Un certificado SSL es lo que convierte tu sitio de http:// a https:// — el candado del navegador. Cifra la conexión entre tu web y quien la visita, protege formularios, logins y pagos, y Google lo da por sentado: sin HTTPS, tu sitio aparece como "no seguro". Si contrataste un certificado Sectigo (antes Comodo) con Capa7, aquí tienes el camino completo para instalarlo en tu cuenta de cPanel.
Antes de entrar en los pasos, quédate con una idea: el certificado va ligado a una llave privada que se genera y se queda dentro de tu cPanel. Esa llave nunca sale de tu servidor ni nos la envías. Tú nos mandas solo el CSR (una solicitud pública), nosotros emitimos el certificado y te lo devolvemos para que lo pegues. Esa es toda la lógica.
Antes de empezar necesitas: acceso a tu cuenta de cPanel, saber el dominio exacto para el que compraste el certificado (por ejemplo tudominio.com), y tener abierto un ticket con nosotros para la emisión. El certificado que compraste no se emite solo: necesita tu CSR para generarse.
1 Genera el CSR desde cPanel
El CSR (Certificate Signing Request) es la solicitud que lleva los datos de tu dominio y es lo que necesitamos para emitir el certificado. Al generarlo, cPanel crea al mismo tiempo la llave privada que queda guardada en tu servidor. Para generarlo:
Entra a cPanel → sección "Seguridad" →
Verás un panel con varias opciones de certificados y llaves.SSL/TLSHaz clic en "Generar, ver o eliminar solicitudes de firma de certificado (CSR)"
Es el enlace que dice Certificate Signing Requests (CSR).Rellena el formulario
Dominio exacto (tudominio.com; para un wildcard usa*.tudominio.com), país, provincia, ciudad, empresa y correo. No uses tildes ni caracteres especiales en estos campos.Pulsa "Generar"
cPanel mostrará un bloque de texto que empieza por-----BEGIN CERTIFICATE REQUEST-----y termina en-----END CERTIFICATE REQUEST-----. Ese bloque completo es tu CSR.
Importante: copia el bloque entero, incluyendo las líneas BEGIN y END. Y una vez que lo generes para un dominio, no vuelvas a generar otro CSR para el mismo dominio hasta terminar la instalación: cada CSR nuevo crea una llave privada nueva, y el certificado solo funciona con la llave con la que se generó su CSR.
2 Envíanos el CSR por ticket
Pega el CSR completo en el ticket de soporte que abriste para tu certificado y envíalo. Con ese CSR emitimos el certificado Sectigo a nombre de tu dominio. En el mensaje confírmanos también:
El dominio exacto del certificado
Debe coincidir letra por letra con el que pusiste en el CSR.El correo de validación, si aplica
En certificados con validación por correo, Sectigo envía un mensaje de aprobación a una dirección administrativa del dominio (comoadmin@tudominio.com). Avísanos cuál usar o síguenos las indicaciones del ticket.
A partir de ahí el trabajo es nuestro: validamos, emitimos y te devolvemos los archivos del certificado. Tú no tienes que hacer nada más hasta que te escribamos.
3 Recibe los archivos del certificado
Cuando el certificado esté emitido te lo entregamos — por el mismo ticket y/o por correo. Recibirás básicamente dos piezas:
El certificado (CRT)
Es tu certificado propiamente dicho, un bloque de texto que empieza por -----BEGIN CERTIFICATE-----. Es el que pegarás en cPanel.
El CA Bundle (cadena)
Son los certificados intermedios de la autoridad (Sectigo). Permiten que todos los navegadores confíen en el tuyo. También es texto; lo pegarás en su casilla.
Guárdalos tal cual te llegan. No hace falta abrirlos ni modificarlos: solo copiar y pegar en el siguiente paso.
