![\"\"](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/32\/2022\/12\/eBook-Speed-Up-your-website-ES.png\/public\")
<\/a><\/figure>Requisitos previos para la instalación del certificado SSL en Apache<\/h2>
Antes de avanzar en esta guía, necesitarás:<\/p>
- \n
- Acceso al SSH root (raíz) de CentOS VPS<\/li>\n\n\n\n
- El servidor web Apache con dominio y vhost correctamente configurado.<\/li>\n<\/ul>
Instalar certificado SSL en Apache <\/h2>
Para instalar este certificado debemos utilizar una empresa que nos permita instalar el certificado SSL de manera confiable. Let’s Encrypt <\/a>es un pionero en implementación SSL gratuita y puede ser usado como certificación de proveedor en algunos casos.<\/p>
Paso 1: instalar los módulos dependientes<\/h3>
Para instalar cerbot t<\/strong>endrás que instalar el repertorio EPEL que no está disponible por default, mod_ssl<\/strong> también es requerido para que la encriptación sea reconocida por Apache.<\/p>
Para instalar ambas dependencias tienes que ejecutar el comando:<\/p>
yum install epel-release mod_ssl<\/pre>
Ahora deberías de poder proceder con la instalación de cerbot.<\/p>
Paso 2: descargar el cliente Let’s Encrypt<\/h3>
Ahora tienes que instalar el cliente cerbot del repositorio EPEL:<\/p>
yum install python-certbot-apache<\/pre>
Cerbot ahora debería de estar instalado y disponible para su uso.<\/p>
Paso 3: instalar y configurar el certificado SSL en Apache<\/h3>
Cerbot manejará la administración del certificado SSL<\/a> de una forma muy sencilla, generarando un nuevo certificado para el dominio como un parámetro.<\/p>
En este caso, ejemplo.com será usado como el dominio que se certificará:<\/p>
certbot --apache -d ejemplo.com<\/pre>
Si quieres generar múltiples dominios<\/a> o subdominios SSL, tienes que ejecutar este comando:<\/p>
certbot --apache -d ejemplo.com -d www.ejemplo.com<\/pre>
\n\n\n\n
¡Importante!<\/strong> El primer dominio debe de ser tu dominio base. En este caso es ejemplo.com<\/strong>.<\/p><\/div>\n\n\n\n<\/p>
Mientras se instala el certificado te encontraras con una guía paso-a-paso en la que podrás personalizar algunos detalles del certificado. Tendrás la opción de elegir entre forzar el HTTPS<\/a> o dejar HTTP como el protocolo por default, se solicitará proporcionar un correo electrónico por propósitos de seguridad.<\/p>
Una vez que hayas terminado la instalación verás un mensaje similar a este:<\/p>
IMPORTANT NOTES:\n\n- If you lose your account credentials, you can recover through\n\ne-mails sent to user@example.com.\n\n- Congratulations! Your certificate and chain have been saved at\n\n\/etc\/letsencrypt\/live\/example.com\/fullchain.pem. Your cert\n\nwill expire on 2016-04-21. To obtain a new version of the\n\ncertificate in the future, simply run Let's Encrypt again.\n\n- Your account credentials have been saved in your Let's Encrypt\n\nconfiguration directory at \/etc\/letsencrypt. You should make a\n\nsecure backup of this folder now. This configuration directory will\n\nalso contain certificates and private keys obtained by Let's\n\nEncrypt so making regular backups of this folder is ideal.\n\n- If you like Let's Encrypt, please consider supporting our work by:\n\nDonating to ISRG \/ Let's Encrypt: https:\/\/letsencrypt.org\/donate\n\nDonating to EFF: https:\/\/eff.org\/donate-le<\/pre>
Paso 4: establecer la renovación automática del certificado<\/h3>
La certificación de Let’s Encrypt es válida por 90 días. Sin embargo, se recomienda renovarlo cada 60 días para evitar cualquier problema. Para hacer esto, cerbot no ayudara con el comando renew<\/strong>, tan solo revisará si al certificado le quedan menos de 30 días para expirar.<\/p>
Para esto tienes que ejecutar el siguiente comando:<\/p>
certbot renew<\/pre>
Si la instalación del certificado es reciente, entonces cerbot solo revisará la fecha de expiración:<\/p>
Processing \/etc\/letsencrypt\/renewal\/example.com.conf\n\nThe following certs are not due for renewal yet:\n\n\/etc\/letsencrypt\/live\/example.com\/fullchain.pem (skipped)\n\nNo renewals were attempted.<\/pre>
Para ejecutar automáticamente el proceso de renovación tienes que establecer un cronjob<\/a>, ejecutando el siguiente comando para ejecutar el crontab:<\/p>
crontab -e<\/pre>
Este trabajo se puede programar para que corra todos los lunes a media noche:<\/p>
0 0 * * 1 \/usr\/bin\/certbot renew >> \/var\/log\/sslrenew.log<\/pre>
La salida del script será enviada al archivo \/var\/log\/sslrenew.log.<\/p>
![\"\"](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/32\/2023\/02\/ES-VPS-hosting_in-text-banner.png\/public\")
<\/a><\/figure>Conclusión<\/h2>
Una vez que hayas terminado, todo el tráfico entre el servidor y el cliente será encriptado. Esto se ha convertido en un estándar para la seguridad de los sitios, especialmente aquellos de comercio electrónico.<\/p>
De esta manera has asegurado tu servidor web Apache al implementar la mejor herramienta de seguridad: un certificado SSL gratis<\/a>. Si tienes dudas o preguntas, escríbelas en la sección de abajo. ¡Buena suerte!<\/p>
\n\n\n\n
\nAprende más sobre CentOS<\/h4>\n
CentOS vs Ubuntu<\/a>
Cómo instalar LEMP en CentOS<\/a>
Cómo instalar Docker en CentOS<\/a>
Cómo deshabilitar Selinux en CentOS<\/a><\/p>\n <\/div>\n<\/p>\n","protected":false},"excerpt":{"rendered":"En la era digital actual, la seguridad en línea es más importante que nunca. Con el aumento constante de las amenazas cibernéticas y la creciente preocupación por la privacidad de los datos, asegurar la comunicación entre los servidores web y los navegadores se ha convertido en una prioridad. Específicamente, para los sitios web que se […]<\/p>\n