# ¿Cómo instalar un certificado SSL en HestiaCP?

Para activar un certificado SSL a un dominio, este debe tener creado un espacio **web**, bajo un **usuario**.\
El dominio debe apuntar al servidor desde donde se instalará el certificado SSL.\
\
Cumplidos esos dos requisitos, para instalar SSL debés seguir estos pasos:

1. Ingresá al área **USUARIO**
2. Hacé clic en el **usuario** que tenga el dominio a configurar.

<figure><img src="https://3368453466-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FtxuPnaaHDcmSjTmrlrko%2Fuploads%2FQOutrKst0tKcnvhQWXGJ%2FHestiaCPSSL01.png?alt=media&#x26;token=f6a48f71-5c49-4ece-ad5a-c772a984d3cb" alt=""><figcaption></figcaption></figure>

3. Deberías estar en el área **WEB** al ingresar a la nueva pantalla.
4. Posicioná el mouse a la derecha del dominio al que quieras activar SSL.\
   Verás que aparece un icono de un **lápiz**. Ingresá a esa opción.

<figure><img src="https://3368453466-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FtxuPnaaHDcmSjTmrlrko%2Fuploads%2FitBigTQGD2SIdPatyOy2%2FHestiaCPSSL02.png?alt=media&#x26;token=60904271-d622-4e23-b640-e944cbba9eff" alt=""><figcaption></figcaption></figure>

5. En las opciones del dominio debes activar **Habilitar SSL para este dominio**.
6. Luego, debes activar **Utilizar Let's Encrypt para obtener un certificado SSL**.
7. Finalmente, presioná el botón Guardar, arriba a la derecha, para grabar los cambios.

<figure><img src="https://3368453466-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FtxuPnaaHDcmSjTmrlrko%2Fuploads%2FinlAPGO0al1LmI1yn4QC%2FHestiaCPSSL03.png?alt=media&#x26;token=4be2a11c-267b-416b-8b16-499ec5ff7e90" alt=""><figcaption></figcaption></figure>

Tras unos minutos se instalará el certificado SSL en el dominio.

{% hint style="warning" %}
Si tenes dominios configurados en **Alias**, todos ellos deben apuntar al servidor o el certificado SSL fallará. \
Si necesitas agregar dominios como Alias, que aun no estén delegados, borralos de **Alias**, generá el certificado SSL y luego agregalos nuevamente.
{% endhint %}