Cómo revisar el certificado SSL y AutoSSL en cPanel

El certificado permite abrir el sitio con https:// y el candado del navegador. En cPanel se revisa en SSL/TLS. AutoSSL pide y renueva un certificado gratuito cuando el dominio apunta a este servidor. En DirectAdmin, el mismo tema está en Certificados SSL y HTTPS.

Abre SSL/TLS

En Tools, grupo de seguridad, entra a SSL/TLS. La página explica los certificados y ofrece, entre otros, Administrar anfitriones SSL, la lista de certificados y las claves. Desde aquí también se llega al estado.

No generes una clave nueva ni pegues un certificado que te haya llegado por correo si no sabes de quién es. Una clave privada no se envía a un ticket ni a un chat.

Mira los certificados instalados

La lista de certificados muestra el dominio, el emisor, el vencimiento y el tipo de clave. En la cuenta de ejemplo el dominio aparece autofirmado. Un certificado autofirmado no lo emite una entidad de certificación: el navegador avisa y no muestra un candado de confianza.

Ese es el estado del dominio de prueba, que no apunta al servidor. No es el resultado de pulsar un botón de más. En un dominio cuyos servidores de nombres apuntan al hosting, AutoSSL sustituye ese certificado por uno emitido para el dominio.

Revisa el estado de AutoSSL

La pestaña Estado es SSL/TLS Status. Lista cada nombre (el dominio, www, mail y otros del servicio) y la columna Certificate Status.

En la captura los nombres salen como Self-signed. Debajo, AutoSSL anota el error de la última pasada: el dominio figura como no administrado y pide verificar el registro y los servidores de nombres autoritativos. El panel avisa además que parte de ese texto puede seguir en inglés.

Eso se corrige haciendo que el dominio apunte a este hosting, no instalando a mano el certificado autofirmado. Cuando los servidores de nombres son los del servicio, AutoSSL emite el certificado gratis y lo renueva solo. cPanel documenta que AutoSSL cubre los nombres que resuelven al servidor y que el certificado se reemplaza antes de vencer. El proveedor concreto (por ejemplo Let’s Encrypt u otro) lo define el servidor: no hace falta elegirlo en esta pantalla.

Si tu dominio ya apunta a Bitsur y el estado sigue en Self-signed o con el error de nameserver, escríbele a soporte con el dominio. No hace falta que envíes la clave.

Administra los anfitriones

Administrar anfitriones SSL muestra qué certificado usa cada nombre y permite instalar uno. En un sitio que ya cubre AutoSSL, no cambies el anfitrión a un certificado autofirmado. Si tienes un certificado comprado aparte, la instalación se hace aquí, con el certificado, la clave privada y, si el emisor lo entrega, el paquete de la entidad. Si te falta una de esas piezas, no inventes el archivo: pídeselo a quien lo emitió o a soporte.

Para forzar que el visitante use https://, el dominio tiene que abrir ya con el candado. Un cambio de DNS se revisa en Administrar la zona DNS. Un dominio o subdominio nuevo no trae el certificado al instante: AutoSSL corre después de que el nombre resuelva a este servidor.

Consejos

• Abre el sitio en una ventana privada, con https://, y comprueba el candado. Prueba también www si lo usas.
• No borres el certificado autofirmado a mano esperando que el sitio quede sin HTTPS un rato: puedes dejar el nombre sin certificado hasta la pasada siguiente de AutoSSL.
• Si el navegador sigue avisando después de que el dominio ya apunta al hosting, escríbele a soporte con el nombre exacto que falla (tudominio.cl o www). No envíes la clave privada.

cPanel® es una marca registrada de WebPros International LLC.