Auto SSL en cPanel: instalar y gestionar certificados SSL gratis

Los certificados AutoSSL son una excelente opción para proteger tu sitio web mediante el protocolo seguro HTTPS. Son gratuitos y se renuevan automáticamente. Para utilizarlos solo necesitas que el dominio apunte a los servidores de Nicalia — a partir de ahí, cPanel gestiona la emisión y renovación de forma automática sin que tengas que hacer nada más.

ℹ️ Al contratar un hosting en Nicalia, el certificado SSL gratuito ya está incluido y se activa automáticamente para los dominios correctamente apuntados.

¿Qué beneficios tiene instalar un certificado SSL?

1. Cifra la comunicación entre el navegador del visitante y el servidor, protegiendo los datos transmitidos.
2. Verifica la identidad de tu sitio web, evitando que terceros suplanten tu dominio.
3. Protege información confidencial de los usuarios: contraseñas, datos personales, transacciones online.
4. Genera confianza: los visitantes verán el candado y el protocolo https:// en la barra de direcciones del navegador.
5. Mejora el posicionamiento SEO: Google favorece los sitios con HTTPS y penaliza los que no lo tienen.

¿Qué requisitos tiene instalar los certificados?

Para que AutoSSL pueda instalar y validar el certificado es necesario que el dominio tenga los DNS apuntando a los servidores de Nicalia. Si los DNS no apuntan a Nicalia, la validación fallará y no se podrá emitir el certificado.

Consulta la guía configuración de DNS para un dominio si todavía no has configurado los servidores de nombres.

Una vez instalado, el certificado se renovará automáticamente siempre que el dominio siga apuntando a Nicalia. Solo se puede instalar un certificado por cada nombre de dominio.

Cómo instalar un certificado SSL automáticamente para todos los dominios

1. En cPanel, ve a Seguridad → SSL/TLS Status.
2. Selecciona todos los dominios y subdominios que quieras incluir.
3. Pulsa «Run AutoSSL».

cPanel ejecutará el proceso de emisión para todos los dominios seleccionados que cumplan los requisitos de DNS. El proceso puede tardar unos minutos.

Cómo instalar un certificado SSL manualmente desde cPanel

Si prefieres instalar el certificado de forma manual para un dominio concreto:

1. Accede a tu cPanel y dirígete a Seguridad → SSL/TLS.

2. Haz clic en «Administrar los sitios SSL», bajo el apartado «Instalar y Administrar SSL para el sitio (HTTPS)».

3. Verás la pantalla con todos los certificados instalados en tu hosting. En la sección de instalación, selecciona el dominio o subdominio y haz clic en «Auto rellenar por dominio» para que los datos del certificado se completen automáticamente.

⚠️ Si los DNS no apuntan a Nicalia, la opción «Auto rellenar por dominio» no podrá completar los campos y no será posible instalar el certificado. Verifica primero que el dominio resuelve correctamente a la IP del servidor.

4. Haz clic en «Instalar certificado». Si todo ha ido bien, aparecerá un mensaje confirmando que el certificado SSL se ha instalado correctamente.

Cómo activar o desactivar el AutoSSL por dominio

AutoSSL automatiza la obtención, emisión y renovación de certificados SSL para todos los dominios de tu cuenta. Puedes activarlo o desactivarlo de forma individual para cada dominio o subdominio.

1. Accede a Estado SSL/TLS (cPanel → Seguridad → Estado SSL/TLS).

Aparecerá un listado con el estado SSL de todos tus dominios y subdominios.

2. Para cambiar el estado de AutoSSL de un dominio:

• Haz clic en «Incluir durante AutoSSL» para que ese dominio reciba y renueve el certificado automáticamente.
• Haz clic en «Excluir de AutoSSL» para que ese dominio quede fuera de las renovaciones automáticas — útil si tienes un certificado de pago de otro proveedor instalado en ese dominio.

