FAQ SSL/TLS en cPanel: Todo lo que necesitas saber | Ciberseguridad

¿Qué es SSL/TLS y por qué me importa como usuario de cPanel?

Si tienes un sitio web, seguramente has escuchado los términos SSL cPanel o TLS. No te preocupes, no son cosa de otro mundo. Vamos a explicarlo de forma sencilla.

SSL (Secure Sockets Layer) y TLS (Transport Layer Security) son protocolos de seguridad que crean un túnel cifrado entre el navegador de tus visitantes y tu servidor web. En criollo: hacen que los datos que se envían (como contraseñas, números de tarjeta o mensajes privados) viajen en un sobre cerrado, ilegible para cualquiera que intente espiarlos.

Cuando tu sitio tiene un certificado SSL instalado correctamente, verás un candado verde en la barra de direcciones del navegador. Si no lo tienes, los navegadores modernos (como Chrome o Firefox) marcarán tu sitio como "No seguro", lo que espanta a los visitantes y perjudica tu seguridad web y tu posicionamiento en Google.

En cPanel, gestionar estos certificados es muy sencillo, pero es normal tener dudas. Aquí tienes las respuestas a las preguntas más frecuentes.

Preguntas frecuentes sobre SSL/TLS en cPanel

1. ¿Cómo instalo un certificado SSL en cPanel?

Instalar un certificado SSL en cPanel es un proceso de pocos pasos. Sigue esta guía:

Inicia sesión en cPanel. Normalmente accedes a través de tudominio.com/cpanel o tudominio.com:2083.
Busca la sección "SSL/TLS". Está dentro del grupo "Seguridad". Haz clic en el icono.
Selecciona "Instalar y gestionar SSL para su sitio (HTTPS)". Es la opción más común para sitios web.
Elige tu dominio de la lista desplegable (por ejemplo, tudominio.com o www.tudominio.com).
Selecciona el certificado. Si usas AutoSSL (explicado más abajo), verás un certificado ya emitido. Si tienes un certificado de pago, deberás pegar el contenido del certificado, la clave privada y el bundle de CA (los archivos que te dio tu proveedor).
Haz clic en "Instalar". cPanel hará el resto.

[TIP] Si tu certificado es de pago y no sabes dónde pegar cada cosa, contacta a tu proveedor de SSL. Ellos te darán instrucciones claras.

2. ¿Qué es AutoSSL y cómo funciona en cPanel?

AutoSSL es una función integrada en cPanel que te permite obtener e instalar automáticamente un certificado SSL gratuito, válido por 90 días, proporcionado por Sectigo (anteriormente Comodo) o Let's Encrypt.

¿Cómo funciona?

Automático: Cada vez que creas un nuevo dominio o subdominio en cPanel, AutoSSL intenta emitir un certificado para él de forma automática.
Renovación: Cuando faltan unos 30 días para que expire, AutoSSL lo renueva sin que tú hagas nada.
Sin costo: Es completamente gratuito.

¿Cómo activarlo o verificar su estado?

En cPanel, busca la sección "SSL/TLS Status" (Estado SSL/TLS).
Verás una tabla con todos tus dominios y el estado de su certificado.
Si algún dominio no tiene AutoSSL, puedes hacer clic en "Run AutoSSL" para forzar la emisión.

[INFO] AutoSSL es perfecto para la mayoría de sitios web personales, blogs o tiendas pequeñas. Si necesitas un certificado con validación extendida (la barra verde con el nombre de tu empresa), entonces sí necesitarás uno de pago.

3. Mi sitio marca "No seguro" aunque tengo un certificado SSL. ¿Qué hago?

Este es un problema muy común. Puede deberse a varias causas:

El certificado no cubre el "www". Si tu certificado SSL es solo para tudominio.com y tu visitante entra por www.tudominio.com, el navegador mostrará advertencia. Solución: Asegúrate de que tu certificado incluya ambos nombres (o usa AutoSSL que lo hace automáticamente).
Contenido mixto (Mixed Content). Tu web carga por HTTPS, pero algunos elementos (imágenes, scripts, CSS) se cargan por HTTP. Esto rompe el candado. Solución: Revisa el código de tu web y cambia todas las URLs de recursos a HTTPS. Puedes usar plugins como "Really Simple SSL" en WordPress.
El certificado ha expirado. Revisa la fecha de caducidad en "SSL/TLS Status". Si expiró, renueva con AutoSSL o tu proveedor.
El certificado está mal instalado. Vuelve a instalarlo siguiendo los pasos de la pregunta 1.

[WARNING] No ignores el mensaje "No seguro". Además de ahuyentar visitantes, Google penaliza tu posicionamiento.

4. ¿Puedo tener varios certificados SSL en un mismo cPanel?

Sí, absolutamente. cPanel está diseñado para gestionar múltiples dominios y subdominios. Cada uno puede tener su propio certificado SSL, ya sea gratuito (AutoSSL) o de pago.

AutoSSL lo hace solo: emite un certificado individual para cada dominio/subdominio que tengas en tu cuenta.
Certificados de pago: Puedes instalar un certificado diferente para cada dominio, siempre que tengas los archivos correspondientes.

[TIP] Si tienes muchos dominios, considera usar un certificado Wildcard (comodín) como *.tudominio.com. Este cubre todos los subdominios de un mismo dominio principal. Pero ojo, solo funciona para un dominio, no para varios dominios distintos.

5. ¿Cómo redirigir todo el tráfico HTTP a HTTPS en cPanel?

Una vez que tienes el certificado SSL instalado y funcionando, debes forzar que todos los visitantes usen la versión segura. Esto se hace mediante una redirección 301.

