SSL y Seguridad

Conceptos clave sobre SSL y Seguridad:

• Hosting Compartido (cPanel): El certificado SSL gratuito de Let's Encrypt se activa de forma automática una vez que tu dominio apunta a nivel DNS hacia nuestro servidor. Recordá que en esta plataforma solo es posible utilizar Let's Encrypt; no se pueden instalar certificados SSL comerciales de pago.
• Servidores VPS: La activación del certificado Let's Encrypt no es automática. Una vez que delegues o apuntes tu dominio hacia el VPS, debés avisarnos para que podamos activarlo. Además, los planes VPS son los únicos que permiten la instalación de certificados SSL comerciales.

1. Cómo activar el certificado SSL

El proceso de instalación de tu certificado de seguridad varía según el entorno de hosting que utilices:

• En Hosting Compartido (cPanel): El servidor cuenta con una tarea programada que revisa constantemente el estado de los dominios. Si detecta que tu sitio está apuntado pero no tiene un SSL válido, lo genera y lo instala de forma automática. Tené en cuenta que esto no es inmediato; puede demorar algunas horas luego de la propagación DNS en completarse.
• En Servidores VPS: Dado que el proceso no es automático, es necesario que te comuniques con nosotros a través de un ticket de soporte informando que tu dominio ya fue dado de alta y apuntado a nivel DNS para que procedamos a activarlo.

2. Cómo saber si mi sitio tiene SSL

Existen diversos sitios web que escanean y verifican el estado de los certificados, pero la prueba más sencilla y fiable es intentar abrir tu sitio forzando el protocolo seguro directamente en tu navegador.

Para hacerlo, ingresá la dirección de tu página empezando con https:// (por ejemplo: https://midominio.com). Si la web carga correctamente, sin arrojar alertas de privacidad, y podés visualizar el ícono del candado cerrado junto a la dirección, significa que el certificado está instalado y funcionando correctamente.

3. Cómo forzar HTTPS

Que el SSL esté activo no significa que tus visitantes lo utilicen siempre. Si no se activa el redireccionamiento (Forzar HTTPS), los usuarios podrían ingresar a la versión insegura del sitio (HTTP).

Si utilizás cPanel, podés forzar la conexión segura en dos simples pasos:

• Ingresá a tu panel de control y, dentro de la sección Dominios, hacé clic en la herramienta Dominios.

  

• Ubicá tu página web en el listado y activá el interruptor de la columna Force HTTPS Redirect para que quede encendido.

  

4. Qué hacer si el sitio muestra “No seguro”

Si un visitante ingresa a tu sitio y se encuentra con el mensaje de "No seguro" en el navegador, puede deberse a distintos motivos:

• El HTTPS no está forzado: Es posible que el certificado ya exista, pero el usuario ingresó por HTTP. Probá acceder manualmente con https://. Si funciona, solamente debés activar la redirección como explicamos en el paso anterior.
• El SSL aún no se generó: Si al intentar ingresar con https:// el navegador muestra un error de privacidad, significa que el certificado no está activo. Si acabás de apuntar tus DNS al servidor, tené paciencia; recordá que la tarea de validación puede demorar algunas horas.
• Si ya pasaron varias horas desde la propagación de los DNS o no lográs resolver la alerta de seguridad siguiendo los pasos anteriores, por favor contactanos para que revisemos el estado de tu servicio a la brevedad.