En los últimos años, toda la web ha pasado de un protocolo HTTP seguro opcional (también conocido como HTTPS ) a un escenario en el que hoy en día no se puede tener un sitio web sin asegurarlo con un certificado SSL .

Esto se debe a que Google comenzó a mostrar un mensaje de advertencia en su navegador Chrome cada vez que un usuario visitaba la URL de un sitio web que comenzaba con HTTP en lugar de HTTPS .

Para asegurarse de que su sitio web cumpla con los estándares de seguridad web, querrá comprar un certificado SSL e instalarlo en su sitio web.

Determine su dirección IP dedicada

Para que un certificado SSL funcione, su servidor web debe tener una dirección IP fija y dedicada. Si tiene un servidor web dedicado, generalmente puede encontrar esta dirección IP en su cuenta de alojamiento web.

Si no lo ve allí, también puede encontrar la dirección IP del servidor en el panel izquierdo de la herramienta cPanel.

Tome nota de esta dirección IP, ya que la necesitará en el próximo paso cuando obtenga su nuevo certificado SSL .

Instale el certificado SSL de su proveedor de alojamiento web

El siguiente paso es obtener un certificado SSL para su sitio web.^(SSL)

Dado que todos los sitios web en Internet en estos días necesitan usar SSL si desea asegurarse de que sus usuarios confíen en su sitio web, muchos proveedores de alojamiento web han comenzado a empaquetar certificados SSL gratuitos con paquetes de alojamiento.^(SSL)

Si este es su caso, consulte el menú de cPanel y busque un icono de herramienta que coincida con la marca de un proveedor de certificados SSL conocido.^(SSL)

Por ejemplo, el servidor web Siteground ofrece a los clientes una suscripción gratuita a los certificados SSL de Let's Encrypt .^{(Encrypt SSL)}

Si este es el caso, estás de suerte. Instalar SSL en su sitio es tan fácil como hacer clic en el ícono de la herramienta SSL , seleccionar el dominio que desea proteger y habilitar SSL para ese sitio.

Una vez que esté instalado, su sitio web tendrá SSL instalado y comenzará a mostrarse a los visitantes como un sitio web seguro.

Si no ve una herramienta SSL disponible en cPanel, comuníquese con su servidor web solo para confirmar que realmente no ofrecen certificados SSL .

Si no es así, deberá comprar uno usted mismo e instalarlo manualmente siguiendo los pasos a continuación.

Compre un nuevo certificado SSL

Deberá encontrar un buen proveedor de certificados SSL . El costo de este servicio es relativamente económico, oscilando entre $30 y $100 al año.

Algunos de los principales proveedores de certificados SSL en el mundo actual incluyen:^(SSL)

• Let's Encrypt : gratuito, pero requiere que vuelva a cargar el certificado con frecuencia para renovarlo.
• Comodo SSL : Caro, pero ofrece una larga lista de funciones adicionales.
• Digicert : SSL básico económico a una versión pro para sitios web grandes.
• GoDaddy : conocido por sus servicios de dominio web, GoDaddy también vende certificados de sitios web.
• Soluciones de red : proporciona certificados ^{(Network Solutions)}SSL básicos asequibles para sitios pequeños, así como opciones más costosas para organizaciones más grandes.
• RapidSSL : este servicio está a cargo de Symantec y ofrece algunas de las opciones de SSL más asequibles que existen.

Para comprar el certificado SSL , necesitará el nombre de su dominio y la dirección IP dedicada del servidor web que anotó anteriormente.

Una vez comprado, recibirá tres piezas de información.

Un Certificado^{(Certificate)} ( CRT ), que verifica la autenticidad de su sitio web seguro desde los servidores del proveedor del certificado. Una clave^(Key) privada ( KEY ), que sirve como la "clave" que se utiliza para descifrar y cifrar los detalles de su certificado cuando los visitantes visitan su sitio. La clave cifra la comunicación entre el navegador web del visitante y su servidor web.

