Protección HTTPS (SSL)

Ofrecemos la instalación de certificados SSL y, por lo tanto, protección HTTPS en nuestros alojamientos web.

Puedes tanto solicitar tu certificado SSL a través de nosotros, importar tu propio certificado, o usar Let's Encrypt.

Lee más sobre la protección HTTPS de los alojamientos web, bajo el menú "Website" en nuestro panel de control.

¶Activación de la protección HTTPS

Después de obtener tu certificado SSL, bajo el menú "Website" y "HTTPS Protección" en el panel de control, aplica tu certificado SSL al nombre de host que deseas proteger con HTTPS.

¶Redirección a HTTPS

Tras la activación de la protección HTTPS, tu sitio responderá tanto a llamadas "http://" como "https://".

Si deseas redirigir automáticamente a HTTPS, puedes hacerlo activando "HTTPS obligatorio", también bajo HTTPS Protección en el panel de control.

¶Elementos inseguros (Candado amarillo - URL gris)

Cuando hayas activado HTTPS en tu sitio, es importante que, en tu código HTML, solo obtengas contenido de páginas https://, de lo contrario el navegador mostrará una advertencia.
Si ves un candado amarillo en tu navegador, deberías revisar tu código HTML en busca de elementos inseguros (http://).
Ver, por ejemplo, https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS en subdominios

Necesitas un certificado SSL para cada subdominio que desees proteger. También puedes solicitar un certificado wildcard, que cubre todos los subdominios.

¶Generación de solicitud CSR

Si solicitas el certificado SSL a través de nosotros, nos encargamos de crear tu solicitud CSR y tu clave privada.

También puedes solicitar tu certificado SSL a través de un tercero, pero entonces tú o el proveedor deberán crear la solicitud CSR por ti. Lamentablemente no podemos ayudar con esa parte. Puedes usar, por ejemplo, https://csrgenerator.com/

La importación del certificado puede realizarse en formato OpenSSL (PEM, x509, Apache-ModSSL).

¶Renovación de certificados SSL

Un certificado SSL no puede renovarse como tal. En su lugar, debes solicitar un nuevo certificado para el mismo nombre de host que el anterior y reemplazar el certificado antiguo con el nuevo. Cuando el nuevo certificado esté validado y emitido, puedes ponerlo en uso activándolo bajo "Protección HTTPS", y luego eliminar el certificado antiguo.

Una vez que el certificado esté validado y emitido, debes entrar y eliminar el antiguo, para que luego puedas activar el nuevo certificado.

En el panel de control, bajo Website > Protección HTTPS, puedes pulsar "Eliminar protección HTTPS" y después seleccionar el certificado en el menú desplegable.

¶Let's Encrypt

Puedes configurar Let's Encrypt directamente a través de nuestro panel de control, bajo Website > Protección HTTPS.
En el menú desplegable junto al nombre de host que deseas proteger, simplemente selecciona "Let's Encrypt DV-certifikat".

Para que Let's Encrypt pueda usarse, el dominio debe apuntar directamente al servidor web de Simply.com y la carpeta /.well-known/ debe funcionar, y por ejemplo no debe redirigir a otro sitio. Cuando configuras Let's Encrypt a través de nuestro panel de control, nuestro sistema comprobará que esto no ocurra y solo te permitirá activar Let's Encrypt si se cumplen los requisitos anteriores, garantizando así que Let's Encrypt funcionará.