Preguntas frecuentes sobre certificados SSL en cPanel y cómo instalarlos

¿Qué es exactamente un certificado SSL y por qué lo necesito?

Un certificado SSL (Secure Sockets Layer) es un archivo digital que establece una conexión cifrada entre el navegador de tu visitante y tu servidor web. En términos sencillos, actúa como un "candado digital" que protege la información que viaja entre ambos puntos, como contraseñas, datos de tarjetas de crédito o información personal.

Cuando instalas un SSL en tu sitio, verás que la dirección web cambia de "http://" a "https://" y aparece un candado en la barra del navegador. Esto no solo protege a tus usuarios, sino que también es un factor de posicionamiento SEO. Google y otros buscadores penalizan los sitios sin SSL, mostrándolos con advertencias de "No seguro" que ahuyentan visitantes.

La buena noticia es que, si usas cPanel, instalar un certificado SSL es un proceso bastante sencillo. A continuación, resolveremos las preguntas más frecuentes sobre SSL cPanel, te explicaremos cómo instalar SSL paso a paso y aclararemos las dudas más comunes sobre Let's Encrypt cPanel.

Preguntas frecuentes sobre SSL en cPanel

¿Cuánto cuesta un certificado SSL?

Existen dos grandes grupos: gratuitos y de pago. Los certificados gratuitos, como los que ofrece Let's Encrypt, son perfectos para la mayoría de sitios web personales, blogs o pequeñas tiendas. Son válidos por 90 días y se renuevan automáticamente si configuras la renovación en cPanel.

Los certificados de pago (de marcas como Comodo, DigiCert o GlobalSign) ofrecen validación extendida, garantías económicas y mayor confianza visual. Su precio varía entre 30 y 300 euros al año. Para la mayoría de proyectos, el SSL gratuito es más que suficiente.

¿Qué diferencia hay entre SSL gratuito y SSL de pago?

La diferencia principal está en el nivel de validación. El SSL gratuito de Let's Encrypt solo verifica que eres dueño del dominio (validación de dominio). El SSL de pago puede incluir validación de organización (verifican que tu empresa existe legalmente) o validación extendida (la barra de direcciones se pone verde con el nombre de tu empresa).

Para un usuario que busca instalar SSL sin complicaciones, el certificado gratuito cumple perfectamente su función: cifra los datos y activa el candado. Los certificados de pago solo son necesarios para sitios de comercio electrónico muy grandes o empresas que manejan datos extremadamente sensibles.

¿Qué es Let's Encrypt y cómo funciona?

Let's Encrypt es una autoridad de certificación sin ánimo de lucro que regala certificados SSL. Su funcionamiento es automático: un software en tu servidor (generalmente integrado en cPanel) solicita el certificado, demuestra que controlas el dominio y lo instala sin intervención manual.

La gran ventaja de Let's Encrypt cPanel es que la renovación es automática cada 90 días. No tienes que preocuparte por renovar manualmente. Eso sí, es importante que no desactives el cron de renovación que crea cPanel.

¿Mi hosting debe ser compatible con SSL?

Prácticamente todos los proveedores de hosting actuales son compatibles con SSL. Si tu hosting usa cPanel, casi con toda seguridad tiene integrado el soporte para Let's Encrypt. Si tienes dudas, revisa la sección "Seguridad" de tu cPanel y busca el icono "SSL/TLS Status" o "Let's Encrypt".

Si tu hosting no lo ofrece, considera migrar a uno que sí lo haga. En la actualidad, es un estándar absoluto del sector.

¿Qué pasa si no instalo un SSL?

Tu sitio mostrará el aviso "No seguro" en el navegador. Google penalizará tu posicionamiento SEO y los usuarios desconfiarán a la hora de introducir datos personales. Además, si tienes una tienda online, los navegadores modernos pueden bloquear por completo el proceso de pago.

En resumen: no instalar SSL en 2024 es un error grave que afecta a la seguridad, la confianza y el posicionamiento.

Cómo instalar SSL en cPanel paso a paso

Paso 1: Accede a tu panel de control cPanel

Escribe en tu navegador la dirección de acceso a cPanel. Normalmente es algo como tu-dominio.com/cpanel o tu-dominio.com:2083. Introduce tu usuario y contraseña. Si no los tienes, contacta con tu proveedor de hosting.

Paso 2: Localiza la sección de seguridad

Dentro de cPanel, busca el bloque llamado "Seguridad". Allí encontrarás varias opciones, entre las que destacan:

• SSL/TLS Status: muestra el estado de todos tus dominios.
• Let's Encrypt: permite gestionar certificados gratuitos.
• SSL/TLS: para instalar certificados manualmente.

Paso 3: Usa Let's Encrypt para instalar SSL automáticamente

La forma más sencilla de instalar SSL cPanel es usando la opción de Let's Encrypt:

1. Haz clic en el icono "Let's Encrypt".

2. Selecciona el dominio para el que quieres el certificado.

3. Marca las casillas correspondientes (normalmente "Include www" y "Include mail").

4. Haz clic en "Issue" o "Emitir".

5. Espera unos segundos mientras cPanel genera e instala el certificado.

6. Verás un mensaje de éxito cuando termine.

Paso 4: Activa el SSL para tu dominio

Después de emitir el certificado, debes activarlo:

1. Ve a "SSL/TLS Status".

2. Verás una lista de dominios. Busca el tuyo y haz clic en "Run AutoSSL".

3. cPanel instalará automáticamente el certificado en tu sitio.

