¿Cómo activo un certificado SSL? – Certificados SSL –

Pasos para activar el certificado SSL

Después de su compra SSL, active su certificado para que funcione en su sitio web.

Antes de comenzar con la activación SSL, primero necesitará que su proveedor de alojamiento genere un código CSR en su servidor. También puede generar uno usted mismo siguiendo nuestra guía en .

En cualquier caso, asegúrese de tener en cuenta los siguientes consejos antes de comenzar:

Consejos importantes antes de activar SSL

• Consulte con su proveedor de alojamiento si admite certificados SSL de terceros.
• Es posible que algunos proveedores de alojamiento aún requieran una instalación SSL. Por lo tanto, verifique también este asunto con el proveedor del servidor.
  Nota: La IP dedicada no es necesaria para fines de instalación de SSL en el alojamiento de , ya que tenemos la tecnología SNI habilitada en todos nuestros servidores.
• Asegúrese de ubicar y hacer una copia de seguridad del archivo que le llegará con su código CSR, como . No será posible instalar el certificado sin este código.
• Si está utilizando los servicios de alojamiento de , solicite ayuda.

Nota: Si necesita activar el certificado de renovación, puede hacerlo desde la lista de Certificados SSL o desde la Lista de dominios con la opción Todos los productos seleccionada en la parte superior.

Aquí hay un vídeo instructivo:

Aquí está la versión de texto de la guía.

Una vez que haya generado un código CSR, inicie sesión en su cuenta e inicie la activación:

1. Vaya a la lista de Certificados SSL:

Activa tu SSL

1. Haga clic en Activar junto al certificado que desea activar.

2. Ingrese (o copie y pegue) su código CSR y haga clic en Siguiente.
   Nota: En este paso, si está activando un certificado multidominio, debe especificar los dominios adicionales que desea incluir en el certificado emitido. Se describe detalladamente el proceso de activación del certificado Multidominio.

Nota: No se pueden emitir certificados SSL para dominios que Google Safe Browsing considere inseguros. Todos los dominios inseguros serán eliminados automáticamente por la Autoridad de certificación (CA) de Sectigo. Verifique el estado del sitio de Navegación segura.

3. En la página siguiente, seleccione el método de Validación de control de dominio (DCV) para confirmar la propiedad de su dominio en la lista desplegable.
   • Para el basado en CNAME método, necesitarás hacerlo en tu archivo . Este registro CNAME se proporcionará después de la activación.
   • Para el , deberá cargar un determinado archivo de texto en un directorio particular de su sitio web (/.well-known/pki-validation/) para que se emita el certificado. Luego podrá descargar el archivo del certificado en su cuenta después de enviar el pedido a la Autoridad de certificación para su activación.
     
     Nota: El contenido del archivo no debe cambiarse de ninguna manera, ya que el sistema de validación de Sectigo distingue entre mayúsculas y minúsculas.
     
     Nota: Si has activado el certificado con ejemplo.com o www.ejemplo.com indicado como en su código CSR, asegúrese de que el archivo esté disponible a través de http://ejemplo.com/.well-known/pki-validation/file.txt y http://www.example.com/.well-known/pki-validation/file.txt. Por lo tanto, se considera que ejemplo.com y www.ejemplo.com están bajo su control.
     
     Nota: Este método es .
   • Para la opción basada en correo electrónico, seleccione una dirección de correo electrónico a la que se enviará el correo electrónico de aprobación. Por razones de seguridad, el correo electrónico de aprobación solo se puede enviar a una dirección de correo electrónico registrada en Whois o a un correo electrónico genérico asociado con el nombre de dominio (por ejemplo, webmaster@, postmaster@, hostmaster@, administrador@, admin@).

   Puedes encontrar .Una vez que haya seleccionado el método DCV apropiado, haga clic en Próximo.