4 Instala el certificado en cPanel
Vuelve a cPanel → SSL/TLS y esta vez entra a "Instalar y administrar SSL para tu sitio (HTTPS)" (Manage SSL Sites). Allí:
Elige el dominio
En el menú "Dominio", selecciona el mismo dominio para el que generaste el CSR.Pega el certificado (CRT)
En la primera casilla, Certificado (CRT), pega el bloqueBEGIN CERTIFICATEque te entregamos.Verifica la llave privada
La casilla Llave privada (KEY) normalmente se completa sola, porque cPanel ya la tiene (la creó en el paso 1). Si no se autocompleta, elígela del menú desplegable — es la del mismo dominio.Pega el CA Bundle
En la casilla Autoridades certificadoras (CABUNDLE), pega la cadena de intermedios que te enviamos.Pulsa "Instalar certificado"
cPanel confirmará con un mensaje de éxito. Listo: el certificado quedó instalado en el dominio.
La regla de oro: CRT + KEY + CA Bundle del mismo CSR
La instalación funciona cuando las tres piezas corresponden entre sí: el certificado (CRT) que emitimos, la llave privada (KEY) que generó tu cPanel y la cadena (CA Bundle). Como la llave vive en tu cPanel desde el paso 1, lo único que debes cuidar es no regenerar el CSR en el medio. Si lo regeneras, avísanos para reemitir.
5 Verifica en "SSL/TLS Status"
Para confirmar que todo quedó bien, en cPanel → SSL/TLS Status busca tu dominio: debe aparecer con el candado en verde y los datos del certificado Sectigo (emisor y fecha de vencimiento). Y la prueba final, la que de verdad importa: abre https://tudominio.com en el navegador y verifica que carga con el candado y sin advertencias.
Si ves "no seguro" después de instalar: suele ser contenido mixto — imágenes, scripts o CSS que tu web sigue cargando por http://. Revisa que los enlaces internos usen https:// (en WordPress, actualiza la URL del sitio y usa un plugin de contenido mixto si hace falta). El certificado está bien; lo que falta es que la web lo use del todo.
Preguntas que nos hacen seguido
¿Por qué no me emiten el certificado directamente sin pedirme el CSR?
Porque la llave privada que protege tu certificado debe generarse y quedarse en tu servidor, nunca viajar por correo. El CSR es la parte pública que sí se puede compartir. Así tu certificado es realmente tuyo y seguro.
¿Mi hosting ya trae SSL gratis? ¿Para qué este?
Sí, todos nuestros planes de hosting incluyen SSL gratis con AutoSSL (Let's Encrypt). El certificado Sectigo se compra cuando necesitas validación de organización (OV), validación extendida (EV), un wildcard que cubra todos tus subdominios, o la garantía y el respaldo de marca de una autoridad comercial. Para un blog o sitio sencillo, el gratis basta.
¿Puedo instalarlo yo o lo hacen ustedes?
Puedes hacerlo tú con esta guía en pocos minutos. Pero si prefieres, lo instalamos nosotros: pásanos el acceso por el ticket y lo dejamos funcionando. También podemos generar el CSR por ti si nos lo pides.
¿Cada cuánto se renueva?
Los certificados comerciales se emiten hoy por un máximo de un año. Al acercarse el vencimiento repetimos el proceso: nuevo CSR, emisión e instalación. Te avisamos con tiempo para que tu sitio no quede sin HTTPS.
¿Y si generé el CSR, pero cambié de idea de dominio?
No pasa nada: genera un CSR nuevo con el dominio correcto y envíanos ese. Solo recuerda instalar luego con la llave de ese último CSR (cPanel la asocia automáticamente al dominio).
Equipo Capa7
17 años administrando hosting, VPS y servidores dedicados sobre infraestructura propia en Boca Ratón, Florida. Escribimos como nos gustaría que nos explicaran las cosas: claro y sin humo.
¿Prefieres que lo instalemos por ti?
Si cualquier paso se traba — el CSR, la validación por correo o el contenido mixto — escríbenos y lo resolvemos contigo. Para eso está el soporte.
Consultar por WhatsApp