El paquete de CA^{(CA Bundle)} es la tercera pieza de información que agrupa todos los certificados intermedios que hacen que la certificación SSL encriptada general funcione.

Una vez que tenga estos tres datos de su proveedor de SSL , estará listo para instalar el certificado SSL en su sitio.^(SSL)

Cómo instalar un certificado SSL

Inicie sesión^(Log) en su cuenta de alojamiento web y abra el cPanel. En Seguridad^(Security) , seleccione el SSL/TLS Manager .

En la ventana SSL/TLS Manager , seleccione el enlace Administrar sitios SSL en la parte inferior.^{(Manage SSL sites)}

En la ventana Administrar hosts SSL^{(Manage SSL Hosts)} , desplácese hasta la parte inferior donde encontrará Instalar un sitio web SSL^{(Install an SSL website)} . Utilice el menú desplegable de esta sección para elegir el host al que desea aplicar el certificado SSL . Luego, en cada campo para Certificado^{(Certificate)} , Clave privada^{(Private Key)} y Paquete de autoridad de certificación^{(Certificate Authority Bundle)} ( Paquete de CA^{(CA Bundle)} ), complete las entradas de texto largo que recibió cuando compró inicialmente el certificado SSL .

Seleccione el botón Instalar certificado^{(Install Certificate)} en la parte inferior cuando haya terminado.

Ahora su certificado SSL está instalado para ese dominio y funcionará siempre que los visitantes escriban en su dominio con https delante.

Obligar a los visitantes del sitio a usar SSL

En este punto, cualquier visitante que ya haya visitado su sitio seguirá usando el antiguo marcador que tiene http delante del dominio. Estos visitantes seguirán viendo la advertencia de seguridad en Chrome de que su sitio web no es seguro.

Esto podría hacer que pierda muchos visitantes, ya que ya no confiarán en su sitio web y dejarán de visitarlo.

Puede solucionar esto obligando al navegador de todos sus visitantes a modificar la URL para que https siempre esté al frente.

En cPanel, en la sección Archivos^(Files) , haga doble clic en el Administrador de archivos^{(File Manager)} para abrirlo. Navegue^(Navigate) hasta el directorio de nivel raíz de su directorio web. Aquí es donde encontrará el archivo .htaccess . Haga clic con el botón derecho en el archivo y elija Editar^(Edit) en el menú desplegable.

.htaccess es el archivo que controla el comportamiento del servidor web cuando las personas visitan su sitio. Debe agregar un código especial en este archivo para obligar al navegador de su visitante a usar https en lugar de http.

El modo de edición^(Edit) abrirá el archivo .htaccess en el editor predeterminado en su computadora local.

En la parte superior del archivo, inserte el siguiente código:

# START FORCE HTTPS
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]
</IfModule>
# END HTTPS

Cuando cierre el archivo, le preguntará si desea guardarlo. Confirme el guardado. Ahora su nuevo archivo .htaccess está activo y los usuarios se verán obligados a acceder a su sitio a través de HTTPS .

Abra un navegador y escriba el dominio de su sitio web.

Si el certificado SSL funciona correctamente, en Chrome verá un icono de candado, lo que significa que el sitio se está cargando a través del protocolo HTTPS cifrado .

Otras consideraciones sobre SSL

A pesar de que su sitio web funciona correctamente, hay algunas características que fallarán una vez que cambie a SSL .

Uno de ellos es si está utilizando un servicio CDN para servir sus imágenes desde diferentes servidores en todo el mundo. Los sitios web grandes utilizan el servicio CDN para acelerar los tiempos de carga de imágenes, independientemente de dónde se encuentren los visitantes en todo el mundo.

Debido a que su CDN aún ofrece imágenes a través del protocolo HTTP , cuando los visitantes accedan a su sitio a través de HTTPS , todas esas imágenes aparecerán rotas.

