Qué obtienes
DirectAdmin integra la emisión de certificados gratuitos de Let's Encrypt. Son certificados de validación de dominio, con el mismo cifrado que uno de pago y reconocidos por todos los navegadores. Se renuevan automáticamente mientras el dominio siga apuntando al servidor.
Requisito previo
El dominio debe resolver ya hacia nuestro servidor. La autoridad certificadora comprueba la propiedad accediendo a una ruta temporal de tu sitio; si el dominio todavía apunta a otro proveedor, la emisión falla. Si acabas de cambiar los nameservers, espera a que termine la propagación.
Emitir el certificado
- Confirma que el selector de dominio apunta al correcto.
- Entra en Administrador de Cuenta y abre Certificados SSL.
- Selecciona la opción de certificado gratuito y automático.
- Marca los nombres que quieres proteger:
- El dominio y su versión con www. Marca ambos, siempre.
- Los subdominios que tengan visitas.
- Las entradas de correo, si usas correo con ese dominio.
- Introduce un correo de contacto para los avisos.
- Pulsa Guardar.
El proceso tarda menos de un minuto. Al terminar, abre tu sitio con https:// y comprueba el candado.
Si la emisión falla
| Síntoma | Qué revisar |
|---|---|
| El dominio no resuelve a este servidor | Los nameservers o el registro A todavía apuntan a otro proveedor. |
| Falla la validación del archivo temporal | Una regla en .htaccess o una redirección forzada está interceptando la ruta de verificación. |
| Falla solo la versión con www | Falta el registro DNS de www. Créalo y reintenta. |
| Demasiados intentos | Let's Encrypt limita los reintentos por semana. Espera antes de volver a probar. |
| Falla un subdominio | Ese subdominio no tiene su registro DNS creado o no resuelve todavía. |
Una particularidad de DirectAdmin
En instalaciones antiguas, DirectAdmin servía el contenido de https desde una carpeta separada llamada private_html. Si tu sitio se ve bien por http pero muestra otra cosa por https, es probable que estés en ese caso. Lo correcto hoy es que private_html sea un enlace a public_html. En la configuración del dominio hay una opción para unificarlas; si no la encuentras, abre un ticket.
Después de instalarlo
El certificado cifra la conexión, pero no obliga a usarla. Mientras no actives la redirección, tu sitio seguirá siendo accesible por http sin cifrado. Ese es el paso siguiente.
Renovación
La renovación es automática. Si alguna vez recibes un aviso de vencimiento, casi siempre significa que el dominio dejó de resolver al servidor o que una redirección bloquea la validación. Revisa esos dos puntos antes que nada.