Método 1: Usando el "Redirect" de cPanel (recomendado para principiantes)

En cPanel, busca la sección "Redirect" (Redireccionamiento).
Elige el tipo "Permanente (301)".
En "Redirige a", selecciona https:// y escribe tu dominio (ej: tudominio.com).
En "Redirige", elige http:// y tu dominio.
Marca la casilla "Redirigir también www" si aplica.
Haz clic en "Guardar".

Método 2: Editando el archivo .htaccess (más avanzado)

Si sabes lo que haces, puedes añadir este código al archivo .htaccess en la raíz de tu web:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

[WARNING] Siempre haz una copia de seguridad de tu archivo .htaccess antes de editarlo. Un error puede dejar tu web inaccesible.

6. ¿Qué es un certificado SSL Wildcard y cuándo usarlo?

Un certificado SSL Wildcard (comodín) es un tipo especial de certificado que protege un dominio principal y todos sus subdominios de primer nivel. Se representa con un asterisco: *.tudominio.com.

¿Cuándo usarlo?

Si tienes muchos subdominios (ej: blog.tudominio.com, tienda.tudominio.com, foro.tudominio.com).
Si planeas crear subdominios nuevos en el futuro y no quieres gestionar certificados individuales.
Para ahorrar dinero si tu proveedor cobra por certificado individual.

¿Cómo instalarlo en cPanel?

Compra un certificado Wildcard para *.tudominio.com.
En cPanel, ve a "SSL/TLS" > "Instalar y gestionar SSL para su sitio (HTTPS)".
En "Dominio", elige tudominio.com (sin el asterisco).
Pega el contenido del certificado, la clave privada y el bundle de CA.
Haz clic en "Instalar".

[INFO] El certificado Wildcard no cubre el dominio principal sin subdominio (tudominio.com). Debes asegurarte de que el certificado también incluya tudominio.com o tener otro certificado para él.

7. ¿Cómo renovar un certificado SSL de pago en cPanel?

La renovación de un certificado SSL de pago no es automática. Debes seguir estos pasos:

Compra la renovación con tu proveedor de SSL (o tu hosting). Te darán un nuevo certificado (o un enlace para descargarlo).
Genera una nueva CSR (Certificate Signing Request) en cPanel. Ve a "SSL/TLS" > "Generar, ver o eliminar solicitudes de certificado SSL". Crea una nueva CSR para tu dominio.
Envía la CSR a tu proveedor para que emita el certificado renovado.
Recibirás los archivos (certificado, clave privada, bundle de CA).
Instala el nuevo certificado siguiendo los pasos de la pregunta 1.

[WARNING] No esperes al último día. Renueva al menos 2 semanas antes de la expiración para evitar problemas.

8. ¿Cómo saber si mi certificado SSL está bien instalado?

Puedes verificarlo de varias formas:

Visualmente: Abre tu web en un navegador. Debes ver el candado verde.
Con herramientas online: Usa sitios como "SSL Checker" (sslshopper.com o ssllabs.com). Introduce tu dominio y te dirá si hay errores.
Desde cPanel: Ve a "SSL/TLS Status". Verás una lista de dominios con su estado (Vigente, Expirado, Pendiente).

[TIP] La herramienta de SSLLabs es muy completa. Te dará una nota de la A a la F. Busca una A o A+.

9. ¿Qué hago si AutoSSL falla?

AutoSSL puede fallar por varias razones. Las más comunes son:

Problemas de DNS: El dominio no está apuntando correctamente al servidor. Verifica los registros A y CNAME.
Límites de tasa (Rate Limits): Let's Encrypt tiene un límite de 50 certificados por semana por dominio. Si tienes muchos subdominios, puedes alcanzarlo.
El dominio está bloqueado: Algunos dominios (como los .gov o .mil) no son compatibles con AutoSSL.

Solución:

Ve a "SSL/TLS Status".
Busca el dominio problemático.
Haz clic en "Run AutoSSL" para forzar un nuevo intento.
Si sigue fallando, revisa los logs de error en "SSL/TLS" > "Manage AutoSSL".

[INFO] Si el problema persiste, contacta a tu proveedor de hosting. Ellos pueden revisar los registros del servidor.

10. ¿Puedo migrar mi certificado SSL a otro servidor (por ejemplo, a Syspanel)?

Sí, puedes migrar tu certificado SSL, pero necesitas los archivos originales. No puedes simplemente copiar el certificado de un servidor a otro sin la clave privada.

Pasos para migrar a Syspanel (puerto 2106):

Exporta tu certificado y clave privada desde cPanel:
- Ve a "SSL/TLS" > "Instalar y gestionar SSL para su sitio (HTTPS)".
- Haz clic en el dominio.
- Copia el contenido del certificado y la clave privada (o descárgalos como archivo .zip si tu hosting lo permite).
Accede a Syspanel a través de tudominio.com:2106 (recuerda, el puerto es 2106).
Ve a la sección de SSL/TLS (generalmente en "Web" o "Dominios").
Pega el certificado y la clave privada en los campos correspondientes.
Guarda los cambios.

[WARNING] Asegúrate de que el certificado no haya expirado. Si está próximo a vencer, mejor renueva antes de migrar.

Conclusión

Gestionar SSL cPanel no tiene por qué ser un dolor de cabeza. Con estas preguntas frecuentes, esperamos haberte ayudado a resolver las dudas más comunes. Recuerda:

Usa AutoSSL para la mayoría de los casos.
Redirige HTTP a HTTPS para mejorar la seguridad web y el SEO.
Si algo falla, revisa el Estado SSL/TLS en cPanel.
Si migras a Syspanel, recuerda el puerto 2106.

Si tienes más preguntas, no dudes en consultar la documentación de tu hosting o contactar a su soporte técnico. ¡Tu web segura es lo más importante!