Para solucionar esto, deberá iniciar sesión en su cuenta de CDN , acceder a la configuración de SSL y agregar una nueva entrada de ^(SSL)SSL . Puede pegar el mismo certificado, clave y paquete de CA en esos campos.

Una vez que guarde esta entrada, todas las imágenes en su sitio se cargarán a través del protocolo HTTPS y se cargarán correctamente para todos sus visitantes.

Hay muchos beneficios al actualizar su sitio web para usar certificados SSL . Lo que es más importante, garantiza que la comunicación entre la computadora de su visitante y su sitio web esté encriptada y protegida contra piratas informáticos.

Además, actualiza su sitio web con los últimos estándares web y garantiza que nadie verá ningún error de seguridad cada vez que visite su sitio.

How To Get Your Own SSL Certificate For Your Website & Install It

In the past few уears, the entire wеb has transitioned from an optional secure HTTP protocol (also known as HTTPS) to a scеnario where you can’t have a website today without securing it with an SSL certificate.

This is because google starting displaying a warning message in its Chrome browser whenever a user would visit a website URL that started with HTTP rather than HTTPS.

To make sure your website is up to web security standards, you’ll want to purchase an SSL certificate and install it on your website.

Determine Your Dedicated IP Address

For an SSL certificate to work, your web server needs to have a fixed, dedicated IP address. If you have a dedicated web server, you can usually find this IP address listed in your web hosting account.

If you don’t see it there, you can also find the server IP address in the left pane of the cPanel tool.

Make a note of this IP address, since you’ll need it in the next step when you obtain your new SSL certificate.

Install Your Web Host’s SSL Certificate

The next step is to obtain an SSL certificate for your website.

Since all websites on the internet these days need to use SSL if you want to make sure your users trust your website, many web hosting providers have started packaging free SSL certificates with hosting packages.

If this is the case for you, look through the cPanel menu and look for a tool icon that matches the brand of a known SSL certificate provider.

For example, the web host Siteground offers customers a free subscription to Let’s Encrypt SSL certificates.

If this is the case, you’re in luck. Installing SSL on your site is as easy as clicking on the SSL tool icon, selecting the domain you want to protect, and enabling SSL for that site.

Once it’s installed, your website will have SSL installed and will start displaying to visitors as a secure website.

If you don’t see an SSL tool available in cPanel, contact your web host just to confirm that they really don’t offer SSL certificates.

If they don’t then you’ll need to purchase one yourself and install it manually using the steps below.

Purchase a New SSL Certificate

You’ll need to find a good SSL certificate provider. The cost of this service is relatively cheap, ranging anywhere from $30 to $100 a year.

Some of the top SSL certificate providers in the world today include:

• Let’s Encrypt: Free, but requires you to frequently re-upload the certificate to renew it.
• Comodo SSL: Expensive, but offers a long list of extra features.
• Digicert: Inexpensive basic SSL to a pro version for large websites.
• GoDaddy: Well known for their web domain services, GoDaddy also sells website certificates.
• Network Solutions: Provides affordable basic SSL certificates for small sites as well as more expensive options for larger organizations.
• RapidSSL: This service is run by Symantec and offers some of the most affordable SSL options around.

To purchase the SSL certificate, you’ll need the name of your domain, and the dedicated IP address of the web server that you noted above.

Once purchased, you’ll receive three pieces of information.

A Certificate (CRT), which verifies your secure website’s authenticity from the certificate provider’s servers. A Private Key (KEY), which serves as the “key” that’s used to decrypt and encrypt your certificate details when visitors visit your site. The key encrypts communication between the visitor’s web browser and your web server.

The CA Bundle is the third piece of information which bundles all of the intermediate certificates that make the overall encrypted SSL certification work.

Once you have these three pieces of information from your SSL provider, you’re ready to install the SSL certificate on your site.

