{"id":2436,"date":"2020-05-13T10:17:05","date_gmt":"2020-05-13T08:17:05","guid":{"rendered":"https:\/\/www.loading.es\/blog\/?p=2436"},"modified":"2021-07-08T13:02:43","modified_gmt":"2021-07-08T11:02:43","slug":"certificados-lets-encrypt-plesk-onyx","status":"publish","type":"post","link":"https:\/\/www.loading.es\/blog\/certificados-lets-encrypt-plesk-onyx\/","title":{"rendered":"Certificados Let’s Encrypt Plesk Onyx"},"content":{"rendered":"

Ya tenemos disponibles en Plesk los certificados SSL gratuitos Let’s Encrypt<\/strong>. Esta entidad certificadora ha sido obra de la Fundaci\u00f3n Linux<\/strong>\u00a0con el objetivo de ofrecer certificados SSL libres, abiertos, autom\u00e1ticos y gratuitos<\/strong>.<\/p>\n

Este proyecto trae consigo grandes ventajas<\/strong>, entre las que destacamos la sencillez de instalaci\u00f3n<\/strong> en el servidor y la gratuidad<\/strong> de los certificados. A partir de este momento, en Plesk cada usuario tendr\u00e1 disponible el bot\u00f3n personalizado Let’s Encrypt<\/strong> con el que podr\u00e1 proteger sus dominios con certificados totalmente v\u00e1lidos para pr\u00e1cticamente todos los \u00e1mbitos.<\/p>\n

La forma de instalaci\u00f3n es de lo m\u00e1s sencillo, en dos sencillos pasos e im\u00e1genes lo explicamos:<\/p>\n

1.- El usuario entra en su panel de control Plesk con su usuario y contrase\u00f1a y ver\u00e1 la siguiente pantalla, tendr\u00e1 que pinchar en \u00abConfiguraci\u00f3n de hosting\u00bb.<\/p>\n

\"\"<\/a><\/p>\n

2.- Verificar que est\u00e1 activa la opci\u00f3n de \u00abSoporte para SSL\/TLS\u00bb.<\/p>\n

\"\"<\/a><\/p>\n

3.- Una vez comprobado que est\u00e1 activo el soporte SSL, en la p\u00e1gina principal ver\u00e1 la siguiente pantalla con el s\u00edmbolo de Let’s Encrypt<\/strong>, sobre el que tendr\u00e1 que pinchar.<\/p>\n

\"\"<\/a><\/p>\n

4.- Poner una cuenta de correo v\u00e1lida y marcar la opci\u00f3n \u00abIncluir www.dominio.es como nombre de dominio alternativo\u00bb, para que el certificado sea v\u00e1lido sobre el dominio con y sin www, tambi\u00e9n activar la casilla \u00abProteger webmail en este dominio\u00bb para que la p\u00e1gina de acceso a webmail tambi\u00e9n est\u00e9 protegida. Pulsar sobre instalar.<\/p>\n

\"\"<\/a><\/p>\n

Ahora solamente nos quedar\u00eda esperar unos 10 minutos para que se recargue la configuraci\u00f3n<\/strong> y poder habilitarlo en la web o aplicaci\u00f3n web<\/strong> que gestionemos.<\/p>\n

La renovaci\u00f3n<\/strong> del certificado es totalmente autom\u00e1tica\u00a0<\/strong>y se realiza cada 90 d\u00edas<\/strong>, sin que se tenga que intervenir ninguna parte del proceso.<\/p>\n

Actualizaci\u00f3n (Abril 2017):<\/strong> Estos certificados ya<\/strong>\u00a0soportan a d\u00eda de hoy los dominios IDN<\/strong> (Nombre de dominio internacionalizado), como son los dominios con \u00f1 o \u00e7.<\/p>\n

IMPORTANTE<\/strong><\/span>: Se debe tener en cuenta que si se tiene una tienda online con pagos a trav\u00e9s de TPV con el m\u00f3dulo Redsys,\u00a0<\/strong>estos certificados instalados sin una IP dedicada en el hosting<\/strong> tienen una funci\u00f3n de certificados SSL SNI<\/a><\/strong>\u00a0y NO SON COMPATIBLES <\/strong>con dicho m\u00f3dulo, mostrando problemas de comunicaci\u00f3n entre la pasarela de pago y la aplicaci\u00f3n web, generando\u00a0errores a la hora de registrar los pedidos en la tienda.<\/del><\/p>\n

