SSL gratis · Let's Encrypt

Let’s Encrypt emite certificados SSL gratuitos válidos por 90 días y está integrado de forma nativa en DirectAdmin. La renovación es automática.

Requisitos previos

• Dominio con el DNS apuntando a la IP de Rollin Host
• Espera la propagación completa del DNS (hasta 1h)

Instalar

Forzar HTTPS

Después de instalar el SSL, redirige todo el HTTP a HTTPS:

1. File Manager → public_html → .htaccess (créalo si no existe)
2. Agrega al inicio:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Renovación automática

Rollin Host ejecuta un cron diario que verifica los certificados que expiran en ≤30 días y los renueva automáticamente. No necesitas hacer nada.

Para confirmar la fecha de expiración:

echo | openssl s_client -connect seudominio.com.br:443 2>/dev/null | openssl x509 -noout -dates

Errores comunes

Error	Causa	Solución
Failed authorization procedure	El DNS no se propagó	Espera hasta 1h e inténtalo de nuevo
Too many failed authorizations	Se excedió el límite de Let’s Encrypt	Espera 1h o usa staging
unauthorized: Invalid response from...	Subdominio sin DNS	Quita el subdominio de la selección
Certificado emitido pero el navegador alerta	Caché antigua	Ctrl+F5, o espera 5 min

Wildcard SSL (*.seudominio.com.br)

El wildcard requiere validación DNS-01 (registro TXT). En DirectAdmin:

1. SSL Certificates → Use Wildcard
2. Sigue las instrucciones para crear el registro TXT en el DNS
3. Espera la propagación y haz clic en Validate

Próximos pasos

• DirectAdmin · primeros pasos
• Correo profesional · IMAP/SMTP