Cómo conseguir HTTPS gratis en tu propio servidor

Abre hoy cualquier sitio y mira la barra de direcciones. Hay un pequeño candado y la dirección empieza por https://. Abre un sitio sin candado y el navegador hace algo mucho menos discreto: una etiqueta gris de "No seguro" y, a veces, un aviso a página completa que hace huir a quien lo visita.

Si alojas algo en tu propio servidor, quieres el candado. La buena noticia: es gratis, es automático y es más fácil que nunca. Esto es lo que ocurre.

Qué significa realmente el candado

El HTTPS hace dos cosas a la vez:

• Cifra la conexión. Todo lo que pasa entre el navegador de quien visita y tu servidor se vuelve ilegible, así que nadie por el camino — el Wi-Fi de una cafetería, un proveedor de internet — puede leerlo.
• Demuestra quién eres. Un pequeño archivo llamado certificado garantiza que ese dominio se sirve de verdad desde ese servidor, y no desde un impostor.

Ese es todo el sentido del candado: privado, y demostrablemente tuyo.

Antes costaba dinero. Ahora no.

Durante años, los certificados eran algo que se compraba — una cuota anual, una renovación engorrosa, ese tipo de tarea que la gente olvidaba hasta que su sitio dejaba de funcionar. Eso cambió con Let's Encrypt, una organización sin ánimo de lucro que emite certificados gratis y automatiza todo el proceso. Hoy, pagar por un certificado básico es la excepción, no la norma.

Así que cuando un tutorial antiguo te dice que "compres un certificado SSL" — normalmente no hace falta. Los navegadores confían en el gratuito exactamente igual.

Lo único que tiene que ir primero

Un certificado se emite para un nombre de dominio, y la autoridad que lo emite necesita confirmar que ese nombre apunta de verdad a tu servidor. Lo que se traduce en una regla: tu dominio tiene que apuntar al servidor antes de poder activar el HTTPS. El candado siempre va después.

Si aún no has dado ese paso, empieza por ahí — escribimos una breve guía sobre cómo conectar un dominio al servidor. En cuanto el nombre se resuelve, el certificado se puede emitir en segundos.

Cómo se configura — y se renueva para siempre

Los servidores web modernos se encargan de esto por ti. Cuando llega una petición para tu dominio, el servidor puede solicitar un certificado, demostrar que controla el dominio, instalarlo y empezar a servir por HTTPS — a menudo de forma automática, ya en la primera visita.

El único detalle que conviene saber: los certificados gratuitos duran poco a propósito — caducan cada 90 días. Suena como una molestia, pero no lo es, porque la renovación también está automatizada. El servidor renueva en silencio, en segundo plano, mucho antes de que nada caduque. Lo configuras una vez y dejas de pensar en ello.

Cuando sigue diciendo "No seguro"

Dos causas habituales, ambas fáciles de arreglar:

• El dominio aún no apunta al servidor (o no se ha propagado). El HTTPS no puede completarse hasta que lo haga — vuelve un paso atrás.
• **La página carga por HTTPS pero incluye algo por http:// sin cifrar** — una imagen o un script con un enlace antiguo. Los navegadores lo marcan como "contenido mixto". Actualizar esos enlaces a https:// lo resuelve.

Ninguna de las dos es un callejón sin salida. Solo significan que estás a un pequeño arreglo de distancia.

El atajo

Puedes montar todo esto a mano. O puedes dejar que lo haga Server Manager: en cuanto tu dominio apunta al servidor, activa el HTTPS por ti, instala el certificado y lo renueva para siempre — ningún archivo que copiar, ningún recordatorio a los 90 días, nada que mantener. El candado simplemente aparece, y se queda.

Tuyo, y de confianza

Antes el candado señalaba que detrás de un sitio había una empresa. Ahora está al alcance de cualquiera con un dominio y un servidor — tú incluido. Tu propia máquina, tu propio nombre, la misma confianza del candado que cualquier otro en internet, gratis.

Las guías de ayuda profundizan en HTTPS, certificados y dominios siempre que lo necesites.