Muchos proveedores de hosting compartido o paneles de control personalizados (que no usan cPanel/Plesk) requieren que el usuario copie y pegue el texto de la clave privada (.key) y el certificado (.crt). Esto es un desafío cuando usamos Let's Encrypt, ya que sus herramientas suelen automatizar la instalación en un servidor específico.
Si necesitas generar los archivos PEM (.key y .crt) en tu computadora local para instalarlos manualmente en un servidor remoto, la herramienta win-acme (o wacs.exe) es tu mejor aliada.
Aquí te mostramos el proceso, paso a paso, usando la validación manual por DNS (la más confiable).
1. Requisitos Previos
Windows: Estarás ejecutando
win-acmeen una máquina Windows (PC local).win-acme: Descarga la última versión de
wacs.exedesde el sitio oficial dewin-acme.Acceso DNS: Debes tener acceso al panel de control de tu dominio para poder crear un registro TXT.
2. Proceso de Generación con win-acme
Ejecuta wacs.exe como Administrador para iniciar el proceso.
Paso 1: Modo de Opciones Completas e Identificador
Dado que necesitamos exportar los archivos en un formato específico, debemos usar las opciones completas.
En el menú principal, elige:
M: Create certificate (full options).
Source (Fuente): Elige Manual input e ingresa tu nombre de dominio (ej:
midominio.com).Separación de Certificados: Elige:
4: Single certificate. (Necesitas solo un archivo de clave y un archivo de certificado).
Paso 2: La Decisión Crucial – Validación
Como estamos generando el certificado en tu PC local para un servidor remoto, no podemos usar la validación HTTP (que exige que el archivo esté instantáneamente en el servidor). Usaremos la validación DNS, que nos da tiempo para actuar.
Cuando se te pregunte por el método de validación, elige:
6: [dns] Create verification records manually (auto-renew not possible).
2.
Paso 3: Tipo de Clave y Almacenamiento
Estos pasos definen el formato de los archivos que obtendrás.
CSR (Tipo de Clave): Para máxima compatibilidad con cualquier hosting, elige:
2: RSA key.
Storage (Almacenamiento): Este es el paso final para obtener los archivos de texto que necesitas. Elige:
PEM encoded files (Generalmente es la opción 2 o 3 del menú
Store).
Ruta y Contraseña:
File path: Ingresa una ruta fácil, como
C:\win-acme_certs.Contraseña: Cuando pregunte por la contraseña, elige None (
n) o la opción para dejarla vacía. Esto es vital para que puedas copiar el texto del archivo.keysin problemas.
Paso 4: La Pausa de Validación
win-acme ahora se detendrá y te mostrará un mensaje crucial, similar a esto:
"Please create a TXT record
_acme-challenge.tudominio.comwith value[CÓDIGO ÚNICO Y LARGO]"
¡No presiones Enter aún!
Crea el Registro TXT: Ve a tu panel de hosting/dominio, busca el Editor de Zona DNS y crea el nuevo registro con el nombre y el valor exacto proporcionado por
win-acme.Verificación (Opcional pero Recomendado): Abre el Símbolo del Sistema de Windows y verifica la propagación:
Bashnslookup set type=TXT _acme-challenge.tudominio.com exitSi ves el código largo en la respuesta, está listo.
Finaliza la Validación: Vuelve a
win-acmey presiona Enter.
Si todo es correcto, verás el mensaje Authorization result: valid y el programa confirmará que los archivos se han exportado.
3. Instalación Manual (Copiar y Pegar)
Una vez que el proceso de win-acme termine, ve a la carpeta que definiste (C:\win-acme_certs).
Encontrarás archivos con la extensión .pem. Para obtener el texto necesario:
Abre los archivos con el Bloc de notas o cualquier editor de texto simple.
Clave Privada (.key):
Copia todo el contenido del archivo
privkey.pem.Pégalo en el campo Private Key (Clave Privada) de tu hosting.
Certificado (.crt) y Cadena:
Copia todo el contenido del archivo
fullchain.pem.Pégalo en el campo Certificate (Certificado) de tu hosting. Este archivo contiene tu certificado y la cadena de certificados intermedia, lo cual es lo ideal.
¡Listo! Tu certificado SSL ya está instalado y activo.
📝 Nota Final sobre la Renovación
Recuerda que, como elegiste el método manual, el certificado no se renovará automáticamente. win-acme crea una tarea programada para recordarte la renovación, pero cada 60-90 días deberás repetir la Fase 4 (Validación DNS) con el nuevo código que te proporcione.
El último streamer de video notable (¡por ahora!) Es Disney +, que ofrece la capacidad de descargar videos para verlos sin conexión a través de sus aplicaciones iOS y Android. Cuando esté viendo la información en un programa o película, haga clic en el ícono Descargar (flecha hacia abajo). Con los programas de televisión, puede descargar una temporada completa a la vez, o captar episodios individualmente.
En Android, puede configurar la ubicación de descarga: si tiene opciones de almacenamiento externo como una tarjeta SD , dígale a Netflix que envíe descargas allí. La reproducción está limitada al dispositivo que la descargó; la aplicación esencialmente coloca DRM en el archivo, bloqueándolo en el dispositivo donde reside la aplicación que lo descargó. Eso significa que no puede intercambiar tarjetas con amigos o incluso a sus propios dispositivos (como una PC).
