Certificado ssl gratuito con Cloudflare

En la era digital actual, la seguridad de un sitio web es fundamental. Un Certificado SSL (Secure Sockets Layer) no solo cifra la comunicación entre tu sitio y los visitantes, sino que también mejora la confianza y el posicionamiento en buscadores. Sin embargo, muchos servicios ofrecen certificados SSL gratuitos con validez limitada (como Let’s Encrypt, con 90 días). Cloudflare , por otro lado, permite obtener un certificado SSL gratuito válido por 15 años sin complicaciones. Aquí te explicamos cómo hacerlo.

¿Qué es Cloudflare y por qué ofrece SSL gratuito?

Cloudflare es una plataforma de redes y seguridad que actúa como intermediario entre tu sitio web y los visitantes. Al enrutar el tráfico a través de sus servidores globales, Cloudflare protege contra ataques DDoS, acelera la carga de páginas y, como parte de su plan gratuito, incluye un certificado SSL automático .

Ventajas del SSL de Cloudflare:

• Validez de 15 años : No requiere renovación anual.
• Configuración automática : Sin necesidad de generar archivos CSR o instalar certificados manualmente.
• Compatibilidad total : Funciona con todos los navegadores modernos.
• Cifrado de extremo a extremo : Opcional, si configuras el modo «Full (Strict)».

Pasos para obtener tu SSL gratuito con Cloudflare

1. Crear una cuenta en Cloudflare

• Visita Cloudflare y regístrate con tu correo y una contraseña.
• El plan gratuito es suficiente para la mayoría de los sitios web.

2. Agregar tu sitio web a Cloudflare

• En el panel de control, haz clic en «Add a Site» e ingresa tu dominio (ejemplo.com).
• Cloudflare escaneará los registros DNS de tu dominio.

3. Configurar los DNS en tu proveedor de hosting

• Cloudflare te proporcionará 2 servidores DNS (ej: ada.ns.cloudflare.com y ben.ns.cloudflare.com).
• Accede al panel de tu proveedor de dominio (GoDaddy, Namecheap, etc.) y reemplaza los DNS actuales por los de Cloudflare.
• Importante : Este cambio puede tardar hasta 24 horas en propagarse.

4. Activar el SSL automático

• Una vez que el dominio esté verificado en Cloudflare, ve a la sección «SSL/TLS» en el panel de control.
• En la pestaña «Overview» , selecciona el modo «Flexible» , «Full» o «Full (Strict)» :
  • Flexible : Cifrado entre el visitante y Cloudflare (no requiere configuración en tu servidor).
  • Full (Strict) : Cifrado completo (requiere un certificado SSL en tu servidor, que Cloudflare también puede proporcionar).

5. (Opcional) Instalar el Certificado de Origen de Cloudflare

Si eliges el modo «Full (Strict)» , necesitarás instalar un Certificado de Origen en tu servidor:

1. En Cloudflare, ve a «SSL/TLS» > «Origin Server» .
2. Genera un certificado con validez de 15 años y descárgalo.
3. Súbelo a tu servidor (ej: en Apache o Nginx) y configura el archivo .conf para usarlo.

¿Cómo verificar que el SSL funciona?

• Accede a tu sitio mediante https://tusitio.com.
• Verifica el candado de seguridad en la barra de direcciones del navegador.
• Usa herramientas como SSL Labs’ SSL Test para comprobar la configuración.

Limitaciones y consideraciones

• Certificado compartido : El SSL gratuito de Cloudflare es un certificado «común» que cubre múltiples dominios en su red. Si necesitas un certificado dedicado, deberás optar por un plan pago.
• Renovación automática : Cloudflare renueva el certificado automáticamente antes de su vencimiento.
• Seguridad avanzada : Para mayor protección, activa «Always Use HTTPS» y «HTTP Strict Transport Security (HSTS)» en la sección «Edge Certificates» .