Un certificado SSL wildcard (*.tudominio.com) protege tu dominio raíz y todos sus subdominios con un solo certificado. En hosting compartido de Neubox, instalarlo requiere unos pasos específicos dentro de cPanel.
¿Qué es un SSL wildcard y cuándo lo necesitas?
Un wildcard SSL cubre *.tudominio.com — es decir, cualquier subdominio: tienda.tudominio.com, blog.tudominio.com, app.tudominio.com, etc. Un certificado estándar solo protege el dominio exacto para el que fue emitido.
Necesitas un wildcard cuando:
- Tienes múltiples subdominios activos o planeas crearlos.
- Gestionas un SaaS o tienda con subdominios por cliente.
- Quieres evitar renovar certificados individuales para cada subdominio.
Limitación importante: los wildcard de un nivel (*.tudominio.com) no cubren subdominios de segundo nivel como dev.tienda.tudominio.com. Para eso necesitarías un wildcard adicional o un certificado multi-dominio (SAN).
Opciones de SSL wildcard en Neubox
Neubox ofrece tres rutas para obtener un wildcard SSL:
| Opción | Costo | Dificultad | Ideal para |
|---|---|---|---|
| SSL wildcard de pago (Neubox/Comodo) | Desde ~$800 MXN/año | Media | Sitios comerciales con requerimiento de confianza |
| Let's Encrypt wildcard (manual/DNS) | Gratis | Media-alta | Proyectos propios, desarrolladores |
| SSL incluido en el plan (dominio raíz) | Incluido | Baja | Solo dominio principal, sin subdominios |
El SSL automático que Neubox activa por defecto en cPanel no es wildcard — solo cubre el dominio raíz y www. Para subdominios adicionales debes instalar un certificado wildcard por separado.
Paso a paso: instalar un SSL wildcard en cPanel de Neubox
Este proceso aplica tanto para un certificado comprado a Neubox como para uno generado con Certbot (Let's Encrypt). Lo que cambia es el origen del archivo del certificado.
1. Genera la CSR (Certificate Signing Request)
Entra a tu cPanel de Neubox y ve a Seguridad → SSL/TLS → Administrador SSL/TLS → Generar, ver o eliminar solicitudes de firma de certificados SSL (CSR).
- En el campo Domains escribe:
*.tudominio.com(con el asterisco). - Completa los campos de país, estado, ciudad, organización y correo.
- Haz clic en Generar.
Copia el bloque CSR resultante — lo necesitarás al tramitar el certificado con tu autoridad certificadora (CA).
2. Valida el dominio vía DNS (obligatorio para wildcards)
Los certificados wildcard solo pueden validarse por DNS, no por archivo HTTP. Tu CA te dará un registro TXT que debes agregar en la zona DNS de tu dominio.
- En cPanel ve a Dominios → Editor de zona DNS.
- Agrega el registro TXT exactamente como lo indica tu CA (nombre y valor).
- Espera la propagación DNS — puede tardar de 5 minutos a 2 horas.
Si usas Let's Encrypt con Certbot en otro servidor para generar el certificado manualmente, el comando sería:
certbot certonly --manual --preferred-challenges dns -d "*.tudominio.com" -d "tudominio.com"Certbot te dará el registro TXT. Agrégalo en el DNS de Neubox como se describe arriba y luego confirma la validación.
3. Instala el certificado en cPanel
Una vez que tu CA emita el certificado (o Certbot lo genere), tendrás tres archivos: el certificado (.crt), la llave privada (.key) y el bundle de CA (ca-bundle.crt o chain.pem).
- En cPanel ve a SSL/TLS → Instalar y administrar SSL para tu sitio (HTTPS) → Administrar sitios SSL.
- Selecciona tu dominio principal (
tudominio.com) del menú. - Pega el contenido de cada archivo en su campo correspondiente: Certificate, Private Key y Certificate Authority Bundle.
- Haz clic en Install Certificate.
El wildcard instalado en el dominio raíz automáticamente protege todos los subdominios activos en ese cPanel.
4. Forzar HTTPS en todos los subdominios
Instalar el certificado no redirige el tráfico automáticamente. Para forzar HTTPS edita el archivo .htaccess en la raíz del subdominio (o en la raíz del dominio principal para todos):
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]También puedes activar la opción "Force HTTPS Redirect" desde el administrador SSL de cPanel si está disponible en tu plan Neubox.
Solución de problemas frecuentes
- Error "Certificate does not match domain": verifica que la CSR se generó con
*.tudominio.comy no con el dominio raíz solo. - Subdominio sigue en HTTP: revisa que el subdominio esté creado en cPanel y que el
.htaccessesté en su directorio raíz. - Cadena de certificación incompleta: asegúrate de pegar el bundle de CA. Un SSL mal encadenado muestra advertencias en algunos navegadores aunque el candado sea verde.
- Let's Encrypt no renueva automáticamente: en hosting compartido sin acceso root, la renovación automática con Certbot no es posible. Deberás repetir el proceso manual cada 90 días o contratar un wildcard de pago con renovación anual.
Si manejas múltiples propiedades en línea, en elenlace.com encontrarás asesoría especializada en seguridad web y gestión de certificados SSL para agencias y negocios mexicanos.
Conclusiones clave
- El SSL estándar de Neubox solo cubre el dominio raíz; para subdominios necesitas un wildcard (
*.tudominio.com). - Los wildcards siempre se validan por DNS — no hay opción HTTP para este tipo de certificado.
- Puedes usar un wildcard de pago (Comodo/Sectigo) o generar uno gratuito con Let's Encrypt y Certbot en modo manual.
- Después de instalar el certificado en cPanel, fuerza HTTPS con una regla
.htaccesso con la opción del panel. - Let's Encrypt no se renueva automáticamente en hosting compartido; programa recordatorios cada 80-85 días o usa un wildcard anual de pago.
¿Listo para asegurar todos tus subdominios? Revisa más guías técnicas para hosting mexicano en nuestra sección de comparativas y tutoriales, o contacta a elenlace.com si prefieres que un experto lo configure por ti.
Preguntas frecuentes
¿El SSL wildcard cubre el dominio raíz (sin subdominio)?
Un wildcard *.tudominio.com técnicamente NO cubre tudominio.com sin prefijo. Por eso, al generar la CSR y al instalar el certificado, debes incluir tanto *.tudominio.com como tudominio.com (sin asterisco). La mayoría de las CA modernas permiten incluir ambos en el mismo certificado sin costo adicional.
¿Puedo usar Let's Encrypt wildcard en Neubox sin acceso SSH?
Sí, pero de forma manual. Necesitas generar el certificado en otra máquina con Certbot, agregar el registro TXT de validación en el DNS de Neubox desde cPanel, y luego pegar los archivos generados en el instalador SSL de cPanel. No es automatizable en hosting compartido sin root.
¿Cuánto cuesta un SSL wildcard de pago en Neubox?
Los precios varían según el plan y la CA, pero generalmente oscilan entre $800 y $2,500 MXN anuales dependiendo de si incluyes solo DV (validación de dominio) o OV (validación de organización). Consulta directamente con Neubox para las tarifas vigentes.
¿El wildcard funciona con subdominios creados después de instalarlo?
Sí. El wildcard cubre cualquier subdominio de primer nivel, independientemente de cuándo fue creado. Cuando agregues un nuevo subdominio en cPanel, ya estará protegido automáticamente con HTTPS sin reinstalar el certificado.
Para saber más
Otros proveedores y guías que vale la pena comparar:
