Sin HTTPS, los navegadores marcan su sitio como no seguro, los formularios viajan en claro y el posicionamiento se resiente. Un certificado gratuito se obtiene en pocos minutos.
¿Por qué debe apuntar aquí mi dominio antes de emitir un certificado?
Un certificado solo se emite si la autoridad de certificación puede comprobar que el dominio es suyo, consultando el servidor al que apunta. Mientras su registro A no designe la dirección de su alojamiento, la emisión fallará.
Compruébelo primero:
- Abra la ficha de su dominio en Mis servicios, pestaña Zona DNS.
- Verifique que el registro
Adel dominio —nombre@— apunta a la dirección indicada en Direcciones IP en la ficha de su alojamiento. - Si acaba de modificarlo, espere: el tiempo de propagación depende del TTL del registro anterior.
¿Cómo consigo un certificado SSL gratuito para mi sitio?
Abra Plesk desde el área de cliente, entre en Sitios web y dominios y después en Certificados SSL/TLS, pulse Instalar bajo Let's Encrypt y termine con Obtener gratis.
- Desde el área de cliente, pulse Conexión automática para abrir Plesk.
- Abra Sitios web y dominios y después Certificados SSL/TLS.
- Pulse Instalar bajo Let's Encrypt.
- Indique una dirección de correo de contacto.
- Marque la inclusión del subdominio www: sin ella,
www.sudominio.tldmostrará un error de certificado. - Marque también el dominio del webmail si usa la mensajería del alojamiento.
- Pulse Obtener gratis.
El certificado es válido tres meses y se renueva automáticamente. No tiene que hacer nada mientras su dominio siga apuntando al servidor.
¿Cómo obligo a todos los visitantes a usar HTTPS?
Marque la redirección permanente 301 de HTTP a HTTPS en Plesk, en Sitios web y dominios > Configuración de alojamiento.
Un certificado instalado no basta: los visitantes que llegan por http:// deben ser enviados a https://.
En Plesk, abra Sitios web y dominios > Configuración de alojamiento y marque la redirección permanente 301 de HTTP a HTTPS. Es el método limpio, comprendido por los buscadores.
Si su aplicación gestiona sus propias direcciones —WordPress, PrestaShop, Joomla—, cambie también su URL base a https:// en sus ajustes; de lo contrario seguirá generando enlaces en claro.
¿Por qué sigue tachado el candado de mi sitio pese al certificado?
¿Su página se sirve por HTTPS pero el navegador avisa igualmente? Casi siempre es contenido mixto: una imagen, una hoja de estilos o un script todavía solicitado por http://.
- Abra la consola del navegador con
F12, pestaña Consola. - Los recursos culpables aparecen ahí con su dirección completa.
- Corríjalos en su tema, sus artículos o su base de datos. En un CMS, una extensión de buscar y reemplazar lo hace de una pasada.
¿Qué significan los errores de certificado más frecuentes?
La mayoría vienen de un nombre ausente del certificado —casi siempre www— o de un dominio que ya no apunta al servidor.
- «El certificado no coincide con el nombre del sitio»: accede por un nombre ausente del certificado, normalmente
www. Vuelva a emitirlo incluyendo ese subdominio. - «Certificado caducado»: la renovación automática falló, casi siempre porque el dominio ya no apunta al servidor. Corrija la zona DNS y relance la emisión.
- La emisión falla de inmediato: revise el registro
Ay que ninguna redirección desvíe las peticiones de verificación. - El sitio sigue en HTTP pese a la redirección: vacíe la caché de su navegador y la de su CMS.
¿Cubre mi certificado también mis subdominios?
El certificado cubre los nombres que marcó al emitirlo. Si más adelante añade un subdominio —blog.sudominio.tld, por ejemplo—, vuelva a emitirlo para incluirlo o solicite uno dedicado desde la misma página.