4. En el siguiente paso, ingrese la dirección de correo electrónico en la que desea recibir un certificado SSL y continúe. Si tiene un certificado, especifique la dirección de correo electrónico oficial de su empresa en esta etapa.

   Para los certificados o, también se le pedirá que complete los detalles de la empresa:

   Importante: asegúrese de especificar la dirección de correo electrónico comercial registrada oficialmente para la empresa en la sección “Representante”.

   Nota: El correo electrónico de contacto administrativo no se puede cambiar más adelante; sin embargo, el SSL emitido siempre puede ser de la cuenta de .

Nota: La sección “Representante” solo se requiere para certificados OV.

Nota: Tenga en cuenta que se pueden realizar cambios en los detalles de la empresa para los certificados OV/EV durante la reemisión, pero solo dentro de los primeros 45 días de la emisión del certificado.

5. Revise la información y haga clic en Enviar para confirmar su solicitud de certificado.

6. Una vez hecho esto, accederá a la página de administración de certificados, donde podrá ver el ID del pedido, el ID del pedido de la autoridad certificadora (“ID del pedido CA”) y otros detalles del certificado.

   Nota: Verá las instrucciones sobre cómo cambiar entre las opciones de DCV en el panel amarillo en la parte superior de la página. Utilice el enlace correspondiente para ir a la página 'Editar métodos'.
   

   Al hacer clic en el enlace de esta página (Editar métodos), será redirigido a la página donde puede revisar la información relacionada con el certificado y cambiar las opciones de DCV.

Confirmación para habilitar el certificado SSL

• Confirme la validación del dominio y otros pasos de validación SSL, si es necesario

Los correos electrónicos de confirmación se envían a la dirección de aprobación dentro de los 10 minutos posteriores a la activación. Debe confirmar la emisión haciendo clic en el enlace incluido en el correo electrónico de aprobación. El certificado validado se enviará a la dirección de correo electrónico administrativa seleccionada durante la activación.

Una validación basada en HTTP y CNAME puede tardar más, ya que la autoridad de certificación necesitará localizar el archivo o registro. Asegúrese de que el archivo sea de acceso público y que no haya ningún firewall que bloquee las solicitudes detrás de su servidor.

El sistema de validación utilizado por una Autoridad de Certificación realiza comprobaciones automáticas del archivo/registro de validación durante un período de tiempo determinado. Si la validación falla, vuelva a verificar que los datos del archivo/registro sean correctos y accesibles y realice las modificaciones necesarias. Una vez que la información sea correcta y accesible, el archivo/registro debe validarse cuando el sistema de validación de la CA ejecute su próxima verificación.

Los certificados Sectigo OV/EV seguirán enviando un correo electrónico de validación de dominio antes de la solicitud de envío del documento por parte de la CA. Si solicita un certificado OV/EV, la Autoridad de certificación le enviará una lista de los documentos necesarios para verificar su negocio, según el tipo de certificado. Para acelerar la emisión del certificado, asegúrese también de que el Whois de su dominio contenga la información de contacto correcta. El procesamiento del pedido puede tardar hasta una hora. Si no recibe un correo electrónico de aprobación dentro del plazo especificado o el certificado no se ha emitido después de una hora y ha confirmado que el archivo o registro es de acceso público, comuníquese con nuestro equipo de soporte SSL a través de o para obtener más ayuda.

• Confirmar emisión y descargar SSL

Una vez que su SSL se valida y emite, se envía por correo electrónico a la dirección de correo electrónico de contacto administrativo que completa durante el proceso de activación de SSL en su cuenta de . Los mismos archivos de certificado también se pueden descargar en su cuenta de una vez que el estado del certificado cambia a “Activo”, aquí está el archivo .

• Confirme que el SSL esté instalado correctamente en el servidor

El último paso para que su sitio web sea accesible a través de https:// es instalar los archivos SSL en su servidor de alojamiento web. Puede encontrar las pautas correspondientes para las plataformas y servidores de hosting más populares.