4. Espera unos minutos y verifica que el candado aparece en tu web.

Paso 5: Fuerza la redirección a HTTPS

Para que todo el tráfico use el SSL, debes forzar la redirección de HTTP a HTTPS:

1. Ve a "Domain" o "Redirects" en cPanel.

2. Crea una redirección de http://tu-dominio.com a https://tu-dominio.com.

3. Marca la opción "Redirect with or without www".

4. Guarda los cambios.

Si tu sitio usa WordPress, puedes instalar un plugin como "Really Simple SSL" que hace esta redirección automáticamente.

Instalación manual de un certificado SSL de pago

Si has comprado un certificado de pago, el proceso es ligeramente diferente:

1. Ve a "SSL/TLS" > "Install and Manage SSL certificates".

2. Pega el certificado en el campo "Certificate (CRT)".

3. Pega la clave privada en "Private Key".

4. Pega la cadena de certificados en "Certificate Authority Bundle".

5. Haz clic en "Install Certificate".

Este proceso es más delicado. Si te equivocas al pegar los datos, el certificado no funcionará. Revisa que no haya espacios extra ni saltos de línea incorrectos.

Solución de problemas comunes con SSL en cPanel

Mi certificado no se renueva automáticamente

Si tu certificado Let's Encrypt no se renueva, revisa que el cron de renovación esté activo en cPanel. Ve a "Cron Jobs" y busca una entrada relacionada con "letsencrypt" o "autossl". Si no existe, contacta con tu proveedor de hosting.

Veo el error "ERR_CERT_AUTHORITY_INVALID"

Este error indica que el certificado no está bien instalado o que el navegador no confía en la autoridad. Comprueba que has instalado la cadena de certificados completa. En Let's Encrypt, cPanel lo hace automáticamente.

El candado no aparece aunque tengo SSL instalado

Puede que tengas "contenido mixto". Esto significa que tu página carga recursos (imágenes, scripts, CSS) desde URLs con http:// en lugar de https://. Para solucionarlo:

1. Revisa tu sitio con herramientas como "Why No Padlock".

2. Busca en tu código las URLs que empiezan por http://.

3. Cámbialas por https:// o usa rutas relativas.

4. Si usas WordPress, el plugin "Really Simple SSL" soluciona esto automáticamente.

¿Puedo tener SSL en subdominios?

Sí. En cPanel, cuando emites un certificado Let's Encrypt, puedes marcar la opción para incluir subdominios. Si tienes blog.tu-dominio.com, asegúrate de marcar esa casilla al emitir el certificado.

Preguntas frecuentes avanzadas sobre SSL

¿Qué es un certificado wildcard?

Un certificado wildcard protege un dominio y todos sus subdominios. Por ejemplo, cubre tu-dominio.com, blog.tu-dominio.com, tienda.tu-dominio.com, etc. Let's Encrypt no ofrece wildcards gratuitos, pero cPanel los soporta si compras uno de pago.

¿Debo renovar el SSL manualmente?

Si usas Let's Encrypt cPanel, no. La renovación es automática. Si usas un certificado de pago, sí tendrás que renovarlo manualmente cada año o cada dos años, dependiendo del plan contratado.

¿El SSL afecta a mi velocidad de carga?

Mínimamente. El cifrado y descifrado de datos consume recursos del servidor, pero en la práctica la diferencia es inapreciable para el usuario. De hecho, con HTTP/2 (que requiere HTTPS), tu sitio puede cargar incluso más rápido.

¿Qué hago si mi hosting no tiene cPanel?

Si tu hosting usa otro panel como Plesk o Syspanel, el proceso es similar. Por ejemplo, en Syspanel (el panel que antes se llamaba HestiaCP y que ahora se accede por el puerto 2106), encontrarás la opción de Let's Encrypt dentro de la sección "Web" de cada dominio. Simplemente haz clic en el icono del candado y el certificado se instala automáticamente.

¿Puedo tener varios certificados SSL en un mismo cPanel?

Sí. cPanel gestiona múltiples certificados sin problema. Cada dominio o subdominio puede tener su propio certificado. Con Let's Encrypt, el límite es de 50 certificados por dominio y semana, así que no te preocupes por eso.

Consejos finales para mantener tu SSL en buen estado

[INFO] Revisa mensualmente que todos tus dominios tienen el candado activo. Puedes usar la herramienta "SSL/TLS Status" de cPanel para verlo de un vistazo.

[TIP] Si tu sitio tiene varias horas de antigüedad, es recomendable emitir el SSL justo después de crear el dominio. Así evitas que los buscadores indexen la versión sin cifrado.

[WARNING] No desactives nunca el cron de renovación de Let's Encrypt. Si lo haces, tu certificado caducará en 90 días y tu sitio dejará de ser seguro. Configura una alerta en tu calendario para revisarlo cada dos meses.

[INFO] Si tu proveedor de hosting no ofrece Let's Encrypt integrado en cPanel, es una señal de que deberías cambiar de proveedor. La seguridad no es un extra, es un requisito básico.

¿Necesitas más ayuda?

Si después de leer esta FAQ SSL sigues teniendo dudas, contacta con el soporte de tu hosting. Ellos pueden verificar si el certificado está bien instalado y solucionar cualquier problema de configuración. Recuerda que la mayoría de los problemas de SSL se deben a:

• Certificados caducados por no renovar.
• Contenido mixto (http y https mezclados).
• Instalación incorrecta de la cadena de certificados.
• Redirecciones mal configuradas.

Con esta guía completa sobre SSL cPanel, instalar SSL y Let's Encrypt cPanel, ya tienes todo lo necesario para proteger tu sitio web. La instalación no te llevará más de 10 minutos y los beneficios en seguridad y SEO son inmediatos. No lo dejes para mañana: tu web y tus usuarios te lo agradecerán.