FAQ SSL en cPanel: respuestas a dudas comunes | Ciberseguridad

¿Qué es exactamente un certificado SSL y por qué lo necesito?

Imagina que tu sitio web es una casa. El certificado SSL (Secure Sockets Layer) es como una cerradura de alta seguridad en la puerta principal. Sin él, cualquier información que viaje entre tu web y tus visitantes (como contraseñas, números de tarjeta o datos personales) viaja en texto plano, como una postal que cualquiera puede leer en el camino. Con SSL, esa información se cifra (se convierte en un código secreto) y solo tú y el navegador del usuario pueden descifrarla.

En la práctica, un sitio sin SSL muestra un candado roto o un mensaje de "No seguro" en la barra de direcciones del navegador. Además, desde 2018, Google Chrome marca explícitamente como "No seguros" los sitios que no tienen HTTPS (el protocolo seguro que habilita SSL). Esto afecta directamente a la confianza del usuario y al posicionamiento SEO: Google da prioridad a los sitios con HTTPS.

Dentro de cPanel, el panel de control de hosting más popular, gestionar SSL es muy sencillo. Vamos a resolver las dudas más comunes que tienen los principiantes.

Pregunta 1: ¿Cómo obtengo un certificado SSL en cPanel?

La forma más fácil y gratuita es usar AutoSSL, una función integrada en la mayoría de los cPanel modernos. No necesitas conocimientos técnicos.

Pasos para activar AutoSSL:

Inicia sesión en tu cPanel. (Normalmente es tudominio.com/cpanel o tudominio.com:2083).
Busca la sección "Seguridad" y haz clic en "SSL/TLS".
Dentro, verás una opción llamada "Administrar AutoSSL" o "AutoSSL".
Selecciona tu dominio de la lista y haz clic en "Ejecutar AutoSSL".
Espera unos segundos. cPanel se comunicará con una autoridad certificadora (como Let's Encrypt) y emitirá el certificado automáticamente.

[INFO] AutoSSL suele funcionar para dominios principales y subdominios. Si tu hosting lo tiene activado por defecto, no necesitas hacer nada más. Si no ves la opción, contacta con tu proveedor de hosting.

Pregunta 2: ¿Qué hago si AutoSSL no funciona?

A veces, AutoSSL falla por configuraciones de DNS o porque el dominio no está correctamente apuntado. No te asustes, es común.

Posibles causas y soluciones:

Problema de DNS: El dominio debe estar apuntando a los servidores de tu hosting. Verifica que los registros A y CNAME estén correctos en tu panel de dominio.
CNAME duplicado: Si tienes un registro CNAME para www y otro para el dominio raíz, puede haber conflicto. Elimina el duplicado.
Certificado previo caducado: A veces, un certificado antiguo bloquea la emisión del nuevo. En la sección "SSL/TLS" -> "Certificados (CRT)", puedes eliminar el certificado caducado manualmente.
Límite de emisiones: Let's Encrypt (el proveedor gratuito más común) tiene un límite de 5 certificados por dominio por semana. Si has emitido muchos, espera unos días.

Si después de revisar esto sigue sin funcionar, prueba a generar un certificado autofirmado (de prueba) desde la sección "Generar, ver o eliminar solicitudes de certificado SSL". No es válido para producción, pero te permite avanzar mientras solucionas el problema.

Pregunta 3: ¿Cómo instalo un certificado SSL pagado en cPanel?

Si tu sitio requiere un certificado de validación extendida (EV) o de empresa, o si necesitas más garantías, puedes comprar uno a un proveedor como DigiCert, Comodo o Sectigo. La instalación manual es sencilla.

Pasos para instalar un certificado SSL de pago:

Genera una CSR (Solicitud de Firma de Certificado): En cPanel, ve a "SSL/TLS" -> "Generar, ver o eliminar solicitudes de certificado SSL". Rellena los datos (nombre de la empresa, país, etc.) y genera la CSR. Copia el texto que aparece (incluyendo las líneas -----BEGIN CERTIFICATE REQUEST-----).
Envía la CSR al proveedor: Cuando compres el certificado, pegarás esa CSR en el formulario de tu proveedor. Ellos te enviarán por email el certificado final (normalmente un archivo .crt o .pem).
Instala el certificado en cPanel: Vuelve a "SSL/TLS" -> "Instalar y gestionar SSL para su sitio (HTTPS)".
Pega los datos: En el formulario, selecciona tu dominio. Pega el contenido del certificado que te envió el proveedor en el campo "Certificado (CRT)". Luego, pega la clave privada (que generaste junto con la CSR) en el campo correspondiente. Si tu proveedor te da un certificado intermedio (CA Bundle), pégalo en el campo "Certificado de la entidad emisora (CABUNDLE)".
Haz clic en "Instalar". cPanel lo asociará automáticamente a tu dominio.

