Tutorial: Como instalar un Certificado SSL en WHM/Cpanel

Tutorial para instalar de manera sencilla un certificado SSL en WHM/Cpanel

Lo primero. Hay que comprar el certificado SSL. Yo he seleccionado el certificado SSL de NameCheap (muy barato) de la compañia COMODO «PossitiveSSL».

Nos damos de alta en NameCheap y compramos el certificado. Para configurarlo hay que ir a SSL Certificates > Your SSL Certificates y hacemos click en «Activate Now». Obtendremos una pantalla como esta.

Llegados a este punto nos piden que especifiquemos el tipo de servidor: Cpanel

Y que introduzcamos el CSR. Para hacer esto, tenemos que ir a nuestro panel WHM (si lo tenemos, si no, hay que contactar con el proveedor de hosting y hacer que nos genere el código) e ir a Main > SSL/TLS > Generate a SSL Certificate and Signing Request

Introducimos todos los datos. OJO! Hay que introducir el mismo host (dominio) para el que hemos solicitado el certificado SSL. La Key Size mínimo en 2048 bits. ¡Apuntaos el password y poned bien vuestro e-mail!. Una vez que pinchamos en «Create» generaremos un certificado SSL «autofirmado» como el que usamos para acceder a WHM o Cpanel de manera segura (siempre nos sale una advertencia del navegador diciendonos que es un certificado no valido, pero funciona igual de bien… Lo que vamos a conseguir comprando el certificado en NameCheap es eliminar este aviso ya que hay detrás una compañía que nos certifica).

En ese e-mail generado por WHM vamos a recibir el Certificate Signing Request (.csr), Certificate (.crt) y la Private Key (.key). Nosotros lo que necesitamos ahora es el CSR. Lo copiamos y lo pegamos en la pantalla «Enter CSR» en NameCheap y le damos a NEXT.

En la siguiente pantalla tendremos que hacer click en uno de los mails que nos indican (hacemos click en el nuestro, el que hemos dado al darnos de alta en NameCheap), y le damos a NEXT para aprobar el certificado vía e-mail.

En la siguiente pantalla nos pedirán los datos de contacto. Podemos elegir los mismos que hemos utilizado al darnos de alta en su servicio. Damos a SUBMIT ORDER y nos aparecera una pantalla como esta:

Donde nos dicen que recibiremos un correo (de COMODO) donde nos daran instrucciones para aprobar y generar el certificado SSL. En su página web podéis ver un video del proceso hasta este punto. En eses correo recibirimos algo como esto:

Domain Control Validation for tudominio.com

Dear,

We have received a request to issue an SSL certificate for tudominio.com.

*** Please ignore this email if neither you nor a trusted colleague made this request for a certificate ***

Otherwise, please browse here and enter the following «validation code»:

«código a introducir en la web que te indican»

Kind Regards,

Comodo Security Services

Pinchamos en «here» y en la siguiente pantalla introducimos el código que nos han remitido en el e-mail.

En pocos minutos volveremos a recibir un e-mail con los datos de nuestro certificado SSL PositiveSSL comprimidos en un archivo .zip con dos archivos:

1. PositiveSSL Certificate – tudominio.crt
2. Apache «bundle» file – tudominio.ca-bundle

Nos descargamos estos archivos a nuestro ordenador y volvemos a WHM/Cpanel:  Main > SSL/TLS > Install a SSL Certificate and Setup the Domain

En esta pantalla hay que tener cuidado.

Paso 1: En el primer cuadro, hay que pegar el certificado desde el archivo zip que has recibido de COMODO PositiveSSL (tudominio.crt). Lo abrimos con un editor de textos y copiamos el contenido teniendo cuidado de que no haya espacios antes y después de todo el código.

Paso 2: Completamos la información de dirección requerida de nombre dominio (tudominio.com) / usuario (usuario cpanel del dominio) / IP (OJO! La IP tiene que ser especifica para este dominio. Si no tienes una hay que comprarla). También podemos hacer click en Browse y nos aparecerán los datos de certificado SSL autofirmado que hemos generado antes (eligiendo el dominio que vamos a usar). Si hacemos esto hay que tener cuidado, ya que completara todos los cuadros con los datos de ese certificado, no con los del que hemos comprado. El único dato que nos valdría sería el del siguiente cuadro.

Paso 3: En el cuadro central, tienes que pegar la clave RSA privada «Private Key» (.key) que hemos generado inicialmente con WHM y que hemos usado para obtener el certificado (en el primer paso en NameCheap ya habíamos utilizado la CSR de este certificado autogenerado). Si hemos dado a Browse en el paso anterior, este campo ya estará completo.

Paso 4: En el último cuadro hay que pegar el archivo tudominio.ca-bundle que hemos recibido de COMODO. Pegamos todo lo que encontremos en este archivo, aunque parezca que hay varios apartados.

¡Y ya esta! Pinchamos en «Submit» y WHM nos generara (sino hay ningún problema. A mí no me lo genero porque la IP no era única para el dominio que estaba utilizando, por lo que tuve que asignarle una nueva IP) el certificado SSL en nuestro servidor de manera automática, con lo que podremos tener conexiones seguras https en nuestro dominio.

En la página web de COMODO tenéis un tutorial en el que nos muestra estos últimos pasos.