Cómo instalar un certificado SSL en un VPS

Objetivo

La seguridad de su sitio web es fundamental para proteger los datos sensibles de sus usuarios y mejorar su confianza. Gracias a un certificado SSL (Secure Sockets Layer), puede cifrar los intercambios entre sus visitas y su sitio web, reforzando al mismo tiempo su credibilidad. Esta guía explica cómo utilizar Let's Encrypt, un servicio gratuito y automatizado.

Descubra cómo instalar un certificado SSL en un VPS de OVHcloud.

Requisitos

• Tener un producto VPS
• Tener acceso de administrador (sudo) por SSH a su VPS
• Disponer de un sitio web operativo accesible en HTTP

Procedimiento

Contenido

• Etapa 1 - Conéctese a su VPS OVHcloud
• Etapa 2 - Instale Certbot
• Etapa 3 - Obtener un certificado SSL con Let's Encrypt
• Etapa 4 - Configure su servidor web
• Etapa 5 - Activar la renovación automática

Etapa 1 - Conéctese a su VPS OVHcloud

1. Descargue un cliente SSH como PuTTY o utilice el terminal integrado de su sistema operativo.
2. Conéctese a su VPS OVHcloud con la información de conexión que le facilitamos:

ssh root@<vps_ip>

Sustituya <vps_ip> por la dirección IP de su VPS OVHcloud.

Etapa 2 - Instale Certbot

Certbot es una herramienta que permite gestionar automáticamente los certificados Let's Encrypt. Siga los pasos que se indican a continuación para instalar Certbot según su distribución Linux.

sudo apt update
sudo apt install certbot

sudo yum install epel-release
sudo yum install certbot

sudo dnf install certbot

Para asegurarse de que Certbot está instalado correctamente, ejecute el siguiente comando:

certbot --version

Esto debe mostrar la versión instalada de Certbot.

Etapa 3 - Obtener un certificado SSL con Let's Encrypt

Uso automático con los plugins Certbot Nginx o Apache (recomendado)

En función del servidor web, utilice las líneas de comandos correspondientes:

sudo apt install python3-certbot-nginx -y

sudo certbot --nginx -d your_domain

sudo apt install python3-certbot-apache -y

sudo certbot --apache -d your_domain

Certbot configurará automáticamente el certificado SSL y la redirección HTTPS. Asegúrese de que su sitio web está accesible en HTTPS.

Uso en modo independiente

Si prefiere configurar el servidor manualmente, use Certbot en modo independiente. Este modo utiliza un servidor temporal integrado en Certbot para validar su dominio y generar un certificado SSL.

Utilice el siguiente comando para solicitar un certificado:

sudo certbot certonly --standalone -d your_domain

Sustituya your_domain por su dominio.

Una vez generado el certificado, los archivos están disponibles en /etc/letsencrypt/live/your_domain/:

• fullchain.pem: el certificado completo.
• privkey.pem: la clave privada.

Etapa 4 - Configure su servidor web

Ejemplo para Nginx

1. Abra el archivo de configuración de su sitio web (por ejemplo, /etc/nginx/sites-available/your_domain.conf).

2. Añada las siguientes líneas para activar el SSL:

server {
    listen 443 ssl;
    server_name your_domain;

    ssl_certificate /etc/letsencrypt/live/your_domain/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/your_domain/privkey.pem;

    # Parámetros de seguridad adicionales
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    # Redirección HTTP a HTTPS
    location / {
        try_files $uri $uri/ =404;
    }
}

3. Añada una redirección automática HTTP hacia HTTPS:

server {
    listen 80;
    server_name your_domain;
    return 301 https://$host$request_uri;
}

4. Pruebe y reinicie Nginx:

sudo nginx -t
sudo systemctl reload nginx

Asegúrese de que su sitio web está accesible en HTTPS.

Ejemplo para Apache

1. Active los módulos SSL y las cabeceras:

sudo a2enmod ssl
sudo a2enmod headers

2. Modifique la configuración de su sitio web (por ejemplo, /etc/apache2/sites-available/your_domain.conf) para incluir:

<VirtualHost *:80>
    ServerName your_domain
    DocumentRoot /var/www/your_domain

    Redirect permanent / https://your_domain/

    <Directory /var/www/your_domain>
        AllowOverride All
        Require all granted
    </Directory>

    ErrorLog ${APACHE_LOG_DIR}/ssltest_error.log
    CustomLog ${APACHE_LOG_DIR}/ssltest_access.log combined
</VirtualHost>

<VirtualHost *:443>
    ServerName your_domain
    DocumentRoot /var/www/your_domain

    # Activar SSL
    SSLEngine on
    SSLCertificateFile /etc/letsencrypt/live/your_domain/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/your_domain/privkey.pem

    # Parámetros de seguridad adicionales
    SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1
    SSLCipherSuite HIGH:!aNULL:!MD5
    SSLHonorCipherOrder on

    <Directory /var/www/your_domain>
        AllowOverride All
        Require all granted
    </Directory>

    ErrorLog ${APACHE_LOG_DIR}/ssltest_error.log
    CustomLog ${APACHE_LOG_DIR}/ssltest_access.log combined
</VirtualHost>

3. Pruebe y reinicie Apache:

sudo apachectl configtest
sudo systemctl restart apache2

Asegúrese de que su sitio web está accesible en HTTPS.

Etapa 5 - Active la renovación automática

Los certificados Let's Encrypt son válidos durante 90 días. Configure la renovación automática con Certbot:

Pruebe la renovación automática:

sudo certbot renew --dry-run

Certbot configura automáticamente una tarea cron o un timer systemd para gestionar la renovación. Compruebe su estado con:

sudo systemctl list-timers | grep certbot

Más información

Para servicios especializados (posicionamiento, desarrollo, etc.), contacte con partners de OVHcloud.

Interactúe con nuestra comunidad de usuarios.