Certificado HTTPS automático: por qué nunca volverás a tener que comprar uno
El candado junto a una dirección web es un certificado HTTPS: un pequeño archivo que demuestra que un navegador está hablando de verdad con tu sitio, y cifra todo lo que pasa entre ambos. Los navegadores ahora advierten a los visitantes de que se alejen del HTTP a secas, y los buscadores llevan años teniendo en cuenta el HTTPS para el posicionamiento. Lo que deja una pregunta práctica — ¿tienes tú, personalmente, que ir a comprar uno todavía? No. Esto es lo que sustituyó a esa tarea.
Cómo se hacía antes, y por qué era tan pesado
Elegías una autoridad de certificación, generabas una solicitud de firma en tu propio servidor, pagabas — cada año, o por varios años de golpe — y luego instalabas a mano el certificado, su clave privada y un archivo de cadena intermedia. Nada de eso era exactamente difícil. Era una cosa más de la que tú, en concreto, eras responsable de mantener correcta, con una fecha de caducidad estricta pegada encima.
La vía automatizada: qué ha cambiado
Las autoridades de certificación ahora emiten mediante un protocolo automatizado en vez de un proceso humano: demuestras el control de un dominio de forma automática, y un certificado llega en segundos, gratis, válido durante una ventana mucho más corta que los antiguos certificados de pago. Que sea más corto suena peor; es justo lo contrario. La renovación también es automática, así que un certificado de vida corta que se renueva solo en silencio tiene muchas menos papeletas de acabar caducado y olvidado que un certificado de dos años que nadie vigila.
Cómo funciona realmente la emisión «bajo demanda»
Un edge automatizado moderno va un paso más allá: solicita un certificado para un nombre de host en el primer momento en que llega tráfico real, en vez de aprovisionar de antemano cada certificado que pueda llegar a necesitar. El edge no necesita conocer tu dominio de antemano — solo saber cómo comprobar, cuando tu dominio aparece, que tiene permiso para emitir un certificado para él.
Qué pasa después de verificar tu dominio
1
La propiedad queda demostrada
La comprobación de propiedad por DNS se supera: consulta conectar un dominio para saber exactamente qué implica.
2
La primera solicitud real dispara la emisión
En el momento en que el tráfico de tu dominio llega al borde de la red, se solicita un certificado a la autoridad de certificación pública en tu nombre.
3
El certificado se instala automáticamente
No hay ningún archivo que descargar ni configuración de servidor que tocar: el edge de la red guarda y sirve el certificado por su cuenta.
4
La renovación ocurre en segundo plano
El edge controla la caducidad de sus propios certificados y los renueva con antelación, sin que tengas que hacer nada, de forma indefinida.
Cómo lo resuelve Olmira
El edge de Olmira funciona exactamente con este modelo: TLS bajo demanda condicionado a la verificación del dominio, emitido por una autoridad de certificación pública en cuanto se confirma que el dominio es tuyo. No hay ningún archivo de certificado en ninguna parte de Control porque no hay nada que gestionar. Un estado «pendiente» normalmente solo significa que ningún visitante real ha llegado al dominio desde que se verificó — está diseñado para quedarse en «pendiente» en vez de pasar a error por un fallo momentáneo, así que es seguro ignorarlo mientras se estabiliza.
Tu dirección gratuita yourname.olmira.app está protegida con HTTPS desde el momento en que publicas, y un dominio personalizado recibe el mismo trato automático en cuanto se verifica — consulta conectar un dominio para el paso de DNS que lo activa, y dominios personalizados para lo que incluye cada plan.
Lecturas relacionadas
Conecta los registros DNS del dominio: TXT, CNAME y la espera — el paso de verificación que tiene que ocurrir antes de poder emitir cualquier certificado.
Configuración de SPF, DKIM y DMARC: correo que llega a la bandeja de entrada — los otros registros de tu dominio, para el lado del correo en lugar del lado web.
No. En Olmira, el HTTPS viene incluido tanto con tu dirección gratuita como con cada dominio personalizado que conectes — forma parte de que el dominio funcione en absoluto, nunca es una partida aparte.
Que la emisión todavía no se ha confirmado como completada, a menudo simplemente porque ningún visitante real ha llegado al dominio desde que se verificó, ya que la emisión bajo demanda se dispara con esa primera petición real. No es un estado de error y se resuelve solo.
Sí. Un certificado emitido por una autoridad de certificación pública mediante el protocolo automatizado goza de la confianza de cualquier navegador estándar exactamente igual que uno comprado: que la validación sea automática no lo hace más débil, lo hace más consistente.
No hay que revocar ni limpiar nada a mano por tu parte: un certificado emitido bajo demanda para un dominio que ya no se sirve simplemente se deja caducar sin usar, siguiendo el ciclo de renovación del propio borde de red.
No: ese es justamente el sentido de la emisión automática. La renovación se produce antes de la fecha de caducidad sin ningún recordatorio, entrada en el calendario ni acción por tu parte.