Instalar certificado SSL: Let's Encrypt paso a paso

Paso 1: Instalar Certbot

sudo apt update
sudo apt install certbot python3-certbot-nginx -y

Para Apache usa python3-certbot-apache en lugar de nginx

Paso 2: Generar certificado

sudo certbot certonly --nginx -d tudominio.es -d www.tudominio.es

Certbot te pedirá email (para avisos renovación) y aceptar términos. Elige renovación automática.

Paso 3: Configurar Nginx/Apache

Si usas Nginx, Certbot configura automáticamente. Si usas Apache:

sudo certbot --apache -d tudominio.es

Paso 4: Renovación automática

sudo systemctl enable certbot.timer
sudo systemctl start certbot.timer

Certbot renovará automáticamente 30 días antes de expirar.

Paso 5: Verificar (opcional)

sudo certbot certificates

Mostrará todos tus certificados y cuándo expiran.

Paso 1: Accede a cPanel

tudominio.es:2083 o a través del gestor de hosting. Usuario/contraseña cPanel.

Paso 2: Busca "AutoSSL"

En la sección SSL/Security → AutoSSL. Haz clic en "Install" para tu dominio.

Paso 3: Espera 5-10 minutos

Certbot actúa en segundo plano. Cuando esté listo, verás "Active" junto a tu dominio.

Paso 4: Redirige HTTP a HTTPS

En cPanel → "Redirects": redirige tudominio.es → https://tudominio.es

# O manualmente en .htaccess:
<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteCond {%HTTPS} !on
    RewriteRule ^(.*)$ https://{%HTTP_HOST}$1 [L,R=301]
</IfModule>

Paso 1: Cambiar DNS a Cloudflare

Crea cuenta en cloudflare.com. Agregar sitio → Cloudflare te dará 2 DNS:

grace.ns.cloudflare.com
graham.ns.cloudflare.com

Ve a tu registrador (Namecheap, Ionos, etc) y reemplaza los DNS actuales con estos.

Paso 2: Espera propagación (15-30 min)

Cloudflare te avisa cuando los DNS sean activos.

Paso 3: Activar SSL

En Cloudflare dashboard → SSL/TLS → Overview → elige modo:

• • Flexible: Cloudflare ↔ Usuario = HTTPS, Usuario ↔ Tu server = HTTP (más fácil, menos seguro)
• • Full: Todo HTTPS pero tu servidor no necesita certificado válido
• • Full (Strict): Tu servidor DEBE tener certificado SSL válido. Máxima seguridad

Paso 4: Fuerza redirección HTTP → HTTPS

En Cloudflare → Rules → Page Rules: redirige http://tudominio.es a https://tudominio.es

1. Test con SSL Labs

Ve a ssllabs.com/ssltest/ → introduce tudominio.es. Te dará calificación A, B, C, etc. Objetivo: A o superior.

2. En el navegador

Abre tudominio.es. Debes ver candadito verde + "Seguro" antes de la URL. Si dice "No seguro", algo está mal.

3. Comando terminal

openssl s_client -connect tudominio.es:443 -servername tudominio.es

Si no tiene errores, SSL funciona. Busca "Verify return code: 0 (ok)".

Opción 1: .htaccess (Apache)

<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteCond {%HTTPS} !on
    RewriteRule ^(.*)$ https://{%HTTP_HOST}$1 [L,R=301]
</IfModule>

Copia en /public_html/.htaccess

Opción 2: Nginx config

server {
    listen 80;
    server_name tudominio.es www.tudominio.es;
    return 301 https://$server_name$request_uri;
}

Opción 3: Cloudflare Page Rules

Dashboard → Rules → Page Rules → New Rule:

• URL Match: http://tudominio.es/*
• Forwarding URL: 301 https://tudominio.es$1