Como instalar un certificado StartSSL en Plesk

(english version here)
Os dejo un truco para instalar un certificado gratuito StartSSL en Plesk. 1.- Os validáis en plesk, vais al dominio y picáis en certificados 2.- Añadir nuevo certificado, rellenáis los datos (os recomiendo usar 2048 bits) y le dais a la opción solicitud. Ésto os generará la llave CSR y la llave privada. 3.- Id a Startssl.com, cread una cuenta y acceded al panel de control. Lo primero que tenéis que hacer es validar el dominio correspondiente en la opción validations wizard -> domain name validation. 4.- Entráis el dominio y  os aparecerán varias direcciones de vinculadas al domnio (hostmaster, webmaster y las que puedan aparecer en los contactos del registro del dominio) 5.- Recibiréis en la cuenta seleccionada de email una clave que deberéis introducir en la casilla de verificación. Ya está validado el dominio. 6.- Validations wizard -> web server SSL certificate. En este paso os pide una nueva clave y el nivel de cifrado, pues bien, NO PONGÁIS NADA! Esta opción es para generar una llave que ya tenemos. Por lo tanto, dadle a la opción skip. 7.- Submit Certificate Request (CSR) -> Aquí pegáis la firma CSR que os ha generado Plesk. 8.- Seleccionáis el dominio y ponéis en subdominio www.  Cuando acabáis obtenéis el certificado, el cual lo pasáis a pegar en plesk. Ojo, lo pegáis en "certificado", no en "CA certificado".  Ya casi tenemos el certificado listo . 9.- Bajáis los dos certificados raíz de StartSSL. El primero es el intermediario (https://www.startssl.com/certs/sub.class1.server.ca.pem) y el segundo el raíz (https://www.startssl.com/certs/ca.pem). 10.- Copiáis los dos ficheros bajados en uno solo:
 root# cat ca.pem sub.class1.server.ca.pem > catoot.pem 
11.- Subís el fichero caroot.pem a Plesk, pero esta vez podéis usar la opción de enviar archivos de certificado. Una vez enviáis el archivo, ya tenéis el certificado completamente instalado. 12.- En Plesk os vais a servidor -> alias IP -> Seleccionáis la IP -> escogéis el nuevo certificado. 13.- Paráis apache y lo volvéis a iniciar (mejor que reiniciar) ... y ya está ! 14.- Abre todos los navegadores que tengas y comprueba tu trabajo 🙂
Share and Enjoy:
  • Print
  • Digg
  • del.icio.us
  • Facebook
  • Yahoo! Buzz
  • Twitter
  • Google Bookmarks
  • Add to favorites
  • BarraPunto
  • email
  • Live
  • Orkut
  • Google Buzz
  • LinkedIn
  • BlinkList
  • Meneame
  • MySpace
  • Ping.fm
  • Wikio

5 comentarios para “Como instalar un certificado StartSSL en Plesk”

  • […] telecos tiendas OnLine USB Vodafone Voz Windows XP winxp Word Press « Como instalar un certificado StartSSL en Plesk Please spam me !!! […]

  • Basically to follow up on the up-date of this subject matter on your blog and would wish to let you know how much I treasured the time you took to publish this valuable post. In the post, you really spoke on how to truly handle this concern with all ease. It would be my personal pleasure to build up some more tips from your website and come as much as offer other individuals what I discovered from you. Many thanks for your usual great effort.

  • Diego:

    Hola, Disculpa mi falta de conocimiento pero no entiendo como hay que hacer el paso numero 10.
    Desde ya gracias por tu ayuda

  • admin:

    Simplemente tienes que hacer un “type” de los dos ficheros mencionados y mostrar ambos (root# cat ca.pem sub.class1.server.ca.pem) y la suma de ambos contenidos al fichero catoot.pem.

    Otra opción es crear un fichero nuevo llamado catoot.pem e incluir el contenido manualmente de los dos ficheros, si te es más fácil.

    Espero haberte ayudado! Salut !

  • pedro:

    Hola veo que el post tiene mucho tiempo, pero a ver si todavía alguien me responde, he mirado de instalar el certificado gratuito pero me ha dado el siguiente error (No se puede establecer el certificado: Par de clave privada/certificado incompatible).
    Yo tengo un servidor dedicado con múltiples dominios, para instalar el certificado no se si debo acceder al apartado ssl del dominio en concreto o bien lo debo de hacer desde el genérico del servidor.

    gracias por la atención.

Deja un comentario