Cómo instalar un certificado SSL solo para un subdominio

1. Crea primero el subdominio desde cPanel → Dominios → Subdominios. Consulta la guía añadir un dominio o subdominio en cPanel si tienes dudas.
2. Una vez creado el subdominio, ve a Seguridad → SSL/TLS.
3. Haz clic en «Administrar los sitios SSL».
4. En la pantalla de gestión de certificados, selecciona el subdominio en el desplegable y haz clic en «Autorrellenar según dominio» para completar automáticamente los campos del certificado.
5. Haz clic en «Instalar certificado». Si el proceso finaliza correctamente, verás el certificado instalado en la parte superior de la pantalla.

Cómo excluir dominios o subdominios del AutoSSL

Si tienes dominios o subdominios para los que no quieres que AutoSSL emita o renueve certificados (por ejemplo, porque tienen un certificado de pago de otro proveedor), puedes excluirlos desde Seguridad → Estado SSL/TLS.

Para excluir uno o varios dominios:

• Un dominio: haz clic directamente en «Exclude from AutoSSL» junto al dominio.
• Varios dominios: selecciona las casillas a la izquierda de los dominios que quieres excluir y luego haz clic en «Exclude Domains from AutoSSL» en la parte superior.

Error común al instalar certificados AutoSSL

Uno de los errores más frecuentes es el siguiente:

Este error ocurre cuando el dominio está añadido en cPanel pero sus DNS no apuntan a la IP del servidor de Nicalia. Al no poder validar la propiedad del dominio, AutoSSL no puede emitir el certificado y en su lugar instala uno autofirmado.

Solución: modifica la zona DNS del dominio para que el registro A apunte a la IP de tu servidor de Nicalia (visible en cPanel → Información General → Shared IP Address). Una vez que la propagación DNS se complete, ejecuta AutoSSL de nuevo o espera a que se autoejecute en el próximo ciclo programado.

Consulta la guía configuración de DNS para un dominio y la guía cómo saber a qué IP apunta un dominio para verificar el estado de la propagación.

Preguntas frecuentes sobre Auto SSL

¿AutoSSL es gratuito en Nicalia?

Sí. Al contratar cualquier plan de hosting en Nicalia tienes incluido el certificado SSL gratuito mediante AutoSSL. No hay coste adicional y la renovación es automática mientras el dominio apunte a los servidores de Nicalia.

¿Con qué frecuencia se renueva el certificado AutoSSL?

cPanel comprueba periódicamente el estado de los certificados y los renueva automáticamente antes de que caduquen. Los certificados Let’s Encrypt que usa AutoSSL tienen una validez de 90 días, pero cPanel los renueva aproximadamente 30 días antes del vencimiento para garantizar continuidad.

¿Por qué mi dominio muestra «No seguro» aunque AutoSSL esté activo?

Las causas más frecuentes son: (1) el dominio no apuntaba a Nicalia cuando AutoSSL intentó emitir el certificado — verifica en Estado SSL/TLS si hay algún error; (2) el sitio tiene contenido mixto (recursos HTTP mezclados con HTTPS) — aunque el certificado esté instalado, el navegador muestra aviso si hay imágenes, scripts o iframes cargados por HTTP; (3) el certificado ha sido excluido de AutoSSL manualmente.

¿Puedo usar un certificado SSL de otro proveedor junto con AutoSSL?

Sí. Puedes instalar un certificado de pago de otro proveedor para un dominio concreto y excluir ese dominio de AutoSSL para evitar que lo sobreescriba en el próximo ciclo de renovación. Consulta la guía cómo instalar y usar un certificado SSL de otro proveedor.

¿AutoSSL funciona para subdominios?

Sí. AutoSSL emite certificados tanto para dominios raíz como para subdominios. Solo es necesario que el subdominio esté creado en cPanel y que sus DNS apunten a la IP del servidor de Nicalia. Desde Estado SSL/TLS puedes ver el estado del certificado de cada subdominio individualmente.