Certificados SSL - Este certificado expiró. - Banahosting

  • Autor Autor diegorl
  • Fecha de inicio Fecha de inicio
D

diegorl

Épsilon
Verificación en dos pasos activada
Bueno tengo un compartido Banahosting con varias webs, pero e visto una bajada de visitas y se debe a que mis web aparecen en Google con una advertencia:

La conexión no es privada

Es posible que los piratas informáticos estén intentando robar tu información de aplicacionesfotos.com (por ejemplo, contraseñas, mensajes o tarjetas de crédito). NET::ERR_CERT_DATE_INVALID


Mirando por las opciones de Cpanel/SSL me encontré con esto:

Debe solicitar un certificado de reemplazo del emisor (cPanel, Inc.) lo antes posible. Si un certificado permanece activo después de su fecha de vencimiento, generará advertencias de seguridad en los navegadores de web de los usuarios.

El problema es que jamas añadí certificados SSL a mis webs, ¿Esto se renueva el solo?¿Se deben comprar los certificados?¿Uno para cada web? Literalmente no tengo ni idea de que hacer, se agradece alguna ayuda.
 
Pa contacta con soporte amigo

Enviado desde mi XT1032 mediante Tapatalk
 
Hasta hace dos o tres meses los certificados SSL solo se instalaban bajo petición del cliente.
Ahora algunas empresas entre las que se encuentra banahosting instalan de forma gratuita certificados SSL a todos sus clientes. Tanto si lo solicitas como si no.
Dado que tú no sabías que tu sitio disponía de SSL seguramente Google ha estado indexando páginas de tu sitio bajo https y bajo http y ahora, al desactivarse el certificado, las primeras no son accesibles y tu tráfico ha caído.

La cuestión es... ¿ por qué ahora tu sitio ya no tiene el certificado? Por lo que comentas parece que el certificado ha caducado. No sería raro porque los certificados gratuitos que está instalando banahosting si no me equivoco son los certificados de Lets encrypt y éstos caducan cada 3 meses. Lo raro es que no te lo hayan renovado. Dado que lo instalan sin tu conocimiento entiendo que también debería ser su responsabilidad renovarlo de la misma manera.

Solución: Contacta con el soporte y explícales el problema, no te queda otra. Luego, una vez que te hayan renovado el certificado, si no deseas que tu sitio sea indexable bajo https deberías hacer una redirección desde el .htaccess y así ya Google solo indexará la versión http del sitio y no pasarás de nuevo por este problema.
 
Te recomiendo utilizar IP propia
 
Hasta hace dos o tres meses los certificados SSL solo se instalaban bajo petición del cliente.
Ahora algunas empresas entre las que se encuentra banahosting instalan de forma gratuita certificados SSL a todos sus clientes. Tanto si lo solicitas como si no.
Dado que tú no sabías que tu sitio disponía de SSL seguramente Google ha estado indexando páginas de tu sitio bajo https y bajo http y ahora, al desactivarse el certificado, las primeras no son accesibles y tu tráfico ha caído.

La cuestión es... ¿ por qué ahora tu sitio ya no tiene el certificado? Por lo que comentas parece que el certificado ha caducado. No sería raro porque los certificados gratuitos que está instalando banahosting si no me equivoco son los certificados de Lets encrypt y éstos caducan cada 3 meses. Lo raro es que no te lo hayan renovado. Dado que lo instalan sin tu conocimiento entiendo que también debería ser su responsabilidad renovarlo de la misma manera.

Solución: Contacta con el soporte y explícales el problema, no te queda otra. Luego, una vez que te hayan renovado el certificado, si no deseas que tu sitio sea indexable bajo https deberías hacer una redirección desde el .htaccess y así ya Google solo indexará la versión http del sitio y no pasarás de nuevo por este problema.

yo lo e puesto tambien espero no pase lo mismo pierda todo el trabajo yo le recomiendo asta que se le ponga bien 301 hacia todos los post y todo asin ,

redirectMatch 301 ^(.*)$ http://www.tuweb.net$1

esto ara que vayan todos los post y todo
 
yo lo e puesto tambien espero no pase lo mismo pierda todo el trabajo yo le recomiendo asta que se le ponga bien 301 hacia todos los post y todo asin ,

redirectMatch 301 ^(.*)$ http://www.tuweb.net$1

esto ara que vayan todos los post y todo

Una redirección cuando falla el certificado ya no es útil.