[WARNING] Guarda siempre la clave privada (la que generaste con la CSR). Sin ella, no podrás instalar el certificado. Si la pierdes, tendrás que generar una nueva CSR y solicitar un reemplazo al proveedor.

Pregunta 4: ¿Cómo renuevo mi certificado SSL en cPanel?

La renovación es casi automática si usas AutoSSL. Sin embargo, a veces el proceso falla o tienes un certificado de pago que caduca.

Para certificados AutoSSL (gratuitos):

No necesitas hacer nada. cPanel intenta renovarlos automáticamente 30 días antes de la caducidad. Si falla, recibirás un correo de advertencia. En ese caso, ve a "Administrar AutoSSL" y ejecútalo manualmente para tu dominio.
Renovar SSL manualmente: Si ves que el certificado está a punto de caducar (en la sección "SSL/TLS" -> "Instalar y gestionar SSL" verás la fecha), simplemente repite el paso de ejecutar AutoSSL. El sistema emitirá uno nuevo y lo instalará.

Para certificados de pago:

Compra la renovación con tu proveedor. Te enviarán un nuevo certificado (a veces con la misma CSR, a veces necesitas una nueva).
Si necesitas una nueva CSR: Genera una nueva desde cPanel (como en el paso de instalación). Envíala al proveedor.
Instala el nuevo certificado: Sigue los mismos pasos que para la instalación inicial, pero con el nuevo archivo. Sobrescribirá el antiguo.
Verifica la renovación: Después de instalar, visita tu web con https:// y comprueba que el candado aparece correctamente. También puedes usar herramientas online como "SSL Checker" para confirmar la fecha de caducidad.

[TIP] Programa un recordatorio en tu calendario 2 semanas antes de la caducidad. Aunque AutoSSL intente renovar, siempre es bueno tener un respaldo manual.

Pregunta 5: ¿Cómo sé si mi SSL está funcionando correctamente?

Hay varias formas de comprobarlo, incluso sin conocimientos técnicos.

Métodos visuales:

El candado verde: Abre tu sitio en un navegador (Chrome, Firefox, Edge). En la barra de direcciones, a la izquierda de la URL, debe aparecer un candado cerrado. Si ves un candado abierto, un triángulo de advertencia o el texto "No seguro", algo falla.
El protocolo HTTPS: La URL debe empezar con https:// y no con http://. Si escribes http:// y te redirige automáticamente a https://, es buena señal.
Contenido mixto: A veces, el SSL está instalado, pero hay imágenes, scripts o CSS que se cargan desde URLs http://. Esto hace que el candado aparezca como "Información mixta" o "No seguro". Para solucionarlo, busca en tu web cualquier recurso que empiece por http:// y cámbialo a https:// o usa rutas relativas (por ejemplo, /imagenes/foto.jpg).

Herramientas online:

SSL Labs (Qualys): Es la herramienta más usada. Ve a www.ssllabs.com/ssltest/, introduce tu dominio y espera el análisis. Te dará una nota de la A a la F. Una A o A+ es excelente.
Why No Padlock?: Si ves el candado roto, esta herramienta te dice exactamente qué recurso está causando el problema.

Pregunta 6: ¿Qué pasa si tengo varios dominios o subdominios?

cPanel gestiona SSL para cada dominio y subdominio de forma independiente. Tienes dos opciones:

Opción 1: Certificado SSL individual para cada dominio

Ventaja: Fácil de gestionar con AutoSSL.
Desventaja: Si tienes 10 dominios, tendrás 10 certificados. Cada uno caduca en su propia fecha.
Cómo hacerlo: Simplemente ejecuta AutoSSL para cada dominio desde la sección correspondiente. cPanel lo hará automáticamente.

Opción 2: Certificado SSL comodín (Wildcard)

Ventaja: Cubre tu dominio principal y todos sus subdominios (por ejemplo, *.tudominio.com cubre blog.tudominio.com, tienda.tudominio.com, etc.). Solo necesitas un certificado.
Desventaja: Es de pago (AutoSSL no lo genera) y requiere configuración manual.
Cómo instalarlo: Compra un certificado Wildcard. Al generar la CSR, usa *.tudominio.com como nombre común. La instalación es igual que la de un certificado de pago normal, pero asegúrate de que el proveedor te dé el certificado para el Wildcard.

