11. Configuración de Certificados SSL y Habilitación de HTTPS en TSplus

Propósito

Este documento detalla los pasos necesarios para instalar correctamente un certificado de seguridad SSL/TLS en los servidores virtuales que utilizan TSplus. El objetivo es forzar todo el tráfico web a través del protocolo seguro HTTPS, solucionando errores de conexión y garantizando una comunicación encriptada.

Requisitos Previos

• Acceso de administrador al servidor virtual.

• El archivo del certificado SSL en formato .pfx (o los archivos .crt y .key si se gestionan por separado).

• La contraseña asociada al archivo del certificado.

• El nombre de dominio completo (FQDN) del servidor (ej. acceso.miempresa.com).

Procedimiento Detallado

El proceso se divide en cuatro fases principales: cargar el certificado, forzar la redirección a HTTPS, actualizar los archivos web y reiniciar los servicios.

Paso 1: Cargar el Certificado SSL/TLS

1. Para cargar el certificado de seguridad en la herramienta de administración de TSplus, por favor siga la guía detallada en nuestro portal de soporte oficial.

2. Haga clic en el siguiente enlace y complete todos los pasos descritos allí: Guía: 08 Certificados de terceros (HTTPS y SSL)

3. Una vez que el certificado esté correctamente instalado, regrese a este documento para continuar con el Paso 2.

Paso 2: Forzar la Redirección a HTTPS

Para asegurar que todas las conexiones sean seguras, es necesario modificar un archivo de configuración para que redirija automáticamente el tráfico HTTP a HTTPS.

1. Acceda a la siguiente ruta en el explorador de archivos del servidor:

C:\Program Files (x86)\TSplus\Clients\webserver\

2. Localice y abra el archivo settings.bin con un editor de texto (se recomienda Bloc de notas o Notepad++).

3. Agregue la siguiente línea al final del archivo:

disable_http_only="tudominio.com:41972"

5. Importante:

   • Reemplace tudominio.com por el dominio real del servidor.

   • El puerto 443 es el estándar para HTTPS. Si su configuración utiliza un puerto HTTPS personalizado (ej. 41972), debe especificar ese número de puerto.

6. Guarde y cierre el archivo settings.bin.

Paso 3: Actualizar todos los Enlaces de HTTP a HTTPS

Para evitar errores de "contenido mixto" en el navegador (cuando una página segura intenta cargar recursos no seguros), es fundamental que todos los enlaces a recursos como hojas de estilo, scripts o imágenes usen el protocolo https://.

1. Navegue a la siguiente carpeta en el explorador de archivos:
   C:\Program Files (x86)\TSplus\Clients\www\

2. Deberá editar los siguientes dos archivos:

   • index.html

   • preview.html

3. Abra cada archivo con un editor de texto (como Bloc de notas o Notepad++).

4. Instrucción de Reemplazo: Utilice la función de "Buscar y Reemplazar" para actualizar todos los prefijos de URL de http a httpsa.

   • Buscar: http://

   • Reemplazar con: https://

5. Nota importante: Al incluir las dos barras diagonales (//) en la búsqueda, nos aseguramos de modificar únicamente los enlaces URL (ej. http://www.dominio.com) y evitamos cambiar por error atributos de HTML como <meta http-equiv="...">. Este método es seguro y efectivo.
   
   Ejemplo: Cualquier línea que contenga un enlace, ya sea interno o externo, será actualizada.
   
   
   

   • ANTES:

<script src="http://ajax.googleapis.com/ajax/libs/jquery/3.5.1/jquery.min.js"></script>

<img src="http://tudominio.com/images/logo.png">

• DESPUÉS:

<script src="https://ajax.googleapis.com/ajax/libs/jquery/3.5.1/jquery.min.js"></script>

<img src="https://tudominio.com/images/logo.png">

7. Aplique este reemplazo en ambos archivos (index.html y preview.html) y guarde los cambios.

Paso 4: Aplicar Cambios y Reiniciar el Servidor Web

El último paso es aplicar todas las configuraciones reiniciando el servidor web desde la herramienta de administración.

1. Regrese a la TSplus AdminTool.

2. Vaya a la pestaña Web y seleccione la sección Servidor Web.

3. Haga clic en el botón Guardar y Reiniciar el Servidor Web.

Verificación Final

Una vez completado el proceso:

1. Abra un navegador web en un equipo cliente.

2. Intente acceder al servidor escribiendo la dirección con http://, por ejemplo: http://tudominio.com.

3. El navegador debería redirigir automáticamente la conexión a https://tudominio.com.

4. Confirme que aparece un candado de seguridad en la barra de direcciones del navegador, indicando que la conexión es segura y el certificado es válido.