Este es el procedimiento para instalar un Certificado SSL donde se asume que ya has adquirido tu servicio de Certificado SSL y cuentas tanto con los accesos de cPanel de tu hosting como de tu cuenta en el Portal de Clientes de Sitios Regios.
IMPORTANTE: Se entiende por [tu-dominio].[ext] al nombre de dominio de tu hosting, ejemplo: dominiomuestra.com
Fase 1. Generar la solicitud de Certificado (CSR)
- Iniciar sesión en cPanel.
- Crear una cuenta de correo donde se enviará la información del proceso de certificado. Ésta debe llamarse: admin@[tu-dominio].[ext], administrador@[tu-dominio].[ext] o hostmaster@[tu-dominio].[ext] (ver aquí como crear una cuenta de correo en cPanel).
- Buscar la opción SSL/TLS en la sección "SEGURIDAD".
- Dar click sobre la opción "Genere, vea o elimine las solicitudes de firma de certificados SSL".
- En el apartado "Genere una nueva solicitud de firma de certificados (CSR)" Llenar los campos con la información que se pide.
- Clave: Seleccionar "Key for [tu-dominio].[ext]"
- Dominios: Escribir "[tu-dominio].[ext]" y www.[tu-dominio].[ext]
Dependiendo el certificado que hayas adquirido es la cantidad de ominios y subdominios que puedes agregar. - Ciudad: Escribir el nombre de la ciudad donde vives
- País: Seleccionar el país donde vives
- Empresa: Escribir el nombre de la empresa
- División de la empresa: Valor basado en el tipo de servicios que ofrece la empresa.
- Correo electrónico: Escribir la dirección de correo que se haya creado en el paso #2.
- Frase de contraseña: Este valor es una especie de password, usar valores alfanuméricos solamente
- Descripción: Escribir algo breve como "Certificado SSL para el dominio [tu-dominio].[ext]"
- Dar click en el botón "Generar".
- Cuando se haya generado la Solicitud de Certificado, copiar el código del campo "Se codificó la solicitud de firma de certificados:" incluyendo los textos "-----BEGIN CERTIFICATE REQUEST-----" Y "-----END CERTIFICATE REQUEST----- "
Fase 2. Hacer la solicitud de firma de Certificado
- Iniciar sesión en el Portal de Clientes de Certerus: https://mi.certerus.com
- Dar click en la opción del menú "Servicios" y seleccionar "Mis Servicios".
- Seleccionar el servicio relacionado al certificado SSL contratado.
- Dar click en el botón "Certificate Enrollment".
- En la sección "Email address of the person who will approve the request" buscar el campo "Or select a default Email Address" y seleccionar la dirección de correo creada en el paso #2 de la "Fase 1".
- En el campo "CSR:*" (sección "Certificate Signing Request") pegar el código de solicitud de firma de certificados (paso #7 de la "Fase 1")
- Dar click en el botón "Enroll certificate"
Fase 3. Validación de control de dominio
- Iniciar sesión en la cuenta de correo creada en el paso #2 ("Fase 1") desde Webmail
- Abrir el correo con el asunto "ORDER #NNNNN - Domain Control Validation for [tu-dominio].[ext]"
- Copiar el código de validación (Validation Code) del correo
- Dar click en el enlace de la palabra here" del texto "To permit the issuance of the certificate please browse...", se abrirá una página del emisor de certificado.
- Pegar el código de validación en el campo
- Dar click al botón "Next" y cerrar la página
Fase 4. Recepción e instalación del Certificado
- Abrir el correo con el asunto "ORDER #NNNNN - Your [Nombre del Certificado] Certificate for [tu-dominio].[ext]"
- Copiar el código que aparece al final del correo incluyendo los textos "-----BEGIN CERTIFICATE-----" Y "-----END CERTIFICATE-----", éste es tu certificado SSL
- Regresar a cPanel
- Buscar la opción SSL/TLS en la sección "SEGURIDAD".
- Dar click sobre la opción "Administrar los sitios SSL.".
- Buscar el campo "Certificado: (CRT)" y pegar el valor copiado en el paso #2 (Fase 4).
- Dar click en el botón "Autorellenar según certificado".
- Dar click en el botón "Instalar certificado".
Notas:
- Los correos que se mencionan en el paso 2 (Fase 3) y paso #1 (Fase 4) demoran un poco en ser recibidos.
- Cuando se haya instalado el certificado, tomará unos minutos en verse reflejado
- Es importante actualizar las rutas absolutas de los elementos de tu sitio web, es decir, todos aquellos enlaces que tienen http deben cambiarse a https