tu clave privada de forma segura

Justo después de generar las claves, cPanel te mostrará la clave privada. Debes copiarla y guardarla en un archivo de texto en tu ordenador. Es crítico que este archivo tenga permisos restrictivos.

En Linux/macOS, guarda el archivo en ~/.ssh/ con nombre mi_clave_privada y luego ejecuta en la terminal:

chmod 600 ~/.ssh/mi_clave_privada

En Windows, guárdala en una carpeta segura como C:\Users\TuUsuario\.ssh\ y asegúrate de que solo tu cuenta de usuario tenga acceso.

[WARNING] Si pierdes la clave privada, no podrás recuperarla. Deberás generar un nuevo par y volver a configurarlo. No compartas tu clave privada por correo electrónico, chats o servicios de mensajería. Es la pieza más sensible de todo el sistema.

Paso 4: Autoriza la clave pública en tu cuenta

cPanel ya guarda automáticamente la clave pública en el archivo authorized_keys de tu cuenta. Sin embargo, si has importado una clave externa, deberás hacerlo manualmente:

En la sección de claves SSH, verás tu clave listada. Junto a ella, hay un botón Administrar o Configurar.
Haz clic y luego en Autorizar clave (o similar). Esto añade tu clave pública al archivo de autorización.

Cómo conectarte usando tus claves SSH

Ahora que tienes las claves configuradas, es hora de probar la conexión segura.

Conectar desde Linux o macOS

Abre tu terminal y ejecuta:

ssh -i ~/.ssh/mi_clave_privada usuario@tudominio.com -p 22

Si tu servidor usa un puerto diferente, ajústalo. Para Syspanel, recuerda que el puerto es el 2106.

Te pedirá la frase de paso si la configuraste. Después, ¡ya estás dentro!

Conectar desde Windows con PuTTY

Descarga e instala PuTTY.
En el campo Host Name, escribe usuario@tudominio.com.
En Port, escribe 22 (o 2106 para Syspanel).
En el panel izquierdo, ve a Connection > SSH > Auth.
Haz clic en Browse y selecciona tu archivo de clave privada (debe estar en formato .ppk. Si tienes una clave en formato OpenSSH, conviértela con PuTTYgen).
Vuelve a Session, guarda la configuración y pulsa Open.

Gestión avanzada de claves SSH en cPanel

No solo se trata de crear claves, sino de gestionarlas correctamente para mantener la seguridad servidor.

Importar una clave existente

Si ya tienes un par de claves generado en tu ordenador, puedes importar la clave pública en cPanel:

Ve a Claves SSH y haz clic en Importar clave.
Pega el contenido de tu archivo .pub en el campo correspondiente.
Dale un nombre y guarda.

Eliminar o revocar una clave

Si un empleado se va o un dispositivo se pierde, debes revocar la clave inmediatamente:

En la lista de claves, localiza la que deseas eliminar.
Haz clic en Eliminar o Revocar.
Confirma la acción.

[WARNING] Revocar una clave no elimina las conexiones activas en ese momento. Si sospechas de una brecha, cambia también tu contraseña de cPanel y reinicia el servicio SSH desde el administrador del servidor.

Cambiar la frase de paso de una clave privada

Puedes actualizar la frase de paso sin regenerar el par completo:

En tu terminal local, ejecuta:

ssh-keygen -p -f ~/.ssh/mi_clave_privada

Te pedirá la frase actual y la nueva.

Buenas prácticas de seguridad para tus claves SSH

Configurar las claves es solo el principio. Aquí tienes recomendaciones profesionales para que tu seguridad servidor sea impecable:

Usa una frase de paso compleja: Mezcla mayúsculas, minúsculas, números y símbolos. Evita fechas o nombres.
No reutilices claves entre servidores: Cada servidor debería tener su propio par de claves. Así, si uno se ve comprometido, los demás están a salvo.
Desactiva el acceso por contraseña una vez configuradas las claves: En el archivo de configuración de SSH (/etc/ssh/sshd_config), cambia PasswordAuthentication a no. Esto fuerza a todos los usuarios a usar claves.
Monitorea los accesos: Revisa periódicamente los logs de autenticación SSH en tu servidor para detectar intentos extraños.
Expira tus claves: Si trabajas con varios desarrolladores, establece un calendario para rotar claves cada 6-12 meses.

Preguntas frecuentes sobre claves SSH en cPanel

¿Puedo usar la misma clave en varios servidores?

Técnicamente sí, pero no es recomendable. Si uno de los servidores se ve comprometido, el atacante podría intentar usar esa clave en otros servidores. Genera claves únicas para cada entorno.

¿Qué hago si olvidé mi frase de paso?

No hay forma de recuperarla. Deberás generar un nuevo par de claves y configurarlo. Por eso es importante elegir una frase que recuerdes o guardarla en un gestor de contraseñas.

¿Las claves SSH funcionan con cualquier tipo de hosting?

Funcionan en cualquier hosting que ofrezca acceso SSH, como VPS, servidores dedicados o hosting compartido con esta funcionalidad. En hosting compartido, verifica que tu plan lo incluya.

¿Puedo usar claves SSH para conectarme a Syspanel?

Sí. Syspanel (antes HestiaCP) soporta autenticación por claves SSH. Recuerda que el puerto de acceso es el 2106, no el 22. Al generar tus claves en Syspanel, el proceso es muy parecido al de cPanel.

¿Es obligatorio usar claves SSH?

No es obligatorio, pero es una de las mejores prácticas de seguridad servidor. Los expertos recomiendan su uso en cualquier entorno de producción.

Conclusión

Crear y gestionar claves SSH en cPanel no solo es un proceso sencillo, sino que transforma por completo la seguridad de tus conexiones. Al eliminar la dependencia de contraseñas, reduces drásticamente la superficie de ataque de tu servidor. Con la guía que te hemos proporcionado, puedes implementar esta medida en menos de 10 minutos.

Recuerda los puntos clave:

Genera claves de 4096 bits con frase de paso.
Guarda tu clave privada en un lugar seguro y con permisos restrictivos.
Autoriza la clave pública en cPanel.
Revoca claves que ya no se usen.
Considera desactivar el acceso por contraseña para forzar el uso de claves.

Si tienes un panel alternativo como Syspanel, los conceptos son idénticos, solo cambia el puerto (2106) y algunos nombres de secciones. La seguridad es una inversión, no un gasto. Configura tus claves SSH hoy y duerme tranquilo sabiendo que tu servidor está protegido contra accesos no autorizados.

[TIP] Si te ha resultado útil este tutorial, compártelo con tu equipo de desarrollo o administración. La seguridad es responsabilidad de todos, y una sola clave mal gestionada puede comprometer todo un servidor.