Cómo activar HTTPS en DirectAdmin | Tutorial fácil 2024

¿Por qué es importante activar HTTPS en tu sitio web?

Antes de meternos de lleno en los pasos, vamos a entender por qué esto es tan importante. HTTPS (HyperText Transfer Protocol Secure) es la versión segura de HTTP, el protocolo que usa tu navegador para comunicarse con los servidores web. La "S" final significa que la comunicación está encriptada mediante un certificado SSL. Esto evita que terceros (hackers, tu proveedor de internet, o incluso gobiernos) puedan interceptar y leer la información que viaja entre tu sitio y tus visitantes.

Para los dueños de sitios web, activar HTTPS no es solo una cuestión de seguridad; también es un factor de posicionamiento SEO. Google premia los sitios con HTTPS, dándoles una ligera ventaja en los resultados de búsqueda. Además, los navegadores modernos marcan los sitios sin HTTPS como "No seguros", lo que ahuyenta a los visitantes.

En esta guía, te explicaremos paso a paso cómo activar HTTPS DirectAdmin usando el panel de control DirectAdmin. No necesitas ser un experto en ciberseguridad; solo sigue las instrucciones al pie de la letra.

[INFO] Esta guía está diseñada para usuarios de DirectAdmin, un panel de hosting muy popular. Si usas otro panel como cPanel o Syspanel (el antiguo HestiaCP, que se accede por el puerto 2106), los pasos pueden variar, pero el concepto es el mismo.

Requisitos previos antes de empezar

Para activar SSL en DirectAdmin, necesitas lo siguiente:

Acceso a DirectAdmin: Debes tener las credenciales de administrador o de usuario con permisos para gestionar dominios.
Un dominio configurado: Asegúrate de que tu dominio (ej: tudominio.com) esté añadido en DirectAdmin y apunte a los servidores de tu hosting.
Conexión a internet estable: No queremos que el proceso se interrumpa a mitad.
Paciencia: A veces la propagación del certificado puede tomar unos minutos.

[WARNING] Si tu dominio no está correctamente configurado (por ejemplo, si los DNS no apuntan a tu hosting), el proceso de activación del certificado SSL fallará. Verifica esto antes de continuar.

Paso 1: Accede a tu panel de DirectAdmin

El primer paso es sencillo: inicia sesión en tu panel de DirectAdmin. Normalmente la URL es algo como https://tudominio.com:2222 o https://ip-de-tu-servidor:2222. Introduce tu usuario y contraseña y haz clic en "Iniciar sesión".

Una vez dentro, verás el panel principal con varias secciones. No te asustes; es más simple de lo que parece.

[TIP] Si olvidaste tu contraseña, usa la opción "¿Olvidaste tu contraseña?" en la pantalla de inicio de sesión. Te llegará un correo para restablecerla.

Paso 2: Localiza la sección de "SSL Certificates"

En el panel de DirectAdmin, busca una sección llamada "SSL Certificates" o "Certificados SSL". Dependiendo de la versión de DirectAdmin, puede estar en la barra lateral izquierda o en el menú principal. Si no la ves, usa el buscador interno del panel (generalmente un icono de lupa).

Haz clic en esa opción. Te llevará a una página donde podrás gestionar los certificados SSL de tus dominios.

[INFO] Si tienes varios dominios, asegúrate de seleccionar el dominio correcto en el menú desplegable que aparece en la parte superior de la página de SSL.

Paso 3: Elige el método para obtener tu certificado SSL

DirectAdmin ofrece varias formas de obtener un certificado SSL. Las más comunes son:

Let's Encrypt (recomendado): Es gratuito, automático y se renueva solo. Perfecto para la mayoría de los sitios web.
Certificado de pago: Si necesitas un certificado con validación extendida (EV) o de marca blanca, puedes comprar uno a un proveedor y subirlo manualmente.
AutoSSL: Algunos proveedores de hosting tienen activado AutoSSL, que se encarga de todo automáticamente.

Para esta guía, usaremos Let's Encrypt, ya que es el método más sencillo y gratuito.

En la página de "SSL Certificates", busca un botón o enlace que diga "Let's Encrypt" o "Free SSL". Haz clic en él.

Paso 4: Configura y activa el certificado Let's Encrypt

Al hacer clic en Let's Encrypt, se abrirá un formulario. Aquí te explicamos qué hacer:

Selecciona el dominio: Asegúrate de que el dominio correcto esté seleccionado.
Marca las opciones adicionales (opcional): Puedes incluir el subdominio www (por ejemplo, www.tudominio.com) para que también esté protegido.
Haz clic en "Solicitar certificado" o "Activar".