Actualizaci\u00f3n IMPORTANTE (20\/11\/2017):\u00a0<\/strong><\/span>Tenemos noticias importantes para los usuarios que tengan instalado el m\u00f3dulo de pago\u00a0Redsys<\/strong>, y es que hemos recibido informaci\u00f3n de que se han realizado las actualizaciones pertinentes en dicho m\u00f3dulo para hacerlo compatible con SSL SNI. <\/strong>Esto quiere\u00a0decir que si se tiene habilitado un certificado SSL sobre la web, no va a ser requisito imprescindible el disponer de una IP dedicada para que las comunicaciones entre el servidor y los servidores de Redsys sean v\u00e1lidos, y los pedidos quedar\u00e1n guardados correctamente.<\/p>\n

Por nuestra parte, hemos realizado unas comprobaciones en webs en producci\u00f3n con estas caracter\u00edsticas y los resultados han sido correctos. Esto no quiere decir que el problema est\u00e9 solventado ya al 100%, ya que depende exclusivamente del funcionamiento del propio m\u00f3dulo y cualquier modificaci\u00f3n o actualizaci\u00f3n que se realice en el mismo podr\u00eda revertir este avance. No disponemos de informaci\u00f3n adicional y oficial por parte de Redsys de que haya que hacer alguna actualizaci\u00f3n o modificaci\u00f3n en el c\u00f3digo, debe ser el propio usuario el que contacte con el desarrollador del m\u00f3dulo para obtener toda la informaci\u00f3n al respecto.<\/p>\n

Para los CMS m\u00e1s comunes, la activaci\u00f3n<\/strong> se realizar\u00eda de esta forma:<\/p>\n

PRESTASHOP 1.5.x y 1.6.x<\/strong><\/p>\n

1.- Entramos a la administraci\u00f3n de Prestashop<\/p>\n

2.- Vamos a Preferencias > Configuraci\u00f3n.<\/p>\n

3.-\u00a0Habilitar SSL.<\/p>\n

PRESTASHOP 1.7.x<\/strong><\/p>\n

1.- Entramos a la administraci\u00f3n de Prestashop<\/p>\n

2.- Vamos a Par\u00e1metros de la tienda > Configuraci\u00f3n.<\/p>\n

3.-\u00a0Habilitar SSL.<\/p>\n

WORDPRESS 4.x y 5.x<\/strong><\/p>\n

1. Accedemos al sitio WordPress como administrador<\/p>\n

2. Vamos a Ajustes > Generales<\/p>\n

3. En el campo Direcci\u00f3n de WordPress (URL): cambiamos http:\/\/ por https:\/\/<\/p>\n

4. En el campo Direcci\u00f3n del sitio (URL): cambiamos http:\/\/ por https:\/\/<\/p>\n

JOOMLA<\/strong><\/p>\n

1.- Accedemos a la administraci\u00f3n de Joomla<\/p>\n

2.- Vamos a Sistema (System) > Configuraci\u00f3n global > Servidor<\/p>\n

3.- En la opci\u00f3n Forzar SSL le indicamos la opci\u00f3n de \u00abtodo el sitio\u00bb<\/p>\n

MAGENTO<\/strong><\/p>\n

1.- Accedemos a la administraci\u00f3n de Magento<\/p>\n

2.- Vamos a System > Configuration > Web<\/p>\n

3.- En las urls que aparecen en los dos campos (Inseguro y seguro), sustituir http por https<\/p>\n

4.- Marcar \u00abS\u00ed\u00bb o \u00abYes\u00bb en las opciones \u00abUse Secure URLs in Frontend\u00bb y \u00abUse Secure URLs in Admin\u00bb<\/p>\n

NOTA: A pesar de activar el protocolo https sobre la web, dependiendo de la configuraci\u00f3n que tenga el propio CMS o p\u00e1gina web, puede cargar contenido sobre http. Si esto es as\u00ed, al cargar una p\u00e1gina sobre https con contenido http aparecer\u00eda un error de seguridad o advertencia de p\u00e1gina no segura, en estos casos es el cliente o su desarrollador el encargado de corregir de forma manual esas urls para cargar el contenido totalmente sobre https. Existe una herramienta web que analiza la url que le pasemos y muestra los enlaces no seguros que contiene, est\u00e1 disponible pinchando aqu\u00ed<\/a>.<\/p>\n\n\n

\n\n\n\n

Sigue todas nuestras ofertas y novedades en:<\/strong><\/p>\n\n\n\n