Instalar SSL gratis en DirectAdmin con Let's Encrypt | Tutorial

¿Por qué necesitas un certificado SSL en tu sitio web?

Imagina que tu página web es una casa. Sin un certificado SSL, la información que entra y sale (contraseñas, datos de tarjetas de crédito, mensajes privados) viaja por internet como si estuviera escrita en una postal: cualquiera puede leerla. Con un certificado SSL, esa información va dentro de un sobre cerrado y cifrado. Además, los navegadores modernos (como Chrome, Firefox o Edge) muestran un candado verde y la palabra "Seguro" en la barra de direcciones cuando el SSL está activo. Si no lo tienes, verás un mensaje de "No seguro" que ahuyenta a los visitantes y daña tu posicionamiento en Google.

En esta guía aprenderás a instalar un certificado SSL gratis en tu panel DirectAdmin usando Let's Encrypt, una autoridad certificadora gratuita, automatizada y abierta. No necesitas conocimientos técnicos avanzados, solo seguir los pasos al pie de la letra.

[INFO] Un certificado SSL de Let's Encrypt es válido por 90 días. DirectAdmin puede renovarlo automáticamente, así que no te preocupes por la expiración.

Requisitos antes de empezar

Antes de instalar el certificado, asegúrate de cumplir con estos puntos:

Tener acceso a DirectAdmin como administrador o usuario con permisos para gestionar dominios.
Que tu dominio (ejemplo: tudominio.com) ya esté apuntando a tu servidor (es decir, que el sitio web cargue correctamente sin SSL).
Que el puerto 80 (HTTP) y el puerto 443 (HTTPS) estén abiertos en el firewall de tu servidor.
Si usas Syspanel (anteriormente conocido como HestiaCP), el acceso se realiza por el puerto 2106.

[WARNING] Si tu dominio no carga en HTTP, el proceso fallará porque Let's Encrypt necesita verificar que controlas el dominio.

Paso 1: Accede a DirectAdmin

Abre tu navegador y escribe la dirección de tu panel. Normalmente es algo como:

https://tudominio.com:2222

O, si usas IP directa:

https://192.168.1.1:2222

Ingresa tu usuario y contraseña de administrador o del usuario que gestiona el dominio.

Paso 2: Busca la sección de SSL

Una vez dentro de DirectAdmin, sigue esta ruta:

En el menú principal, haz clic en "Account Manager" o "Gestión de Cuentas".
Luego, selecciona "SSL Certificates" (Certificados SSL).

Verás una pantalla con varias opciones. Aquí es donde ocurre la magia.

Paso 3: Elige el método de Let's Encrypt

Dentro de la sección SSL, busca un botón o enlace que diga "Let's Encrypt" o "Free SSL". DirectAdmin suele tener una opción dedicada.

Haz clic en "Let's Encrypt".
Se abrirá una ventana con una lista de tus dominios.

[TIP] Si no ves la opción, verifica que tu versión de DirectAdmin sea reciente (versión 1.60 o superior). Si es anterior, puedes instalar el plugin "Let's Encrypt" manualmente, pero eso es tema de otro artículo.

Paso 4: Selecciona el dominio y configura el certificado

En la lista, marca el dominio para el que quieres el certificado. Puedes elegir varias opciones:

Solo el dominio principal (ej: tudominio.com)
Dominio con www (ej: tudominio.com y www.tudominio.com)
Todos los subdominios (si tienes varios)

Recomendación: marca siempre "Include www" para que ambos funcionen con HTTPS. También puedes activar la renovación automática (Auto Renew) para que DirectAdmin renueve el certificado cada 90 días sin que tengas que hacer nada.

Haz clic en "Save" o "Request Certificate".

Paso 5: Espera la confirmación

El proceso tarda entre 10 y 30 segundos. DirectAdmin se comunicará con los servidores de Let's Encrypt para verificar que controlas el dominio. Si todo está bien, verás un mensaje verde como:

Certificate installed successfully for tudominio.com

Si aparece un error (ej: "Domain not pointing to this server" o "Validation failed"), revisa:

Que el dominio apunte a la IP de tu servidor.
Que el puerto 80 esté abierto.
Que no tengas otro certificado SSL previo que interfiera.

