Protección HTTPS (SSL)

Ofrecemos la instalación de certificados SSL y, por tanto, protección HTTPS en nuestros alojamientos web.

Puedes pedir tu certificado SSL a través de nosotros, importar tu propio certificado o usar Let's Encrypt.

Lee más sobre la protección HTTPS de los alojamientos web en la opción de menú "Website" de nuestro panel de control.

¶Activación de la protección HTTPS

Una vez que hayas recibido tu certificado SSL, debes, en la opción de menú "Website" y "Protección HTTPS" del panel de control, aplicar tu certificado SSL al nombre de host que deseas proteger con HTTPS.

¶Redirección a HTTPS

Tras activar la protección HTTPS, tu sitio responderá tanto a peticiones "http://" como "https://".

Si deseas redirigir automáticamente a HTTPS, puedes hacerlo activando "HTTPS forzado", también en Protección HTTPS del panel de control.

¶Elementos no seguros (Candado amarillo - URL gris)

Cuando hayas activado HTTPS en tu sitio, es importante que, en tu código HTML, solo obtengas contenido de páginas https://; de lo contrario, el navegador mostrará una advertencia.
Si ves un candado amarillo en tu navegador, deberías revisar tu código HTML en busca de elementos no seguros (http://).
Consulta p. ej. https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS en subdominios

Necesitas un certificado SSL para cada subdominio que desees proteger. También puedes pedir un certificado wildcard, que cubre todos los subdominios.

¶Let's Encrypt

Puedes configurar Let's Encrypt directamente a través de nuestro panel de control, en Website > Protección HTTPS.
En el menú desplegable junto al nombre de host que deseas proteger, simplemente puedes elegir "Certificado DV de Let's Encrypt".

Para que Let's Encrypt pueda utilizarse, el dominio debe apuntar directamente al servidor web de Simply.com y la carpeta /.well-known/ debe funcionar y, por ejemplo, no debe redirigir a otro lugar. Cuando configuras Let's Encrypt a través de nuestro panel de control, nuestro sistema comprobará que este no sea el caso y solo te permitirá activar Let's Encrypt si se cumplen las condiciones anteriores, garantizando así que Let's Encrypt funcione.

Una vez que Let's Encrypt esté activado correctamente, nuestro sistema se encargará automáticamente de renovar el certificado.

¶Certificados propios

¶Generación de la solicitud CSR

Si pides el certificado SSL a través de nosotros, nos encargamos de crear tu solicitud CSR y tu clave privada.

También puedes pedir tu certificado SSL a un tercero, pero en ese caso serás tú mismo o el proveedor quien deberá crear tu solicitud CSR. Lamentablemente, no podemos ayudar con esa parte. Utiliza p. ej. https://csrgenerator.com/

La importación del certificado puede realizarse en formato OpenSSL (PEM, x509, Apache-ModSSL).

¶Renovación de certificados SSL

Un certificado SSL, como tal, no puede renovarse. En su lugar, hay que pedir un certificado nuevo para el mismo nombre de host que el anterior y sustituir el certificado antiguo por el nuevo. Cuando el certificado nuevo esté validado y emitido, puedes empezar a usarlo activándolo en "Protección HTTPS" y, a continuación, eliminar el certificado antiguo.

Cuando el certificado esté validado y emitido, hay que entrar y eliminar el antiguo; después se puede activar el certificado nuevo.

En el panel de control, en Website > Protección HTTPS, puedes pulsar "Eliminar protección HTTPS" y después elegir el certificado en el menú desplegable.

¶Certificados Cloudflare Origin

Si utilizas Cloudflare para tu sitio web, te puede resultar útil usar un llamado Certificado Cloudflare Origin. Es un certificado SSL gratuito, emitido por Cloudflare, que protege la conexión entre Cloudflare y tu servidor web en Simply.com.

Puedes importar el certificado en nuestro panel de control, en Website > Protección HTTPS, de la misma manera que otros certificados en formato OpenSSL (PEM).

Ten en cuenta que un Certificado Cloudflare Origin solo puede usarse cuando el tráfico de tu dominio pasa a través de Cloudflare (proxied/nube naranja). El certificado no está firmado por un proveedor de certificados de confianza pública, por lo que si alguien visita tu sitio web directamente sin pasar por Cloudflare, el navegador mostrará un error de certificado.