Cómo instalar un certificado de seguridad SSL en un dominio gestionado con ISPConfig
Ratio: 0 / 5
La instalación de un certificado SSL consta de 2 partes compuestas por distintos pasos. Vamos a verlos, eso si, con la brevedad que me caracteriza.
Primero vas a tu proveedor de dominios y comprar el certificado.
Una vez lo has comprado y pagado, en el panel de tu proveedor de dominios, debes proporcionar el "SSL Request" o "CSR". Y te preguntarás de donde la sacas, pues de ISPConfig.
Vas al dominio en cuestión, pestaña SSL, y rellenas los campos de texto (que no las cajas de texto, sólo los de arriba)
Ahora bajas al ultimo campo y en el desplegable SSL Action, elijes "Generar Certificado" y guardas.
Esperas 2 o 3 minutos y vuelve a entrar a la pesaña SSL de tu dominio. Ahora las cajas de texto ya está rellenadas, y debes copiar la segunda, la de "Consulta SSL" o "SSL Request" y volver al panel de tu proveedor de dominios.
Una vez falicites e "SSL Requst" al proveedor de dominios, te pedirá un correo (mi consejo es que uses uno del tipo Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo. )
Recibirás un correo elecntrónico en esa dirección con los certificaos. Hay 2 archivos importantes, uno es el certificado comun del dominio (tiene como nombre tu dominio) y otro es la validación de la entidad verificadora (tiene como nombre la entidad y tal).
Abre ambos archivos con un editor de texto plano.
Vuelves a ISPConfig, a la pestaña SSL de tu dominio en y borras la tercera caja de texto la de "SSL Certificate" y pegas el contenido del fichero de tu dominio certificado.
Y en la caja última la de "SSL Bundle" pegas el contenido del otro fichero.
Ahora bajas al ultimo campo y en el desplegable SSL Action, elijes "GUARDAR Certificado" y guardas.
Esperas 2 o 3 minutos y accedes a tu web usando https://
Fin.
ACTUALIZACIÓN: Si a la hora de acceder desde el móvil, por ejemplo desde Chrome en Andorid te da este error:
net::err_cert_authority_invalid
es por que al contrario que en el ordenador, el navegador no tiene el certificado de la autoridad.
Deberemos enviarlo añadiendo en ISPConfig, en la caja de texto de SSL Bundle, además del contenido de antes, debajo añadir el contenido de los otros 2 ficheros recibidos, en este orden:
XXXAddTrustCA.crt
AddTrustExernalCARoot.crt
Luego seleccionamos en el desplegable, Guardar certificado, aceptamos y esperamos unos minutos.
PD: 2 buenas herramientas para testear tus certificados son:
https://www.geocerts.com/ssl_checker
https://www.sslchecker.com/sslchecker
