Certificado SSL Automático y Gratuito

Tiempo de lectura estimado: 3 minutos

Desde LatinCloud hace años que fomentamos el uso de SSL/TLS para encriptar todo lo posible las comunicaciones de nuestros usuarios. Te queremos contar de un nuevo feature gratis que incorporamos a tu servicio y que te permite tener el Certificado SSL Automático para tu sitio web.

Continuar leyendo «Certificado SSL Automático y Gratuito»

Una guía paso a paso para optimizar WordPress.

¿Sabías que el 35% de las páginas web fueron desarrolladas en WordPress? Así es, esta plataforma se ha convertido en la principal herramienta de gestión de contenidos y creación de cualquier tipo de sitio web, desde blogs de noticias hasta tiendas virtuales.

Continuar leyendo «Una guía paso a paso para optimizar WordPress.»

Cloud VPS: Conocé las ventajas de virtualizar tus servidores.

Ventajas

En épocas donde el trabajo remoto es protagonista, contar con un servicio de VPS (Virtual Private Service) resulta fundamental. Te contamos su funcionamiento y principales beneficios.

Continuar leyendo «Cloud VPS: Conocé las ventajas de virtualizar tus servidores.»

¿Cómo diseñar una campaña de email marketing desde cero?

Seguramente, has escuchado hablar mucho de email marketing. El concepto es tan sencillo como enviar comunicaciones a un determinado grupo de personas por correo electrónico.

Sin embargo, un email marketing es mucho más que eso. Es una de las herramientas más efectivas para crear una comunicación directa con tus clientes, nos permite llegar a muchas personas con una inversión mínima, y no es necesario un despliegue de recursos para poder hacerlo.

Continuar leyendo «¿Cómo diseñar una campaña de email marketing desde cero?»

Te presentamos Antispam Premium

¿Por qué la seguridad de nuestros emails debe importarnos?

El correo electrónico es el servicio empresarial crítico por excelencia, es el alma de los negocios y continúa mostrando un fuerte crecimiento en todo el mundo. Las cifras que arrojan el aumento de su uso son insanas.

Continuar leyendo «Te presentamos Antispam Premium»

CloudPanel se renueva con nuevas funcionalidades!

¡Este año, nuestro CloudPanel se renueva con nuevas funcionalidades!

Entre muchos de los cambios y actualizaciones que tenemos planificadas para este 2020, uno muy importante es la inclusión de un Instalador de aplicaciones web simple y completo integrado en nuestro panel: Llega Cloud App Installer.

Continuar leyendo «CloudPanel se renueva con nuevas funcionalidades!»

¡Nos renovamos! Ahora GrowHit es LatinCloud Envíos

LatinCloud Envíos Lanzamiento

¡Hola a todos!

Les queremos contar que nuestra plataforma de Email Marketing, GrowHit, tiene su nueva versión mejorada, a partir de ahora es LatinCloud Envíos.

Desde el departamento de UX investigamos acerca de cómo nuestros usuarios usan esta herramienta, la restructuramos y reordenamos las principales acciones para que puedan ser logradas con más intuitividad y menor esfuerzo. Continuar leyendo «¡Nos renovamos! Ahora GrowHit es LatinCloud Envíos»

Auto HTTPS

auto https

HTTPs Automático

Tomaste la decisión de incorporar SSL/TLS a tu aplicación Web. Felicitaciones! Es un paso más hacia más seguridad y confianza con tus usuarios.

Es muy probable que luego de activar el servicio y certificado, hayas encontrado que en tu sitio:

  • No cambió nada
  • Se rompieron la mitad de los enlaces

Primero lo primero

Cuando escribes una URL tu navegador, éste se conecta al servidor web utilizando un protocolo. Este va a ser http o https (http+ssl). Posiblemente, solo escribas www.tusitio.com sin especificar protocolo, en ese caso el navegador lo va a elegir por vos. Por defecto, la mayoría va a usar http.

Es decir, salvo que tu usuario lo especifique a mano, lo más probable es que aún teniendo un certificado SSL instalado, todos sigan navegando tu sitio sin usarlo.

Auto HTTPs vs Configuración Manual

Todas las configuraciones y variantes que describimos abajo puede ser evitadas -en casi todos los casos- simplemente activando el servicio de Auto HTTPs para tu cuenta.

Configurar AutoHTTPs CloudPanel

Al activar Auto HTTPs nosotros nos encargamos automágicamente de los redirects http y de los encabezados Content-Security-Policy para resolver enlaces forzados a http.

Pero si tu sitio tiene alguna particularidad, o querés saber como hacer todo esto manualmente, seguí leyendo.

Nota: AutoHTTPs se activa por defecto cuando activas SSL en tu sitio. Puedes desactivarlo si prefieres realizar la configuración de forma manual.

