Ry.hk Ry.hk

Certificados SSL

Coloque un certificado en el sitio para que la conexión esté cifrada y los navegadores dejen de avisar al respecto.

Un certificado cifra la conexión entre su visitante y su servidor y evita que el navegador etiquete el sitio como no seguro. El certificado lo emite una autoridad certificadora; Nosotros tomamos el pedido, la validación del dominio, la emisión y la entrega, y tú lo instalas.

Sin uno, Chrome, Safari y Edge dicen claramente que el sitio no es seguro. En cualquier página que adopte un formulario, un registro o un pago, eso cuesta a los visitantes de inmediato.

un pedido Ordene, valide, emita, descargue y cancele en un solo lugar
Correos electrónicos de aprobación enumerados Las direcciones que acepta la autoridad, mostradas en el pedido.
Generalmente el mismo día Emitido una vez que se completa la validación
API disponible Ordene, consulte y cancele programáticamente

que es

  • Los certificados se emiten por dominio. Cada nombre de host que deba entregarse a través de HTTPS necesita su propio certificado, a menos que el tipo que elija cubra nombres de host adicionales.
  • El primer paso es la validación del dominio: la autoridad debe confirmar que usted controla el dominio, generalmente a través de un correo electrónico de aprobación o un registro DNS.
  • Cuando se emite, descarga los archivos y los instala en su servidor o panel de control. No lo instalamos por usted y no alojamos el sitio.
  • Los certificados caducan. Cuando lo hacen, el navegador vuelve a advertir a los visitantes, así que esté atento a la fecha de vencimiento del pedido.

como funciona

01

Solicite el certificado

Elija el tipo e ingrese el dominio al que pertenece.

02

Validación completa

Aprobar por correo electrónico o publicar el registro DNS; las direcciones de aprobador aceptadas se enumeran en el pedido.

03

Descargar e instalar

Instale el certificado emitido en su propio servidor.

04

Renovar antes de que caduque

Observe la fecha de vencimiento y vuelva a emitir antes de ella.

Un flujo de trabajo

Pedido, validación, emisión, descarga y cancelación en un solo pedido.

Se muestran las direcciones de los aprobadores

No es necesario adivinar qué buzón aceptará la autoridad.

Estado visible

En espera de validación, emitida o acción requerida, de un vistazo.

Reenviar validación

Vuelva a activar el correo electrónico sin contactar al soporte.

API

Ordena, configura, consulta y cancela desde tu propia herramienta.

La autoridad es configurable

La autoridad emisora la establece el módulo SSL y se puede cambiar.

Del pedido al certificado instalado

Cinco pasos, normalmente en un día

  • Pedido: ingrese el dominio principal y nombres de host adicionales si el tipo de certificado los admite.
  • Validación: la autoridad confirma el control del dominio mediante correo electrónico o mediante un registro DNS. La aprobación por correo electrónico es un clic; La validación DNS significa publicar un registro específico.
  • Emisión: una vez validado, el certificado se emite, normalmente en unas horas y, a menudo, el mismo día.
  • Instalar: descarga el certificado y el intermedio, instálalos siguiendo las instrucciones de tu servidor o panel y redirige HTTP a HTTPS.
  • Verificar: abre el sitio, confirma el candado y abre los detalles del certificado para verificar el dominio y las fechas.

Los archivos del certificado incluyen una clave privada. Pertenece al servidor que lo generó; nunca envíe la clave privada a nosotros ni a nadie más.

Donde termina nuestra parte

El límite, expresado claramente

Nuestra parte es la emisión y entrega del certificado: pedido, validación, emisión, descarga y cancelación. La instalación se realiza en su servidor, panel de alojamiento o equilibrador de carga.

Esa división existe por una razón: la clave privada debe generarse y mantenerse en su servidor, y no la necesitamos ni la queremos. También significa que un certificado instalado en el lugar equivocado, HTTPS no redirigido o un traslado a un nuevo servidor sin reinstalar el certificado es algo que usted debe solucionar.

Las advertencias que la gente realmente ve

En un orden sensato

Síntomacausa habitual
Instalado pero aún no seguroLa página todavía carga algunos recursos a través de http o http no se redirige
El certificado no coincide con este dominioEmitido para www y estás visitando el dominio simple, o al revés
El certificado ha caducadoSe perdió la renovación o el certificado anterior aún está instalado
Cadena de certificados incompletaEl certificado intermedio no se instaló junto a él.
Sólo algunas páginas adviertenEsas páginas sacan algo de otro dominio que no tiene certificado

Caducidad y reemisión

Un certificado no se renueva solo

Un certificado es una credencial con una fecha de inicio y una fecha de finalización. Una vez que pasa el final, todos los navegadores se niegan a confiar en él, no porque algo se haya roto, sino porque eso es lo que es un certificado. Trabajar desde la fecha de vencimiento del pedido y reemitirlo antes de este.

Pasar a un nuevo servidor significa instalar el certificado allí también. Si la clave privada correspondiente no está presente, se debe volver a emitir el certificado.

Qué incluye cada pedido

Gestión de pedidos de certificados

Orden, estado de validación, emisión y vencimiento juntos.

Soporte de validación

Se enumeran las direcciones de aprobador aceptadas, el correo electrónico de validación se puede reenviar.

Descarga del certificado

Certificado e intermedio una vez emitido.

Nombres de host adicionales (SAN)

Cubra varios nombres de host en un certificado cuando sea compatible.

Cancelación

Iniciar una cancelación del pedido cuando corresponda.

Automatización API

Impulsa la emisión desde tus propios sistemas.

Preguntas comunes

¿Dónde está instalado el certificado?

En tu propio servidor. Emitimos y entregamos el certificado; no lo instalamos y no alojamos su sitio.

¿Cuánto tiempo lleva la validación?

Depende de qué tan rápido se complete. Una vez que la autoridad envía su correo electrónico de validación, hacer clic en el enlace generalmente significa que se emite el mismo día; La validación DNS necesita que el registro se propague, normalmente en cuestión de horas.

¿Qué pasa cuando caduca?

Los navegadores vuelven a advertir a los visitantes. Anote la fecha de vencimiento en el pedido y vuelva a emitirlo antes de que pase. Los certificados no se renuevan automáticamente; esa es una propiedad del sistema de certificados, no una configuración que podamos activar.

¿Se puede cambiar la autoridad emisora?

Sí. Se configura en el módulo SSL en el área de administración. Las nuevas órdenes utilizan la nueva autoridad; Los pedidos existentes no se ven afectados.

¿Cuántos dominios cubre un certificado?

Depende del tipo. Un certificado de dominio único cubre uno. Los tipos que admiten nombres de host adicionales (SAN) pueden cubrir varios en un solo certificado. La página de pedido indica el límite para el tipo que elija.

No recibí el correo electrónico de validación. ¿Y ahora qué?

Verifique el orden de las direcciones de aprobación que la autoridad acepta, confirme que una de ellas es un buzón en el que realmente recibe y luego use la acción de reenvío. Si aún no llega, utilice la validación DNS o abra un ticket.

Por favor tenga en cuenta

  • El nombre de host en el certificado debe coincidir con la dirección que visitan las personas. Si se utilizan tanto el dominio básico como www, asegúrese de que el certificado cubra ambos.
  • No envíe su clave privada a nosotros ni a ningún tercero. Una clave filtrada permite que alguien se haga pasar por el sitio y es necesario volver a emitir el certificado.

¿Listo para empezar?

Abra la página de este servicio y finalice en unos pocos pasos. Si prefiere preguntar primero, un ticket le llegará a una persona.