El sistema intentará automáticamente verificar que eres el dueño del dominio. Esto lo hace comprobando que el dominio apunta a tu servidor. Si todo está bien, en unos segundos verás un mensaje de éxito.

[TIP] Si el proceso falla, puede ser porque los DNS aún no se han propagado (puede tardar hasta 48 horas). También verifica que no tengas un cortafuegos bloqueando el puerto 80 (HTTP) o el 443 (HTTPS).

Paso 5: Verifica que HTTPS funciona correctamente

Una vez activado el certificado, es hora de probar que todo funciona. Abre tu navegador y escribe https://tudominio.com. Deberías ver un candado verde en la barra de direcciones. Si ves un mensaje de "Conexión segura", ¡enhorabuena!

También puedes usar herramientas online como SSL Labs para verificar la configuración de tu certificado.

[WARNING] Si ves un mensaje de "Tu conexión no es segura" o "Error de certificado", es posible que el certificado no se haya instalado correctamente. Vuelve al paso 4 y revisa los logs de error en DirectAdmin (suele haber un enlace llamado "Logs" en la página de SSL).

Paso 6: Redirige todo el tráfico HTTP a HTTPS (opcional pero recomendado)

Ahora que tienes HTTPS funcionando, es buena idea redirigir automáticamente a los visitantes que lleguen por HTTP (el protocolo no seguro) a la versión segura. Esto se hace mediante una regla en el archivo .htaccess de tu sitio web.

En DirectAdmin, puedes hacerlo desde la sección "File Manager" o "Administrador de archivos". Busca la carpeta public_html (o domains/tudominio.com/public_html) y localiza el archivo .htaccess. Si no existe, créalo.

Añade el siguiente código al principio del archivo:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

Guarda los cambios. Ahora, cualquier persona que escriba http://tudominio.com será redirigida automáticamente a https://tudominio.com.

[INFO] Si usas WordPress, también puedes instalar un plugin como "Really Simple SSL" que hace este trabajo por ti.

Preguntas frecuentes (FAQ) sobre HTTPS en DirectAdmin

1. ¿Es necesario renovar el certificado SSL manualmente?

No, si usas Let's Encrypt. DirectAdmin se encarga de la renovación automática cada 90 días. Solo asegúrate de que tu dominio siga apuntando a tu servidor.

2. ¿Qué hago si mi certificado Let's Encrypt no se activa?

Revisa lo siguiente:

Que tu dominio tenga registros DNS correctos (A, CNAME, etc.).
Que el puerto 80 esté abierto en tu servidor (el proceso de verificación lo usa).
Que no tengas un plugin de seguridad o cortafuegos bloqueando la solicitud.

3. ¿Puedo tener varios certificados SSL en el mismo dominio?

No, solo uno a la vez. Si tienes un certificado de pago y quieres cambiarlo a Let's Encrypt, primero elimina el antiguo desde la sección "SSL Certificates" y luego solicita el nuevo.

4. ¿Cómo sé si mi sitio web es seguro para los visitantes?

Además del candado verde, puedes usar herramientas como Why No Padlock para detectar contenido mixto (por ejemplo, imágenes cargadas por HTTP en una página HTTPS). Asegúrate de que todo tu contenido (CSS, JS, imágenes) se cargue por HTTPS.

5. ¿Afecta HTTPS al rendimiento de mi sitio?

Mínimamente. La encriptación añade una pequeña carga, pero los servidores modernos y las CDN lo manejan sin problemas. Además, el SEO y la confianza del usuario compensan con creces.

Conclusión: La ciberseguridad empieza con HTTPS

Activar HTTPS DirectAdmin es un proceso sencillo que cualquier persona puede hacer siguiendo estos pasos. No solo proteges la información de tus visitantes, sino que también mejoras tu posicionamiento en buscadores y la credibilidad de tu sitio.

Recuerda que la ciberseguridad no termina aquí. Es importante mantener tu software actualizado, usar contraseñas seguras y hacer copias de seguridad periódicas. Pero activar HTTPS es el primer paso, y el más visible.

Si en algún momento te sientes perdido, no dudes en contactar al soporte técnico de tu hosting. Ellos pueden ayudarte a resolver cualquier problema con el certificado SSL o la configuración de DirectAdmin.

[TIP] Si estás migrando desde otro panel como Syspanel (HestiaCP, puerto 2106), el proceso es similar, pero los nombres de las secciones pueden variar. En Syspanel, busca "SSL" o "Let's Encrypt" en el menú de dominios.

¡Ya tienes todo lo necesario para hacer de tu sitio web un lugar más seguro!