Configuración de SSL Let's Encrypt

Sí, Let's Encrypt usa el mismo cifrado que los certificados SSL DV de pago. El cifrado técnico (AES de 256 bits, RSA de 2048 bits) es idéntico. La diferencia es el tipo de validación: Let's Encrypt emite únicamente certificados DV (validación de dominio) que confirman que controlas el dominio. Los certificados de pago OV (validación de organización) y EV (validación extendida) verifican además la identidad de la organización y muestran el nombre de la empresa en el navegador. Para la mayoría de webs, DV es suficiente.

Let's Encrypt usa deliberadamente periodos cortos por seguridad: limita el daño si la clave privada se ve comprometida, obliga a la automatización (menos errores manuales) y reduce la necesidad de revocación. La renovación automática hace que no tengas que pensar en la caducidad. Certbot y AutoSSL de cPanel renuevan los certificados automáticamente 30 días antes de su vencimiento.

Sí, Let's Encrypt admite certificados comodín desde 2018. Un certificado comodín cubre todos los subdominios (*.tuweb.com): blog.tuweb.com, tienda.tuweb.com, mail.tuweb.com, etc. Para emitir un certificado comodín debes usar el desafío DNS-01 (no HTTP-01). Con Certbot: sudo certbot certonly --manual --preferred-challenges dns -d tuweb.com -d *.tuweb.com. Debes añadir un registro DNS TXT para la verificación.

La forma más sencilla: visita tu web y mira la barra de direcciones del navegador. Si ves un candado y la URL empieza por https://, tienes un SSL activo. Haz clic en el candado para ver los detalles del certificado (emisor, caducidad). Para un análisis más profundo, usa el test de SSL Labs (ssllabs.com/ssltest) o la herramienta SSL Checker de BeoHosting (/tools/ssl-checker), que verifica la validez, la configuración y posibles problemas.

Sí, todos los paquetes de BeoHosting incluyen un SSL Let's Encrypt gratuito con renovación automática. El SSL se activa automáticamente para todos los dominios de tu cuenta mediante AutoSSL de cPanel. No necesitas configurar nada: el SSL está activo desde el momento en que el dominio empieza a apuntar a nuestro servidor. Para certificados OV o EV también ofrecemos opciones de SSL de pago en nuestra página de Certificados SSL.