[INFO] Si usas Syspanel (el panel alternativo a cPanel, accesible por el puerto 2106), el proceso es similar. Busca la sección "SSL" dentro de la configuración del dominio y sigue las mismas instrucciones. Syspanel también soporta AutoSSL con Let's Encrypt.

Pregunta 7: ¿El SSL afecta al SEO de mi web?

Sí, y de manera significativa. Google confirmó en 2014 que el uso de HTTPS es un factor de posicionamiento. Aunque no es el más importante (el contenido de calidad lo es más), un sitio sin SSL puede perder posiciones frente a competidores que sí lo tengan.

Además, desde julio de 2018, Chrome muestra la advertencia "No seguro" en todos los sitios HTTP. Esto reduce la tasa de clics (CTR) y aumenta la tasa de rebote, ya que los usuarios desconfían. Por lo tanto, tener SSL no solo es bueno para el SEO, sino para la experiencia de usuario.

Checklist rápida para SEO y SSL:

Redirección 301: Asegúrate de que todo el tráfico HTTP redirija automáticamente a HTTPS. En cPanel, puedes hacerlo desde la sección "Redireccionamientos" o editando el archivo .htaccess.
Sitemap actualizado: Si usas un plugin SEO (como Yoast o Rank Math en WordPress), actualiza tu sitemap para que incluya las URLs HTTPS.
Google Search Console: Añade tu propiedad con la versión HTTPS (por ejemplo, https://tudominio.com) y verifica que Google la indexe correctamente.
Evita contenido mixto: Como mencionamos antes, asegúrate de que todos los recursos (imágenes, CSS, JS) se carguen por HTTPS. Esto es clave para que el candado aparezca verde.

Pregunta 8: ¿Puedo tener SSL en un subdominio sin afectar al principal?

Sí, totalmente. Los subdominios son independientes en términos de SSL. Puedes tener un certificado para blog.tudominio.com aunque tudominio.com no tenga SSL (aunque no lo recomiendo). Simplemente, en la sección de "SSL/TLS" de cPanel, selecciona el subdominio específico al instalar o renovar el certificado.

Si usas AutoSSL, normalmente cubre todos los subdominios que estén apuntando al mismo hosting. Si tienes un subdominio externo (apuntando a otro servidor), deberás gestionar su SSL en ese otro panel.

Pregunta 9: ¿Qué hago si mi certificado SSL caduca y mi web deja de cargar?

No te preocupes, es más común de lo que crees. Cuando un certificado caduca, los navegadores muestran una advertencia de seguridad (pantalla roja o mensaje de "Su conexión no es privada"). Los usuarios pueden hacer clic en "Avanzado" y "Continuar", pero es muy mala práctica.

Solución inmediata:

Renueva el SSL lo antes posible. Si es AutoSSL, ejecútalo manualmente. Si es de pago, compra la renovación e instálala.
Mientras tanto, desactiva temporalmente la redirección HTTPS. Ve a la sección "Redireccionamientos" en cPanel y elimina la regla que redirige HTTP a HTTPS. Así, los usuarios podrán acceder a tu web por HTTP (sin seguridad) hasta que el nuevo certificado esté activo.
Una vez instalado el nuevo certificado, reactiva la redirección HTTPS.

[WARNING] No dejes tu web sin SSL por más de 24 horas. Google puede penalizarte temporalmente. Si tienes un negocio online, prioriza la renovación.

Pregunta 10: ¿Cómo verifico la fecha de caducidad de mi SSL?

Es muy fácil desde cPanel.

Ve a "SSL/TLS" -> "Instalar y gestionar SSL para su sitio (HTTPS)".
Verás una lista de tus dominios. Haz clic en el dominio que te interese.
En la ventana que se abre, verás la fecha de caducidad (por ejemplo, "Expires: 2025-08-15").
También puedes ver el emisor (por ejemplo, "Let's Encrypt" o "Comodo") y el tipo de validación.

También puedes usar la extensión de navegador "SSL Certificate Expiry" o la web "sslshopper.com/ssl-checker.html" para obtener la misma información sin entrar a cPanel.

Resumen rápido: Checklist para novatos

Activar AutoSSL en cPanel (gratuito y automático).
Verificar el candado verde en tu navegador.
Configurar redirección 301 de HTTP a HTTPS.
Revisar contenido mixto (imágenes, scripts).
Programar recordatorio para renovar certificados de pago.
Añadir HTTPS a Google Search Console.
Si usas Syspanel, accede por el puerto 2106 y busca la sección SSL.

Y recuerda: un sitio sin SSL es como una tienda sin puerta. No invites a tus clientes a entrar si no pueden sentirse seguros. Con cPanel, gestionar SSL es pan comido. ¡Manos a la obra!