How to Install an SSL Certificate

Log into your web hosting account and open the cPanel. Under Security, select the SSL/TLS Manager.

In the SSL/TLS Manager window, select the Manage SSL sites link at the bottom.

In the Manage SSL Hosts window, scroll to the bottom where you’ll find Install an SSL website. Use the dropdown in this section to choose the host you want to apply the SSL certificate to. Then, in each field for Certificate, Private Key, and Certificate Authority Bundle (CA Bundle), fill in the long text entries you received when you initially purchased the SSL certificate.

Select the Install Certificate button at the bottom when you’re done.

Now your SSL certificate is installed for that domain, and will work whenever visitors type in your domain with the https in front of it.

Force Site Visitors to Use SSL

At this point, any visitors who’ve already visited your site will still use the old bookmark that has http in front of the domain. These visitors will still see the security warning in Chrome that your website is unsafe.

This could cause you to lose a lot of visitors, since they won’t trust your website anymore and will stop visiting.

You can fix this by forcing the browser of all of your visitors to modify the URL so that https is always in the front.

In cPanel, in the Files section, double click the File Manager to open it. Navigate to the root level directory of your web directory. This is where you’ll find the .htaccess file. Right-click the file and choose Edit from the dropdown menu.

.htaccess is the file that controls web server behavior when people visit your site. You need to add special code in this file to force your visitor’s browser to use https instead of http.

Edit mode will open the .htaccess file in the default editor on your local computer.

At the top of the file, insert the following code:

# START FORCE HTTPS
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]
</IfModule>
# END HTTPS

When you close the file, it’ll ask if you want to save. Confirm the save. Now your new .htaccess file is active and users will be forced to access your site via HTTPS.

Open a browser and type in the domain of your website.

If the SSL certificate is working correctly, in Chrome you’ll see a lock icon which means that the site is loading via encrypted HTTPS protocol.

Other SSL Considerations

Even though your website is working properly, there are some features that will break once you switch over to SSL.

One of those is if you’re using a CDN service to serve your images from different servers around the world. Large websites utilize CDN service to speed up image load times regardless where visitors are located around the world.

Since your CDN is still serving images via HTTP protocol, when visitors access your site via HTTPS, all of those images will appear broken.

To fix this, you’ll need to log into your CDN account, access SSL settings, and add a new SSL entry. You can paste the same certificate, key, and CA bundle in those fields.

Once you save this entry, all images on your site will load via HTTPS protocol and load properly for all of your visitors.

There are a lot of benefits to upgrading your website to use SSL certificates. Most importantly, it ensures communication between your visitor’s computer and your website are encrypted and protected from hackers.

In addition, it brings your website up to the latest web standards and ensures that no one will see any security errors whenever they visit your site.

Related posts

• 7 consejos técnicos de optimización SEO para cualquier sitio web

• Cómo descargar un video desde cualquier sitio web

• Cómo configurar los ajustes de configuración de DNS del sitio web

• Cómo raspar un sitio web

• Cómo configurar su sitio web en Google Analytics

• Cómo agregar música a las diapositivas de Google

• Cómo tomar capturas de pantalla en Nintendo Switch

• Cómo deshabilitar la clave de Windows

• Instalación de complementos de GIMP: una guía práctica

• Cómo encontrar una URL de fuente RSS para cualquier sitio web

• Cómo mantener el software de su PC actualizado automáticamente

• Cómo Embed Google Forms EN Your Website

• Fix SSL Certificate Error en Google Chrome [resuelto]

• Impedir que un sitio web envíe notificaciones en Chrome

• Desactivar el Control de cuentas de usuario (UAC) para una aplicación específica

• Cómo convertir un disco dinámico en un disco básico

• Cómo incrustar Google Calendar en su sitio web

• Reseña del libro: la guía práctica de Windows 8

• Cómo configurar páginas maestras en Adobe InDesign CC

• Cómo hacer un formulario rellenable de Google Docs con tablas