Respuesta directa
Cada dominio que rediriges con RedirHub obtiene automáticamente un certificado HTTPS, en cualquier plan de pago. Una vez que el DNS del dominio apunta a RedirHub, se emite un certificado de Let's Encrypt para él (y para su versión www cuando www también apunta a RedirHub) y se renueva antes de que caduque. No tienes que subir, instalar ni renovar nada, tengas un dominio o cientos.
Cómo se emiten los certificados#
- Añades el dominio y apuntas su DNS a RedirHub, con Connect DNS (automático para Cloudflare) o con un registro CNAME o A.
- RedirHub detecta el DNS configurado y solicita un certificado a Let's Encrypt para el dominio, añadiendo www cuando también apunta a RedirHub.
- El certificado se distribuye por toda la red de borde, por lo que las solicitudes a https:// funcionan desde cualquier ubicación. Las solicitudes a http:// también se redirigen.
- Los certificados se comprueban cada día y se renuevan automáticamente antes de que caduquen. Duraciones de certificado más cortas, como el cambio a certificados de 45 días, no requieren ningún cambio por tu parte.
El estado HTTPS de cada dominio (pendiente, emitido o bloqueado, con el motivo) se muestra en el dominio en Hostnames.
HTTPS para cientos de dominios#
Los certificados son por dominio, así que una cartera se gestiona igual que un solo dominio. Importa los dominios con un archivo CSV, apunta su DNS a RedirHub en el orden que te convenga y cada dominio obtiene su certificado en cuanto su DNS está configurado. Un dominio que todavía está esperando no bloquea a los demás.
- Con el complemento Nameservers (Pro), los dominios que usan los servidores de nombres de RedirHub no necesitan ningún registro por dominio.
- Si un certificado está bloqueado por algo en tu DNS que solo tú puedes corregir, como un registro CAA o un registro _acme-challenge antiguo, el espacio de trabajo recibe un correo electrónico indicando el dominio y la causa.
- Los subdominios comodín (*.mydomain.com) están cubiertos en Pro y Enterprise; consulta Subdominios comodín.
Cuando un certificado no se emite#
| Reason | Qué significa | Fix |
|---|---|---|
| DNS aún no apunta a RedirHub | Let's Encrypt no puede الوصول a RedirHub para este dominio, normalmente porque el registro falta, es incorrecto o aún se está propagando. | Comprueba el dominio con Check DNS y corrige el registro. HTTPS se emite una vez que el DNS es correcto. |
| El registro CAA bloquea a Let's Encrypt | El dominio tiene un registro CAA que solo enumera otras autoridades certificadoras. | Añade un registro CAA para letsencrypt.org, o elimina los registros CAA que ya no necesites. |
| Otro registro _acme-challenge | Un registro TXT en _acme-challenge de un host anterior responde a la comprobación del dominio. | Elimina ese registro TXT en tu proveedor de DNS. |
| Error de certificado solo en www | El certificado cubre el dominio raíz, pero www no apunta a RedirHub, así que www no está incluido. | Apunta www a RedirHub con el mismo registro; el certificado se vuelve a emitir con www. |
Para una guía completa de DNS, consulta Solución de problemas de nuevos redireccionamientos y Qué cambios de DNS son necesarios.
RedirHub o tu propio servidor Caddy o Traefik#
Caddy y Traefik también pueden obtener certificados de Let's Encrypt automáticamente, y funcionan bien cuando ya ejecutas un servidor. Para dominios de redirección, la diferencia está en lo que tienes que ejecutar:
| Caddy o Traefik en tu servidor | RedirHub | |
|---|---|---|
| Server | Tú lo ejecutas, parcheas y mantienes en línea | Nada que ejecutar |
| Locations | Donde esté tu servidor, a menos que añadas más | 130 PoPs globales |
| Certificates | Automático, almacenado en tu servidor | Automático, para cada dominio en el espacio de trabajo |
| Límites de tasa de Let's Encrypt | Para que lo planifiques cuando añadas muchos dominios a la vez | Gestionado por ti |
| Reglas de redirección | Archivos de configuración y recargas | Panel, importación CSV, API o MCP |
| Alertas de fallos | Configura tu propio monitoreo | Correo electrónico cuando el HTTPS de un dominio esté bloqueado |
Puedes probar la configuración TLS de nuestro borde por tu cuenta en Qualys SSL Labs.
Preguntas frecuentes
No. RedirHub emite un certificado de Let's Encrypt para cada dominio una vez que su DNS apunta a RedirHub, y lo renueva automáticamente.
El certificado solo incluye www cuando www también apunta a RedirHub. Añade el mismo registro DNS para www y el certificado se vuelve a emitir para incluirlo.
El certificado se solicita en cuanto RedirHub detecta que el DNS está configurado. Los cambios de DNS pueden tardar desde minutos hasta unas pocas horas en propagarse.
Sí. Cada dominio obtiene su propio certificado cuando su DNS apunta a RedirHub, las renovaciones son automáticas y recibirás un correo electrónico si el HTTPS de un dominio se bloquea por algo que solo tú puedes corregir, como un registro CAA.
Nada cambia para ti. La renovación es automática, así que una vida útil más corta solo significa que RedirHub renueva con más frecuencia.