INSTALACIÓN DE UN CERTIFICADO DE SEGURIDAD CON LETSENCRYPT EN WORDPRESS

Tamaño: px

Comenzar la demostración a partir de la página:

Download "INSTALACIÓN DE UN CERTIFICADO DE SEGURIDAD CON LETSENCRYPT EN WORDPRESS"

Antonia Gloria Rey Aguilar
hace 7 años
Vistas:

1 INSTALACIÓN DE UN CERTIFICADO DE SEGURIDAD CON LETSENCRYPT EN WORDPRESS INSTALACIÓN DEL CERTIFICADO EN EL SERVIDOR Para este manual se ha utilizado el servidor web apache corriendo bajo un sistema operativo Ubuntu Otros sistemas pueden requerir instrucciones diferentes. Para más información, consulta: El primer paso es acceder a la shell de nuestro servidor, y en la línea de comandos ejecutar: wget Con este comando se descargará la script que nos ayudará a instalar el certificado. A continuación, damos permiso de ejecución al fichero: chmod a+x certbot-auto y ejecutamos la script de la siguiente manera:./certbot-auto --apache Es posible que esto solicite instalar una serie de dependencias adicionales para la configuración del servidor, tales como Python. Si fuera éste el caso tan solo hay que ir siguiendo las instrucciones que solicite. A continuación se nos pedirá que seleccionemos los sites a los que queremos instalar el certificado, mediante una lista de este estilo: 1: 2: N: Deberemos Introducir el o los números correspondientes con los sites elegidos, separados por comas o espacios, y pulsar intro. A continuación nos preguntará si deseamos permitir http y https al mismo tiempo, o bien deseamos crear una redirección automática. Please choose whether HTTPS access is required or optional : Easy - Allow both HTTP and HTTPS access to these sites 2: Secure - Make all requests redirect to secure HTTPS access

Si sólo deseamos que una parte del site corra bajo HTTPS (por ejemplo una pasarela de pago) o no estamos seguros de lo que responder, seleccioremos 1.

2 Si sólo deseamos que una parte del site corra bajo HTTPS (por ejemplo una pasarela de pago) o no estamos seguros de lo que responder, seleccioremos 1. Más adelante añadiremos las redirecciones necesarias en nuestro fichero.htaccess. Pulsamos intro. Si todo ha ido bien, nos mostrará un mensaje como este: Congratulations! You have successfully enabled En este momento el certificado ya está instalado y podemos acceder a nuestro site mediante https. Si lo hacemos, podemos comprobar la información que el navegador nos muestra sobre él: Ejemplo usando safari sobre MacOS Nuestro certificado será válido por 6 meses. Para renovar los certificados caducados, deberemos ejecutar el siguiente comando: /path/to/certbot-auto renew --no-self-upgrade Opcionalmente, podemos automatizar este proceso añadiendo el comando como tarea programada cron o systemd. Se recomienda ejecutar este comando al menos dos veces por día para asegurarnos de que el certificado no caduque. A continuación procederemos a forzar la redirección de todo el tráfico para que se realice sobre https. Este paso lo podemos realizar desde el propio servidor como hemos visto antes, pero haciéndolo en el fichero.htaccess del site en cuestión tendremos más control sobre las redirecciones en caso de querer añadir alguna excepción en el futuro.

CONFIGURANDO UN SITE WORDPRESS CON HTTPS. Una vez configurado el servidor para que acepte conexiones seguras, se podrá acceder a la web tanto por HTTP como por HTTPS.

3 CONFIGURANDO UN SITE WORDPRESS CON HTTPS. Una vez configurado el servidor para que acepte conexiones seguras, se podrá acceder a la web tanto por HTTP como por HTTPS. Sin embargo, lo ideal sería redirigir todo el tráfico hacia la versión segura. De nada sirve tener habilitada una protección adicional si por otro lado se deja abierta una puerta alternativa no segura. El primer paso será indicarle a Wordpress la nueva dirección principal de la web. Para ello se accede al panel de administración y desde el apartado Ajustes Generales, se modifica el apartado Dirección de Wordpress y Dirección del sitio de manera que las URL comiencen por en lugar de El segundo paso, se forzar a los usuarios a acceder a la versión segura de la web, aún cuando éstos soliciten acceso a la versión insegura, mediante una redirección 301. Es decir, si alguien intenta acceder a será redirigido automáticamente a Para ello se añadirá el siguiente fragmento de código al fichero.htaccess del directorio raíz de la web: RewriteEngine On RewriteCond %{HTTPS} off RewriteRule (.*) [R=301,L] El último paso será reemplazar en la base de datos los enlaces e imágenes que apunten a la antigua dirección http. Para esto deberemos acceder a la base de datos (mediante phpmyadmin u otro gestor similar) y ejecutar la siguiente sentencia SQL: UPDATE wp_posts SET post_content=(replace (post_content, '<old url>','<new url>')); Donde <old url> se refiere a la home de la web sin HTTPS y <new url> se refiere a la home de la web con HTTPS.

4 Por ejemplo, si nuestra web tiene la dirección la sentencia a ejecutar sería la siguiente: UPDATE wp_posts SET post_content=(replace (post_content, ' En este punto nuestro site ya estará migrado totalmente a HTTPS. NO TE OLVIDES DE Una vez hayas aplicado todos los pasos del manual, te recomendamos que revises los siguientes puntos para asegurarte que todo esté correcto y que Google pueda acceder a tu site sin problemas. 1. Pasar un crawl por el site, como Screaming Frog, y revisar que todas las URLs sean https. De esta forma nos aseguramos que todas las páginas estén marcadas como seguras. 2. Deberíamos crear una nueva propiedad de Search Console con el domino https, para traquear toda la información con el nuevo protocolo. 3. Actualizar y subir el nuevo sitemap con las URLs con https. 4. Actualizar y subir en la Search Console el robots.txt. 5. Cambiar la configuración de la propiedad de Analytics desde el Administrador. 6. Revisar que todas las URLs de los metas tags apunten a https. Debemos tener en cuenta los canonicals, las paginaciones, alternates, etc..

con nosotros en: Oficina en Barcelona 931 88 05 70

5 Si necesitas ayuda para instalar tu certificado de seguridad en Wordpress puedes ponerte en contacto con nosotros en: Oficina en Barcelona Oficina en Madrid

Documentos relacionados

Guía de obtención e instalación del Certificado digital de usuario emitido por CamerFirma

Guía de obtención e instalación del Certificado digital de usuario emitido por CamerFirma - 1 - Contenido 1. Cómo se obtiene el certificado digital de Ciudadano de Camerfirma?... 3 Paso 1. Solicitud del