Instalación de certificados SSL y corrección de HTTPS

Cuando un navegador muestra "No seguro" o una advertencia de certificado a pantalla completa, muchos visitantes se van antes de leer una sola palabra. Las tiendas en línea también corren el riesgo de pagos fallidos e integraciones rotas cuando vence un certificado. La solución rara vez es complicada, pero hay que hacerla correctamente en el servidor y luego mantenerla vigente de forma automática. Instalamos y reparamos certificados SSL/TLS para sitios web, servidores de correo y aplicaciones web, para clientes en Long Beach y Los Ángeles y de forma remota en cualquier lugar.

Problemas que resolvemos

• Advertencias "Su conexión no es privada" y "No seguro"
• Certificados vencidos, a menudo porque una renovación automática dejó de funcionar sin avisar
• Cadenas de certificados incompletas que funcionan en un navegador pero fallan en otro, o en integraciones de pagos y API
• Contenido mixto: una página HTTPS que carga imágenes, scripts o fuentes por HTTP simple
• Bucles de redirección, o versiones http y www que no llevan todas a una misma dirección HTTPS
• Certificados que no cubren subdominios, y servidores de correo (SMTP, IMAP) que todavía usan certificados autofirmados

Qué hacemos en la instalación de SSL en Los Ángeles

1. Revisar el estado actual. Certificado, cadena, fecha de vencimiento, protocolos, redirecciones y contenido mixto en todo su sitio.
2. Elegir el certificado. Un certificado gratuito de Let's Encrypt es la mejor opción para la mayoría de los sitios; los certificados de pago o wildcard tienen sentido para necesidades específicas.
3. Instalar y configurar. En Apache, Nginx, HAProxy, un panel de hosting como ISPConfig o DirectAdmin, o un servidor de correo, con configuraciones TLS modernas.
4. Automatizar la renovación. La renovación se configura y se prueba, con una alerta si alguna vez falla.
5. Limpiar. Redirecciones a una única dirección HTTPS canónica, contenido mixto corregido en el CMS o en las plantillas, y HSTS activado cuando esté listo para ello.
6. Verificar. Pruebas desde varios navegadores y con un verificador TLS externo, y los resultados se comparten con usted.

Por qué importa más allá del candado

HTTPS protege los inicios de sesión, los formularios y los pagos de ser interceptados, es requerido por muchas funciones modernas de los navegadores y Google lo usa como una señal de posicionamiento ligera. Pasar un sitio de HTTP a HTTPS también requiere redirecciones correctas para no perder posicionamiento en las búsquedas; eso forma parte de nuestro trabajo de SEO técnico.

A quién está dirigida la instalación de SSL en Los Ángeles

Pequeñas empresas cuyo sitio web de pronto muestra una advertencia, tiendas en línea que se preparan para una revisión del proveedor de pagos, agencias que administran muchos dominios de clientes y empresas que operan sus propios servidores de correo o de aplicaciones. Si todo el servidor necesita atención, vea configuración y administración de servidores Linux.

Qué incluye la instalación de SSL en Los Ángeles

• Emisión del certificado, o instalación de un certificado que usted compró
• Configuración de TLS del servidor web y del servidor de correo
• Renovación automática con alertas de falla
• Redirecciones de HTTP a HTTPS y de www, además de la corrección de contenido mixto
• Un breve informe de pruebas

Preguntas frecuentes sobre la instalación de SSL en Los Ángeles

¿Un certificado gratuito de Let's Encrypt es suficiente para una empresa?

Para el cifrado, sí: los navegadores lo tratan igual que un certificado de pago con validación de dominio. Los certificados de pago se eligen sobre todo por garantías, validación de la organización o necesidades específicas de compatibilidad.

¿Por qué venció mi certificado si debía renovarse automáticamente?

Las causas comunes son cambios de DNS, reglas de firewall que bloquean la validación, un directorio raíz web modificado o un trabajo de renovación que falló sin que nadie recibiera aviso. Corregimos la causa y agregamos una alerta para que no vuelva a pasar en silencio.

¿Cambiar a HTTPS afectará mi posicionamiento en Google?

Si se hace correctamente, con redirecciones 301 y enlaces internos y mapas del sitio actualizados, no debería perjudicar, y elimina la etiqueta "No seguro" que ahuyenta a los visitantes.

¿Pueden proteger el correo además del sitio web?

Sí. Los servidores de correo también necesitan certificados válidos para SMTP e IMAP, y de paso revisamos los registros DNS relacionados (SPF, DKIM, DMARC) mediante nuestro servicio de configuración de DNS.

Envíenos el nombre de su dominio mediante el formulario de contacto y lo revisaremos. Más información: los certificados SSL explicados.

La renovación de SSL se está convirtiendo en un trabajo para la automatización

La vigencia máxima de los certificados de confianza pública se está reduciendo por etapas según las reglas del CA/Browser Forum, rumbo a los 47 días. Renovar a mano de vez en cuando y copiar archivos al servidor ya no será suficiente. Para clientes en Los Ángeles y otros lugares configuramos una renovación de SSL que se ejecuta por sí sola mediante un cliente ACME como Certbot o acme.sh, recarga después los servicios web y de correo y genera una alerta cuando un intento falla, de modo que la primera señal de un problema no sea una advertencia del navegador.

Una configuración de SSL que resiste

Instalar un certificado es solo una parte de la configuración de HTTPS. Para las empresas en Long Beach y en todo LA, una configuración de SSL sólida también abarca lo siguiente:

• Protocolos y cifrados. TLS 1.2 y 1.3 habilitados, y las versiones obsoletas desactivadas.
• La cadena completa. Certificados intermedios entregados correctamente, para que los dispositivos más antiguos y las integraciones de pago confíen en el sitio.
• Todos los nombres de host. El dominio principal, www, los subdominios, el servidor de correo y cualquier dirección del panel de control.
• Proxies y CDN. Certificados coherentes entre el visitante, la CDN y su servidor de origen, sin bucles de redirección.
• Encabezados de seguridad. HSTS una vez que todo funciona por HTTPS, más encabezados básicos que reducen el clickjacking y los ataques por tipo de contenido.

Un sitio web seguro es más que un candado

El candado solo significa que la conexión está cifrada. No dice nada de complementos desactualizados, contraseñas de administrador débiles o malware que ya esté en el servidor. Un sitio web seguro para una empresa de Long Beach necesita también que el software que lo respalda se mantenga al día, y si un sitio muestra señales de compromiso, el certificado es lo último que se corrige y no lo primero.

Qué tener listo

Ya sea que la instalación de SSL sea para un servidor en una oficina de Los Ángeles o para un sitio alojado en otro lugar, necesitamos acceso al servidor o al panel de hosting, acceso al DNS o al registrador del dominio (necesario para los certificados wildcard y algunos métodos de validación), los datos de cualquier CDN o proxy delante del sitio y una lista de los subdominios y hosts de correo en uso. Con el acceso listo, la instalación en sí es corta; la mayor parte del tiempo se va en limpiar redirecciones y contenido mixto.

Servicios relacionados: planes de mantenimiento de sitios web con revisión de certificados, instalación de paneles de control de hosting y reparación de sitios web hackeados.