Requisits per a la validació d'una sol·licitud de certificat TLS Let's Encrypt per al correu del teu Hosting
Un certificat gratuït TLS es pot instal·lar al servei de correu del teu Hosting, sempre i quan es compleixin una sèrie de condicions imprescindibles perquè la sol·licitud del certificat sigui validada per l'entitat certificadora Let's Encrypt que emitirà el certificat TLS.
Els requisits per a la validació d'una sol·licitud de certificat gratuït TLS Let's Encrypt per al correu del teu Hosting amb SWPanel són els següents:
a) Comptar al teu compte de client amb un domini registrat sobre el qual s'ha de realitzar la sol·licitud del certificat SSL.
b) Que aquest domini registrat tingui associat un servei de Hosting creat al teu compte de client amb els seus corresponents servidors DNS assignats.
c) Que el domini registrat tingui configurats els mateixos servidors DNS (Nameservers) corresponents al servei de hosting al qual estigui associat el domini.
En el moment de contractar el teu Smart Hosting, se li assignen uns servidors DNS (Nameservers) que es configuren automàticament al domini associat, si aquest es troba també registrat al teu compte de client de SWHosting.
En el cas que disposis d'un servidor Cloud amb SWPanel, podràs definir els servidors DNS (Nameservers) en el moment de creació de l'Hosting i es configuraran automàticament al domini associat, si aquest es troba també registrat al teu compte de client de SWHosting
d) Un cop associats els servidors DNS (Nameservers) al domini, es propaguen per Internet, de forma que l'entitat certificadora Let's Encrypt pugui comprovar quins són els servidors DNS (Nameservers) configurats per a aquest domini.
Pots comprovar que els servidors DNS (Nameservers) assignats al teu domini ja estan propagats per internet, utilitzant eines del tipus whatsmydns.net i des de la següent URL https://www.whatsmydns.net/#NS/swmanuales.com (Hauràs d'indicar el nom del teu domini en lloc de swmanuales.com).
e) Que el registre DNS del tipus CNAME amb el nom mail del teu Hosting, correspondi exactament amb la mateixa IP del servidor de correu definit pel registre DNS del tipus MX i s'hagi propagat aquesta informació per Internet.
Pots comprovar la informació propagada per Internet sobre la IP corresponent al registre CNAME mail de la zona DNS del teu domini amb la següent URL:
https://www.whatsmydns.net/#A/mail.swmanuales.com (Hauràs d'indicar el nom del teu domini en lloc de swmanuales.com).
En la pràctica, l'entitat Let's Encrypt, emissora del certificat TLS, comprova si la IP del servidor de correu on s'allotja el teu hosting i que s'encarrega de realitzar la petició del certificat TLS, coincideix amb la IP del servidor de correu definida al registre del tipus MX de la zona DNS del domini per al qual s'emetrà el certificat. És a dir, si la IP del servidor de correu que realitza la sol·licitud del certificat TLS per a mail.tudominio.com, coincideix amb la IP del teu servidor de correu a Internet.
Si es compleixen tots els requisits anteriors, podràs activar un certificat TLS per al correu del teu Hosting amb SWPanel:
? Manual: Com activar TLS per al meu correu mitjançant SWPanel.