Guía completa de SSL y certificados en miPanel

¿Puedo apuntar un registro A a un paquete y obtener el certificado SSL gratuito?

No. Para poder aplicar el certificado SSL gratuito, tu sitio debe usar los nameservers de miPanel.

Esto se debe a que los certificados SSL se instalan localmente en la plataforma de miPanel.

¿Por qué recibo el error ERR_SSL_UNRECOGNIZED-NAME-ALERT?

Si intentas acceder a la URL temporal (por ejemplo, example-co-uk.staging.com) y obtienes el error ERR_SSL_UNRECOGNIZED-NAME-ALERT, es porque la URL temporal no puede cargarse mediante HTTPS.

Para que la URL temporal funcione correctamente, debes asegurarte de que se cargue mediante http:// (no HTTPS).

Soluciones recomendadas:

• Verifica las URLs del sitio y home en WordPress y asegúrate de que estén configuradas con http://
• Desactiva la opción Force HTTPS en el panel de control
• Asegúrate de que el plugin Really Simple SSL no esté activo (desactívalo si lo tienes)
• Elimina cualquier redirección a HTTPS en el archivo .htaccess

Después de hacer los cambios, prueba en una ventana de incógnito para evitar que el navegador use caché de HTTPS.

¿Puedo instalar un certificado de terceros?

Sí. Si ya tienes un certificado SSL externo o de un proveedor tercero, puedes instalarlo en miPanel.

Tu proveedor de certificados debe entregarte las siguientes partes:

• Certificate (Certificado)
• Private Key (Clave privada)
• CA Bundle / Intermediate Certificate (Paquete de certificados intermedios)

Estos datos se introducen en la sección SSL/TLS del paquete de hosting:
Manage Hosting → [selecciona tu paquete] → SSL/TLS.

Nota: La clave privada se genera cuando creas un CSR con los datos de tu organización. Si tienes dudas, tu proveedor de certificados puede ayudarte.

Los certificados SSL pueden tardar hasta 30 minutos en instalarse en el servidor web. Una vez instalados y si tus registros A apuntan a la IP del paquete, tu sitio aparecerá como seguro.

Si no tienes un certificado externo, puedes activar el SSL gratuito de miPanel o comprar uno en cp.mipanel.cloud.

¿Cómo generar una Certificate Signing Request (CSR)?

Al solicitar un certificado SSL, normalmente se requiere generar un Certificate Signing Request (CSR). Es un bloque de texto codificado que contiene información sobre tu organización, dominio y localidad.

Forma más sencilla: usar un generador online

Puedes generar el CSR fácilmente en:
https://csrgenerator.com/

Asegúrate de guardar tanto el CSR como la Private Key que se te proporcionen.

¿Cómo activar mi SSL gratuito?

Todos los paquetes de hosting de miPanel incluyen un certificado SSL wildcard gratuito, que permite usar el protocolo HTTPS más seguro.

Para activarlo, primero asegúrate de que tu dominio apunte a los nameservers de miPanel.

Luego sigue estos pasos:

1. Ve a Manage Services → Manage Hosting
2. Selecciona Manage en el paquete correspondiente
3. En la sección Security, haz clic en el icono SSL/TLS
4. Verás tu dominio y la opción Activate Free SSL junto a él. Selecciónala para aplicar el certificado
5. Si deseas que todos los visitantes usen HTTPS automáticamente, selecciona Enable en la parte inferior de la página

El certificado puede tardar hasta 30 minutos en aplicarse debido a los cambios en los balanceadores de carga.

¿Por qué deberías usar Force HTTPS en tu sitio web?

Usar HTTPS en lugar de HTTP cifra la comunicación entre el navegador y el sitio web mediante un certificado SSL. Aunque tu sitio no maneje datos sensibles, es recomendable cargar siempre con HTTPS porque:

• Es un requisito para muchas funciones modernas de los navegadores
• Puede influir positivamente en el posicionamiento en buscadores

Formas de forzar HTTPS

1. Usar la herramienta Force HTTPS de miPanel

1. Inicia sesión en cp.mipanel.cloud
2. Ve a Manage Hosting → selecciona tu paquete → Manage
3. Haz clic en SSL/TLS
4. Selecciona Enable Force HTTPS

Esto redirigirá automáticamente a los usuarios a HTTPS (siempre que el certificado esté activo y todo el contenido se cargue por HTTPS).

2. Usar reglas en el archivo .htaccess

Si prefieres una configuración más específica, crea o edita el archivo .htaccess y añade:

RewriteEngine On
RewriteCond %{env:HTTPS} !on
RewriteRule ^(.*)$ https://www.ejemplo.com/$1 [R,L]

(Recuerda no duplicar la línea RewriteEngine On si ya existe).

Si después de activar Force HTTPS el sitio aparece como inseguro, verifica que:

• Tienes un certificado SSL activo
• No hay contenido mixto (mixed content)

¿Por qué mi sitio aparece como inseguro debido a contenido mixto?

Si acabas de activar un certificado SSL gratuito de miPanel, puede tardar hasta 30 minutos en propagarse completamente.

Una vez instalado el certificado, si el sitio sigue mostrando advertencia de inseguro, lo más habitual es que haya contenido mixto (mixed content): es decir, algunos elementos (imágenes, CSS, JavaScript, iframes, etc.) se están cargando mediante http:// en lugar de https://.

Para que la página sea considerada segura, todo el contenido debe cargarse por HTTPS.

Cómo encontrar y corregir contenido mixto

1. En Google Chrome: abre la consola de desarrollador (View → Developer → JavaScript Console o clic derecho → Inspect → Console). Busca errores o advertencias con URLs que empiecen por http://

2. Usa la herramienta online Why No Padlock?:
   https://www.whynopadlock.com/

3. Si tu sitio es WordPress, instala el plugin SSL Insecure Content Fixer:
   https://en-gb.wordpress.org/plugins/ssl-insecure-content-fixer/

Este plugin detecta y corrige automáticamente la mayoría del contenido mixto.

Una vez que todas las referencias usen https://, tu sitio cargará de forma segura en el navegador.