Requisitos para la validación de una solicitud de certificado TLS Let's Encrypt para el correo de tu Hosting
Un certificado gratuito TLS puede ser instalado en el servicio de correo de tu Hosting, siempre y cuando se cumplan una serie de condiciones imprescindibles para que la solicitud del certificado sea validada por la entidad certificadora Let's Encrypt que emitirá el certificado TLS.
Los requisitos para la validación de una solicitud de certificado gratuito TLS Let's Encrypt para el correo de tu Hosting con SWPanel, son los siguientes:
a) Contar en tu cuenta de cliente con un dominio registrado sobre el que se debe realizar la solicitud del certificado SSL.
b) Que este dominio registrado tenga asociado un servicio de Hosting creado en tu cuenta de cliente con sus correspondientes servidores DNS asignados.
c) Que el dominio registrado tenga configurados los mismos servidores DNS (Nameservers) correspondientes al servicio de hosting al cual esté asociado el dominio.
En el momento de contratar tu Smart Hosting, se le asignan unos servidores DNS (Nameservers) que son automáticamente configurados al dominio asociado, si éste se encuentra también registrado en tu cuenta de cliente de SWHosting.
En el caso de que dispongas de un servidor Cloud con SWPanel, podrás definir los servidores DNS (Nameservers) en el momento de creación del Hosting y serán automáticamente configurados al dominio asociado, si éste se encuentra también registrado en tu cuenta de cliente de SWHosting
d) Una vez asociados los servidores DNS (Nameservers) al dominio, se propagan en Internet, de forma que la entidad certificadora Let's Encrypt pueda comprobar cuáles son los servidores DNS (Nameservers) configurados para ese dominio.
Puedes comprobar que los servidores DNS (Nameservers) asignados a tu dominio ya están propagados en internet, utilizando herramientas del tipo whatsmydns.net y desde la siguiente URL https://www.whatsmydns.net/#NS/swmanuales.com (Debes indicar el nombre de tu dominio en lugar de swmanuales.com).
e) Que el registro DNS del tipo CNAME con el nombre mail de tu Hosting, se corresponde exactamente con la misma IP del servidor de correo definido por el registro DNS del tipo MX y se haya propagado esta información en Internet.
Puedes comprobar la información propagada en Internet sobre la IP correspondiente al registro CNAME mail de la zona DNS de tu dominio con la siguiente URL:
https://www.whatsmydns.net/#A/mail.swmanuales.com (Debes indicar el nombre de tu dominio en lugar de swmanuales.com).
En la práctica, la entidad Let's Encrypt, emisora del certificado TLS, comprueba si la IP del servidor de correo en donde se hospeda tu hosting y que se encarga de realizar la petición del certificado TLS, coincida con la IP del servidor de correo definida en el registro del tipo MX de la zona DNS del dominio para el que se va a emitir el certificado. Es decir, si la IP del servidor de correo que realiza la solicitud del certificado TLS para mail.tudominio.com ,coincide con la IP de tu servidor de correo en Internet.
Si se cumplen todos los requisitos anteriores, podrás Activar un certificado TLS para el correo de tu Hosting con SWPanel.