Cómo emitir un certificado SSL comodín

Guía Sitios web y PHP wildcardssllets encryptdns-01certificate

Deje que este nodo sirva la zona DNS y TNS Panel emite un único certificado Let's Encrypt para *.ejemplo.com y ejemplo.com por DNS-01.

Cuando la zona DNS del dominio la sirve este nodo, el panel valida el certificado contra el BIND del propio nodo con DNS-01 y emite un único certificado comodín: *.ejemplo.com más ejemplo.com. Cubre el sitio y todos los subdominios que agregues después, sin gastar más cuota compartida de Let's Encrypt.

Pasos

  1. Cree el sitio de ejemplo.com.
  2. En DNS, cree la zona de ejemplo.com en este nodo y ponga en su registrador los servidores de nombres del nodo.
  3. Espere a que el dominio resuelva a este nodo.
  4. Abra la página de certificados del sitio y pida el certificado, o espere al planificador. El panel agrega solo el registro TXT de validación en su zona y lo quita después.
  5. Compruebe que la página de certificados muestre ejemplo.com y *.ejemplo.com.

Si la zona no se sirve acá

Cada nombre recibe entonces un certificado normal por HTTP-01, por lo que el dominio tiene que apuntar ya al nodo y estar accesible en el puerto 80. En ese caso no se puede emitir un comodín.

Conviene saber

  • Un comodín no cubre el dominio pelado por sí solo; por eso el certificado lista los dos nombres.
  • La emisión a demanda tiene límite de frecuencia por dominio para proteger la cuota compartida de Let's Encrypt. Si la rechaza, espere y reintente.
  • Los dominios estacionados y los subdominios usan el comodín del sitio y nunca piden un certificado propio.

Preguntas frecuentes

Mi comodín falló. ¿El sitio queda sin certificado?

El panel recurre a un certificado con los nombres exactos, así que el sitio no queda sin HTTPS.

Actualizado: 2026-10-10