¿Qué es un certificado SSL gratis?

El certificado SSL gratis es la manera de decirle a tus visitantes que tu sitio es real, seguro y confiable, así que pueden ingresar sus datos sin corren algún tipo de riesgo.

Las siglas SSL significan Secure Socket Layer, esto es un protocolo de transmisión de datos de ida y vuelta que hace que los datos ingresados como tu nombre, usuario, contraseña o tarjeta de crédito viajen de manera segura y de forma encriptada.

Es decir, siempre que una página ofrezca el certificado SSL la puedes considerar confiable.

En este orden, quiero aclarar que me refiero a seguridad digital, es decir que no te robarán la información de tu tarjeta de crédito para otros fines que no has autorizado, sin embargo, esto no garantiza que el producto o servicio que ofrecen sea fiable y que llegará a tus manos.

Dado que tanto Google como navegadores como Safari han puesto su mejor esfuerzo por alejarnos de páginas inseguras, una advertencia un tanto aterradora puede salirnos al tratar de ingresar a una página web que no cuente con su respectivo https y su candadito. Lo que logra alejar a nuestra posible audiencia.

Migrar WP a otro hosting

¿Cómo obtengo un certificado SSL?

Depende mucho del proveedor de hosting con el que trabajas. Algunos, como BLUEHOST lo incluyen dentro de sus paquetes. Sin embargo, la mayoría de los proveedores te ofrecen contratarlo por un precio adicional, en su mayoría este precio supera los $60 al año. Lo que al iniciar un blog puede ser algo elevado (sobre todo si se puede conseguir de manera gratuita).

Sin embargo, Let’s Encrypt es una entidad patrocinada por diferentes empresas, tales como Mozilla, Cisco, Chrome, Shopify, SiteGround, Facebook entre muchas más y su propósito es ofrecer certificados SSL seguros, transparentes y gratuitos para uso público.

Ahora bien, gracias a otra entidad llamada ZeroSSL, quienes utilizan la tecnología de Let’s Encrypt y la transforma para que el proceso se realice de forma sencilla, podemos obtener nuestro certificado sin necesidad de trabajar con códigos ni ningún conocimiento de programación.

Solo debemos tener en cuenta que este certificado se vence cada 90 días por lo que debemos programar un recordatorio ANTES de que venza para realizar la renovación manualmente (volver a realizar este paso a paso) y así evitaremos despertarnos un día y encontrar nuestra página «caída».

 

Empecemos

https://youtu.be/FKJ909lmrLs

El link por donde debes empezar es este:  ZeroSSL.com. Asegúrate de tener este video en una ventana aparte para que puedas verlo a la vez que vas haciendo todo el proceso.

1. Dale click a «Online Tools» en ZeroSSL.

2. Dale click a «Start».

3. Escribe en el primer recuadro el nombre de tu dominio en su versión simple, es decir sin www. seguido por una coma y un espacio y el nombre de tu dominio con www. al inicio. Es decir así: mariap37.sg-host.com, www.mariap37.sg-host.com

4. Acepta los términos y acuerdos de suscriptor y dale al botón «SIGUIENTE»

5. Descarga el archivo con el certificado que te generó y guárdalo en una carpeta segura y dale al botón «siguiente».

6. Repite el proceso con la clave que te acaba de generar, descárgala y guárdala en una carpeta segura.

7. Ve a tu Cpanel. Dale click al botón «administrar» del hosting correspondiente al dominio que deseas colocarle el certificado SLL.

8. Busca el administrados de archivos y dale click.

9. Selecciona la carpeta «Public-html» y dale click al botón de crear folder.

10. Crea una primera carpeta llamada «.well-known» (asegúrate de que el nombre esté bien escrito)

11. Entra en la carpeta que acabas de crear y dale click a crear nueva folder. La nueva carpeta la llamarás «acme-challenge»

12. Entra a esta última carpeta y darle click al botón «upload». Carga los 2 archivos que guardaste en tu carpeta al inicio.

13. Una vez completada la carga. revisa que ambos archivos se encuentren en la carpeta «acme-challenge» .

14. En caso de que estés trabajando desde una computadora MAC debes editar el nombre y eliminar la terminación .txt en ambos archivos.

15. Verifica que la instalación se haya realizado con éxito. Dándole click a los enlaces que te muestra la página de ZeroSSL.com. Si al abrir te sale una pagina en blanco con toda las letras y numeración correspondiente al texto significa que todo está perfecto.

16. Dale al botón «siguiente»

17. Regresa a tu Cpanel y busca en la sección de Seguridad la opción de SSL / TLS. Dale click ahí.

18. Busca la opción «Manage SSL Sites» y dale click.

19. En donde dice «Install an SSL Website»,  selecciona el dominio con el que estás trabajando.

20. En la página de ZeroSSL.com copia el certificado de dominio y pégalo en el primer recuadro del Cpanel en donde dice «Certificate»

21. Ve nuevamente a ZeroSSL.com y copia el texto del segundo recuadro y pégalo en tu Cpanel en el segundo recuadro llamado «Private Key»

23. En el primer recuadro de tu Cpanel debes tener una advertencia de error. Esto es debido a que se copió 2 veces el mismo certificado. Asegúrate de cortar el segundo, desde donde dice «Begin certificate» hasta «End certificate» y pégalo en el 3er recuadro que aparece al final con el nombre de CA BUNDLE.

24. Dale click al botón de instalar y luego al botón de aceptar.

25. Dirígete nuevamente al «administrador de archivos» de tu Cpanel, asegúrate de activar la opción de «show hidden files» y busca la carpeta de «public-html».

26. Selecciona la carpeta llamada «.htaccess» y dale click al botón de «editar».

27. Dirígete al final y crea un par de espacios (minuto 10:38 del video). Pega este código:

 

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

¡Listo! ya tienes instalado exitosamente tu certificado de seguridad SSL.

En caso de que tengas algún error:

1. Revisa que todas las carpetas estén bien escritas

2. Revisa que las fotos que hayas cargado anteriormente al certificado en tu página sean https (en caso de que sean http, guárdalas, elimínalas y vuélvelas a cargar).

3. Asegúrate que los 2 archivos cargados dentro de la carpeta «acme-challenge» no terminen en .txt. Si terminan en .txt solo debes renombrarlos eliminando esa terminación.

4. Darle a activar a la opción de «show hidden files».

 

¿Qué otra opción tienes si esto no te funciona?

Ve a CloudFare, regístrate y sigue las instrucciones para colocar un SSL gratis por todo un año en tu web. Puedes hacer click arriba en la derecha y cambiar el idioma a Español en caso de que así lo necesites.

INSCRIBIRME EN LA CLASE

Si te fue útil este artículo porfa déjame un comentario abajo y compártelo en tus redes sociales para ayudarme a llegarle a muchas más personas.