Redireccionar http a https

Hay distintas formas de direccionar los accesos a tu sitio a https (y aprovechar todas las ventajas que te ofrece!)

Utilizando reglas .htaccess
RewriteEngine On
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule (.*) https://%{HTTP_HOST}/$1 [R=301,L]

Esto lo que dice es: Si el acceso que esta llegando no utiliza https, generar un redirect 301 y terminar la ejecución.

Directo desde la aplicación

Si bien esto no abarca el sitio completo, muchas veces es suficiente con un cambio en el inicio. Por ejemplo para un index.php

if($_SERVER['HTTP_X_FORWARDED_PROTO'] != 'https'){
    header("HTTP/1.1 301 Moved Permanently"); 
    header('Location: https://' . $_SERVER["HTTP_HOST"] . $_SERVER["REQUEST_URI"] . ');
    exit();
}

Reemplazar todos los enlaces que contengan http por https

Una vez resuelto el redireccionamiento inicial, es importante que tus enlaces no digan https:// por ningún lado. De ser así, le estarías indicando al navegador que querés que ese enlace en particular debe ser solicitado sin SSL. Esto no solamente es contrario al objetivo, sino que además va a generar alertas al usuario.

Si usás enlaces relativos no vas a tener que cambiar nada. Si usás enlaces absolutos, posiblemte tengas que cambiar.. todo.

Por ejemplo

Incorrecto

Contactanos

Correcto

<a href="/contacto">Contactanos
Contactanos

Content-Security-Policy

El encabezado HTTP Content-Security-Policy permite indicarle a un navegador que debe ignorar el https:// en los enlaces, y asumir que dichos enlaces dicen https:// en su lugar. De esta forma, podemos lograr una transición fácil a usar SSL, sin preocuparnos porque nuestros enlaces estén todos rotos.

Puedes generar la siguiente regla .htaccess:

`Header always set Content-Security-Policy "upgrade-insecure-requests;"

WordPress a veces necesita una ayuda adicional

Si tu sitio en WordPress empieza a arrojar un error de ERR_TOO_MANY_REDIRECTS es posible que tengas que ajustar un poco el archivo wp-config.php

if ( $_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https' )
{
    $_SERVER['SERVER_PORT'] = 443;
}

Y si aun permanece el error, definiendo de forma forzada las configuraciones WP_HOME y WP_SITEURL también en wp-config.php

define('WP_HOME','https://www.tusitio.com');
define('WP_SITEURL','https://www.tusitio.com');

PrestaShop, también:

PrestaShop a veces, puede insistir en que el sitio cargue con http por más que uno quiera mandarlo a https. Similar a WordPress, termina arrojando ERR_TOO_MANY_REDIRECTS

Opción 1: Desde el Administrador de PrestaShop, habilitar SSL:

Ir a Preferencias -> General y tildas las opciones Activar SSL y Activar SSL en todas las páginas

Opción 2: Alternativamente, desde phpMyAdmin, o cualquier administrador de base de datos, modificar le valor de PS_SSL_ENABLED.

UPDATE ps_configuration SET value=1 WHERE name="PS_SSL_ENABLED"; UPDATE ps_configuration SET value=1 WHERE name="PS_SSL_ENABLED_EVERYWHERE";

En caso que tengas habilitado el sistema de caché nativo de PrestaShop, es posible que debas vaciarlo para que el cambio haga efecto. Esto lo puedes hacer Ingresando a Preferencias -> Performance en veriones <1.5 o a Parametros Avanzados -> Performance en versiones más nuevas, desactivando la opción de Caché y volviendola a activar.

Si eso no funciona, también es posible eliminar manualmente los contenidos la carpeta cache/cachefs/ via FTP o SSH.

Actualizamos tu Panel de Control

Actualizamos nuestro panel de control Cloud Panel

¡Hola a todos!

Les queremos contar que estuvimos trabajando en la Experiencia de Usuario del Cloud Panel. Es un proyecto que venimos empujando para darle la entidad y la usabilidad que merece a nuestro bello Panel de Control. ☺️

Nos estamos preparando para una batería de lanzamientos de nuevos productos y servicios y, como antesala a ello, estamos actualizando las interfaces de administración que brindamos a nuestros usuarios.

Continuar leyendo «Actualizamos tu Panel de Control»

Certificado SSL: El pasaporte más confiable en la red

 

Todos hemos pasado alguna vez por aquella sensación de inseguridad y mini paranoia al brindar nuestros datos personales o información de tarjetas comerciales en alguna página web. El miedo a ser presa de algún hacker que nos desvalije la cuenta bancaria o secuestre íntimos detalles que brindamos en un sitio, define muchas de nuestras decisiones durante la transacción de información.

Continuar leyendo «Certificado SSL: El pasaporte más confiable en la red»