[WARNING] Si usas Cloudflare, pon el DNS en modo "DNS only" (sin proxy naranja) durante la instalación. Luego puedes reactivar el proxy.

Paso 6: Verifica que el SSL funciona

Abre una nueva pestaña en tu navegador y escribe:

https://tudominio.com

Deberías ver el candado verde. También puedes usar herramientas online como SSL Labs (https://www.ssllabs.com/ssltest/) para comprobar la validez y seguridad del certificado.

Paso 7: Configura la redirección forzosa a HTTPS

Aunque tengas el SSL instalado, los usuarios pueden seguir entrando por HTTP (sin seguridad). Para obligarlos a usar HTTPS, debes configurar una redirección.

En DirectAdmin:

Ve a "Domain Setup" o "Configuración de Dominio".
Busca la opción "Force SSL" o "Redirigir a HTTPS".
Actívala y guarda los cambios.

Manualmente (si no hay opción):

Puedes añadir esto al archivo .htaccess en la raíz de tu dominio:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

[INFO] El archivo .htaccess se encuentra en la carpeta public_html de tu dominio. Si no existe, créalo con un editor de texto.

Solución de problemas comunes (FAQ)

1. "No puedo instalar el certificado, aparece error de validación"

Causa principal: el dominio no está apuntando al servidor o el puerto 80 está cerrado. Verifica con tu proveedor de hosting o en el firewall del servidor.

2. "El certificado se instaló, pero el navegador muestra 'No seguro'"

Puede ser que tengas contenido mixto (recursos cargados por HTTP en una página HTTPS). Revisa que todas las imágenes, scripts y enlaces internos usen https://. También asegúrate de que la redirección forzosa esté activa.

3. "¿Cada cuánto se renueva el certificado?"

Let's Encrypt emite certificados por 90 días. DirectAdmin puede renovarlos automáticamente si activaste la opción. Si no, tendrás que repetir el proceso manualmente cada 3 meses.

4. "Uso Syspanel (HestiaCP), ¿cómo accedo para gestionar SSL?"

Si usas Syspanel, el acceso es por el puerto 2106 (ej: https://tudominio.com:2106). Una vez dentro, busca la sección "SSL" o "Let's Encrypt" en el menú. El proceso es similar al de DirectAdmin.

5. "¿Puedo tener varios dominios con SSL en el mismo servidor?"

Sí, Let's Encrypt permite certificados multidominio. En DirectAdmin, puedes seleccionar varios dominios a la vez en el paso 4.

6. "¿Qué hago si mi hosting no soporta Let's Encrypt?"

Algunos planes muy básicos no lo permiten. En ese caso, contacta a tu proveedor o considera migrar a un hosting que sí lo ofrezca. El SSL es esencial para la seguridad y el SEO.

Consejos finales para mantener tu sitio seguro

Activa la renovación automática: así olvídate de renovar manualmente cada 3 meses.
Usa HTTPS en todos tus enlaces: incluso los internos, para evitar advertencias de contenido mixto.
Monitorea tu certificado: herramientas como SSL Labs o Why No Padlock te ayudan a detectar errores.
Actualiza DirectAdmin: las versiones nuevas suelen incluir mejoras de seguridad y compatibilidad con Let's Encrypt.

Instalar un certificado SSL gratis con Let's Encrypt en DirectAdmin es un proceso rápido que mejora la confianza de tus visitantes, el posicionamiento en buscadores y la seguridad de los datos. No hay excusa para no hacerlo.

[TIP] Si tienes dudas, busca en la documentación oficial de DirectAdmin o en foros de soporte. La comunidad es muy activa y siempre hay alguien dispuesto a ayudar.

¡Ahora ya sabes cómo proteger tu sitio web sin gastar un solo euro!