El pantallazo rojo Google lo muestra al usuario antes de llegar a procesar el archivo .htaccess por lo que sólo resulta útil si el sitio es accesible bajo SSL. Si falla el certificado Google mostrará el pantallazo al usuario antes de procesar cualquier desvío o redirección que tú quieras hacer.
En este momento la única opción que tiene el usuario para salvar ese tráfico es reactivar el certificado cuanto antes, ya no hay otra. Y luego, una vez hecho eso, ya procede hacer el desvío para que Google actualice su índice y sólo indexe la versión no segura del sitio.

De todas formas esa redirección que muestras no es la correcta. Esa redirección sirve para enviar el tráfico desde la versión misitio.com a la versión www.misitio.com pero no afecta al tipo de conexión.

La forma correcta de hacerlo sería esta :encouragement::

Insertar CODE, HTML o PHP:
RewriteEngine On
RewriteCond %{HTTPS} on
RewriteRule (.*) http://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
 
Una redirección cuando falla el certificado ya no es útil.

El pantallazo rojo Google lo muestra al usuario antes de llegar a procesar el archivo .htaccess por lo que sólo resulta útil si el sitio es accesible bajo SSL. Si falla el certificado Google mostrará el pantallazo al usuario antes de procesar cualquier desvío o redirección que tú quieras hacer.
En este momento la única opción que tiene el usuario para salvar ese tráfico es reactivar el certificado cuanto antes, ya no hay otra. Y luego, una vez hecho eso, ya procede hacer el desvío para que Google actualice su índice y sólo indexe la versión no segura del sitio.

De todas formas esa redirección que muestras no es la correcta. Esa redirección sirve para enviar el tráfico desde la versión misitio.com a la versión www.misitio.com pero no afecta al tipo de conexión.

La forma correcta de hacerlo sería esta :encouragement::

Insertar CODE, HTML o PHP:
RewriteEngine On
RewriteCond %{HTTPS} on
RewriteRule (.*) http://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

si tambien vale :encouragement:
 
Al final contacte con soporte y te envían las instrucciones para renovar los certificados gratis y distintas opciones por si alguien tienen un problema similar, puse los certificados y redireccione hacia https, ya todo funciona.

Ahora una duda mas y ya aprovecho el hilo, las reseñas de compran con en https o http?
 
Al final contacte con soporte y te envían las instrucciones para renovar los certificados gratis y distintas opciones por si alguien tienen un problema similar, puse los certificados y redireccione hacia https, ya todo funciona.

Ahora una duda mas y ya aprovecho el hilo, las reseñas de compran con en https o http?

yo las compraria https ya que es lo mismo que si compras reseñas a un dominio con www o sin www si tudominio es asin Enlace eliminado compralas a ese yo lo aria asin.
 
Compañero, tengo el mismo error de los certificados, he abierto ticket, esperaré al ayuda de @banahosting

Al final contacte con soporte y te envían las instrucciones para renovar los certificados gratis y distintas opciones por si alguien tienen un problema similar, puse los certificados y redireccione hacia https, ya todo funciona.

Ahora una duda mas y ya aprovecho el hilo, las reseñas de compran con en https o http?
 
Compañero, tengo el mismo error de los certificados, he abierto ticket, esperaré al ayuda de @banahosting

Hola,

Cualquier ayuda solo nos informa, si envio el ticket debe recibir respuesta satisfactoria.

Saludos!
 
no es que los certificados Let's Encrypt SSL se actualizan automáticamente después de instalarlos desde el cpanel???
 
no es que los certificados Let's Encrypt SSL se actualizan automáticamente después de instalarlos desde el cpanel???

Hola,

como lo indica en la respuesta no se trataba de un certificado Let's Encrypt, sino uno auto generado cpanel. los instalados Let's Encrypt renuevan automatico.

Saludos!
 
Atrás
Arriba