Los certificados SSL protegen la información que se transmite entre el navegador del usuario y el servidor web, por lo que son un elemento de seguridad esencial en cualquier sitio web. CertBot es una herramienta gratuita, muy fácil de usar y de código abierto que nos permite obtener un certificado SSL totalmente gratis, garantizando la seguridad de los datos de los usuarios de nuestro sitio web.
Qué es un certificado SSL
Un certificado SSL/TLS es un componente de seguridad utilizado en sitios web para proteger la privacidad de los datos de los usuarios. Su funcionamiento consiste en cifrar la información que viaja entre un navegador web y un servidor, lo que impide que terceros intercepten o comprendan estos datos. Además, verifica que el sitio web es auténtico, ayudando a prevenir la suplantación de identidad y otras amenazas en línea.
En el siguiente artículo se explica con más detalle cómo funcionan estos certificados y sus diferentes tipos:
Qué es CertBot
Certbot es una herramienta de software de código abierto diseñada para facilitar la instalación, configuración y gestión de certificados SSL/TLS en servidores web.
Esta herramienta permite obtener certificados SSL/TLS de Let’s Encrypt, una autoridad de certificación que proporciona certificados digitales de forma gratuita. Estos certificados son válidos y reconocidos en la mayoría de los navegadores web y garantizan una comunicación segura entre el servidor y los visitantes del sitio web.
Certbot simplifica el proceso de adquisición, renovación y gestión de certificados SSL/TLS al automatizar gran parte del proceso. Puede integrarse fácilmente en sistemas Linux con servidores web populares como Apache o Nginx.
Las principales ventajas de Certbot son:
- Es gratuito.
- Permite la obtención y renovación de certificados automática.
- Es muy fácil de usar.
- Compatible con servidores web más utilizados (Nginx, Apache, etc.)
- Compatible con servidores Linux/Windows.
Obtener un certificado SSL gratis con CertBot
A continuación se detalla el proceso de instalación de Certbot en un servidor Linux. En este ejemplo, mostramos los pasos a dar en un servidor Ubuntu/Debian, pero el proceso es muy similar para el resto de sistemas.
1. Conectar por SSH a nuestro servidor Linux.
2. Instalar Snapd:
sudo apt-get install snapd3. Instalar Certbot:
sudo snap install --classic certbot
sudo ln -s /snap/bin/certbot /usr/bin/certbot4. Ejecutar Certbot y obtener certificados gratis:
# Servidor web Nginx
sudo certbot --nginx
# Servidor web Apache
sudo certbot --apache¡Todo listo! Este proceso obtiene los certificados gratuitos para los sitios web alojados en el servidor, configura la renovación automática de certificados y modifica las configuraciones necesarias en el servidor web (nginx/apache) para permitir una conexión segura utilizando los nuevos certificados.
Comprobar que tu certificado es correcto
Una vez instalado el certificado en nuestro sitio web, conviene realizar una serie de comprobaciones para validar que todo se ha configurado correctamente.
Para ello existen servicios online como SSL Shopper que nos permiten validar los detalles del certificado SSL de un sitio web, comprobando si existe cualquier tipo de anomalía:
