Instalar un certificado SSL gratuito de Let's Encrypt en un VPS

Para instalar un certificado SSL gratuito de Let’s Encrypt en un VPS, puedes usar herramientas como Certbot o paneles como CloudPanel o cPanel, dependiendo de tu configuración.

Aquí tienes una guía general paso a paso para hacerlo manualmente con Certbot, que es la herramienta oficial recomendada por Let’s Encrypt:

Requisitos previos

Un VPS con acceso root (por SSH)
Un nombre de dominio apuntando a la IP del VPS
Un servidor web instalado (como Apache o Nginx)

🔐 Instalación con Certbot (método manual)

Accede a tu VPS por SSH: ssh root@tu_dominio.com
Instala Certbot:

En Debian/Ubuntu:

sudo apt update sudo apt install certbot python3-certbot-nginx

En CentOS/RHEL:

sudo yum install epel-release sudo yum install certbot python3-certbot-nginx

SOLICITA EL CERTIFICADO

Para Nginx:

sudo certbot --nginx

Para Apache:

sudo certbot --apache

Sigue las instrucciones:
- Certbot detectará tus dominios configurados y te preguntará si deseas redirigir todo el tráfico a HTTPS.
Verifica la renovación automática:
- Let’s Encrypt emite certificados válidos por 90 días.
- Certbot instala automáticamente un cron job para renovarlos.

Puedes probarlo con:

sudo certbot renew --dry-run

Cuando hay que renovar el Certificado SSL

Los certificados de Let’s Encrypt deben renovarse cada 90 días.

Esto es una política estándar de Let’s Encrypt para mejorar la seguridad. Aquí tienes los detalles clave:

📅 Frecuencia de renovación

Validez: 90 días desde la emisión
Recomendación: Renovar alrededor del día 60 para evitar expiraciones accidentales

Renovación automática con Certbot

Si usaste Certbot para instalar el certificado, probablemente ya esté configurado para renovarse automáticamente mediante un cron job o un timer de systemd.

Puedes verificarlo ejecutando: