Generalidades
Este artículo explica los pasos para agregar un certificado SSL Let's Encrypt gratuito a tu dominio.
Cada dominio debe tener un certificado independiente, lo que significa que si deseas agregar un certificado SSL, para example.com y blog.example.com, debes agregarlos por separado.
Paso 1 — Preparar tu dominio
Antes de agregar el certificado, debes asegurarte de que el dominio esté configurado correctamente; de lo contrario, la instalación podría fallar.
Configurar el alojamiento de tu dominio
Tu dominio debe estar completamente alojado, redireccionado, o parqueado.
Apuntar el DNS a DreamHost
Antes de instalar, confirma que el DNS del dominio esté actualmente apuntando a DreamHost. Esto es necesario porque un certificado Let's Encrypt ubica tu dominio usando el DNS. Luego, agrega un directorio .well_known/ a tu sitio para autenticar el certificado. Si el DNS del sitio no se resuelve a DreamHost, el certificado no puede autenticarse.
Debes apuntar los nameservers (recomendado) o los registros A a DreamHost. Revisa este artículo para determinar la mejor opción para tu sitio web.
Deshabilitar el archivo .htaccess
Si tu sitio utiliza un archivo .htaccess, debes desactivarlo temporalmente. Ciertas reglas de .htaccess, como el bloqueo de IP, las reglas de reescritura, y la protección con contraseña, pueden provocar que la instalación falle.
Para deshabilitar el archivo, renómbralo a algo como .htaccess_OFF. Luego, instala el certificado. Una vez instalado, puedes volver a cambiar el nombre del archivo a .htaccess.
Si al deshabilitar el archivo .htaccess se daña tu sitio, intenta agregar la siguiente regla, que debería permitir que se procese la instalación:
RewriteRule ^.well-known/(.*)$ - [L]
Paso 2 — Agregar el certificado
Una vez que el DNS apunte a DreamHost, puedes agregar el certificado.
- Naviga a la página Certificados Seguros.
- Haz clic en el botón Agregar a la derecha de tu dominio.
- En la página siguiente, da clic en el botón Seleccionar este Certificado.
Paso 3 — Probar el certificado
Si acabas de instalar el certificado, es posible que debas esperar unas horas para que se actualice en línea. Después de eso, puedes confirmar que funciona visitando la URL HTTPS segura de tu sitio web (por ejemplo, https://example.com).
Deberías ver un icono de candado en la barra del navegador, lo que confirma que la conexión es segura.