SSL gratis con AutoSSL en cPanel: activar y solucionar errores
Contenido de esta guía
Para tener SSL gratis en cPanel no tienes que instalar nada: AutoSSL emite y renueva automáticamente certificados de validación de dominio para tus dominios, siempre que tu proveedor lo tenga activo y que el dominio apunte a tu servidor. Revisa el estado en Security › SSL/TLS Status y, cuando el candado esté listo, activa Force HTTPS Redirect para que todo el tráfico use HTTPS.
Dónde está la opción
En español, la sección se llama «Seguridad» y la opción, «Estado de SSL/TLS». La pantalla lista tus dominios (principal, subdominios, dominios adicionales y alias) con el estado de su certificado, y permite filtrar los que no están protegidos o vencen pronto.
Paso a paso
Abre SSL/TLS Status
En el grupo Security de cPanel, haz clic en SSL/TLS Status. Según la configuración del servidor, puede aparecer como una pestaña dentro de SSL/TLS Certificates.
Revisa cada dominio
Usa el filtro para ver los dominios sin proteger, los que vencen pronto o los que tienen problemas con AutoSSL. Cada fila indica si el dominio tiene un certificado válido.
Corrige los problemas
Si un dominio tiene problemas, lee el detalle. Lo más habitual es que no resuelva a la IP de tu servidor o que un registro CAA no autorice a la entidad que emite el certificado.
Pide una nueva emisión
Cuando el problema esté resuelto, ejecuta AutoSSL si tu panel muestra la opción, o pide a tu proveedor que lo haga. Si no, se volverá a intentar en la siguiente revisión automática.
Fuerza HTTPS
En Domains › Domains, activa Force HTTPS Redirect para el dominio. Comprueba el sitio en una ventana de incógnito.
Por qué AutoSSL no emite el certificado
| Causa | Cómo resolverla |
|---|---|
| El dominio no apunta a tu servidor | Revisa los registros A del dominio y del www en la zona DNS |
| Un registro CAA no autoriza a la entidad emisora | Agrega un CAA para la entidad que usa tu proveedor o elimina los CAA que no correspondan |
| El dominio todavía se está propagando | Espera y vuelve a revisar al día siguiente |
Un subdominio sin DNS (por ejemplo, mail. o www.) | Crea el registro que falta o pide a tu proveedor que lo excluya |
Después de activar HTTPS
- Actualiza la dirección de tu sitio a
https://en tu aplicación (en WordPress, en Ajustes › Generales). - Revisa que no haya contenido mixto: imágenes o scripts cargados con
http://. - Configura las redirecciones con cuidado para no crear bucles.
Los certificados están en Account Manager › SSL Certificates, donde puedes solicitar uno gratuito de Let's Encrypt si tu proveedor lo habilitó.
Guía revisada con cPanel (tema Jupiter).