Convierte HTTPS en un servicio mantenido

Para un servidor real, asegúrate de que el nombre de host resuelva al destino correcto y que el servicio web responda. El desafío HTTP-01 necesita que la ruta del desafío sea accesible en el puerto 80. DNS-01 puede admitir otros arreglos y nombres comodín, pero requiere acceso DNS gestionado de forma segura.

Elige el servidor web y el sistema operativo en la página oficial de instrucciones de Certbot. Instala mediante el método documentado para esa combinación. Evita mezclar instalaciones de paquetes y snap o asumir que el sitio web de OmbraHost ya instaló un certificado en un servidor remoto.

El ejemplo de Nginx a continuación se ejecuta en un sistema con la integración de Nginx correspondiente de Certbot instalada. Sustituye el dominio de documentación por nombres que controles. Revisa la configuración generada y valida Nginx antes de aplicar ediciones adicionales.

sudo certbot --nginx -d example.com -d www.example.com
sudo nginx -t

Comprobar la lista de certificados, el mecanismo de renovación programado y la accesibilidad del desafío. Una ejecución de prueba ejercita la renovación con el entorno de prueba. Las credenciales de DNS, los cambios de proxy o un puerto cerrado pueden romper una renovación que antes funcionaba.

sudo certbot certificates
sudo certbot renew --dry-run
# Inspect the timer used by your installation method:
systemctl list-timers --all

Prueba el nombre de host público desde fuera del servidor, inspecciona la expiración y mantén una alerta antes de la fecha límite. Si un proxy usa un certificado de origen, inspecciona esa conexión por separado de su certificado orientado al visitante. Asegúrate de que las redirecciones de la aplicación y las cookies usen el origen seguro previsto.