CategoriasDesarrollo web

¿Tienes un WordPress sano?

Estos días de confinamiento, se pueden aprovechar para ordenar armarios, trasteros o realizar aquellas tareas que vamos dejando durante el año por falta de tiempo y ganas.

Ordenar es una forma de avanzar y de ahorrar tiempo en el futuro. Es por eso que hoy quiero hablarte de una nueva función que incorpora WordPress desde hace un par de versiones.

Se trata de un comprobador de la salud de tu página web. Realiza una serie de verificaciones básicas en todos los niveles, para hacerte recomendaciones de mejora. Por ejemplo:

¿Qué tal si borras esos plugins que instalaste hace tiempo y que no usas? ¿y si borras las plantillas que ocupan espacio innecesario?

En esta misma web, este es el aviso que aparecía:

Era una tarea que tenía pendiente de hacer, pero que requería toda mi atención por los posibles problemas que pudieran surgir. Así que ahora era el momento ¡manos a la obra!

  1. He hecho una copia de seguridad de la web por lo que pudiera pasar. El cambio de versión de PHP en el servidor no modifica la web y es un cambio reversible, pero ¡qué bonito es hacer cambios con la tranquilidad de saber que tenemos una copia de seguridad esperando si algo sale mal!
  2. He entrado en el panel de control y actualizado la versión de PHP. He utilizado 2 pestañas del navegador:
    1. En una tenía la configuración actual y en la otra, la nueva.
    2. He marcado 1 extensión que me faltaba en la versión de PHP 7.3 y que es necesaria para el plugin Mailpoet.
    3. Cuando he terminado, he hecho click en Guardar y Establecer como versión actual.

Y este es el resultado que aparece ahora en el escritorio de WordPress:

Este tipo de sistemas de comprobación gamificados, son una excelente noticia para todos, ya que se consigue que una tarea rutinaria pase a ser una especie de juego, con pantallas y monstruos finales.

Mientras más divertido sea mantener una web con WordPress actualizada, menos posibilidades de sufrir un ataque o pérdida de datos.

Si necesitas ayuda adicional solucionando algún problema que te detecte el comprobador de la salud de WordPress, recuerda que tienes disponibles los bonos de horas o el servicio de mantenimiento de WordPress.

Mucho ánimo con la cuarentena, cada día es un día menos 😉

CategoriasDesarrollo web

¿Cómo solucionar el fallo del certificado de Let’s Encrypt?

Actualización 12:21h: Todos los certificados afectados se han renovado automáticamente en todos los servidores. No es necesario que hagas nada al respecto. Este artículo se deja a modo de referencia.

Hace menos de 24h, Let’s Encrypt, la autoridad emisora de certificados SSL, ha publicado en su foro, que han detectado un fallo que ha causado la emisión de certificados duplicados.

Para evitar que se convierta en un problema de seguridad, revocarán (cancelarán) 3.048.289 certificados afectados que corresponden al 2,6% del total de certificados activos (116 millones).

¿En qué te puede afectar esto?

Si eres uno de los afectados y da casualidad de que el certificado revocado es el de tu página web, podría aparecer el mensaje de que el certificado no es válido.

En el caso de que el certificado con problemas fuera el del email o ftp, te saldría un mensaje similar en tu programa al tratar de conectar con el servidor.

Por suerte para todos, la solución es muy sencilla. Basta con renovar el certificado antes de tiempo.

Desde esta web, puedes comprobar si tu certificado de Let’s Encrypt necesita renovarse. Está siendo una web muy visitada así que si te da error, prueba de nuevo en unos segundos.

Este es el mensaje que se muestra cuando el certificado SSL emitido ha sido afectado:

The certificate currently available on disarp.com needs renewal because it is affected by the Let’s Encrypt CAA rechecking problem. Its serial number is 0396f736dd37eecce3a3de6129288fe6837b. See your ACME client documentation for instructions on how to renew a certificate.

Este es el mensaje que aparece una vez renovado:

The certificate currently available on www.disarp.com is OK. It is not one of the certificates affected by the Let’s Encrypt CAA rechecking problem. Its serial number is 034be58880c2baed7421f99a4ee62c54fc8e

¿Cómo renovar el certificado de seguridad SSL desde el panel de control?

  1. Entra en tu panel de control de tu plan de hosting y haz click en el primer menú Administrador de Cuenta > Certificados SSL.
  2. Selecciona la primera opción de Certificado gratuito y automático de Let’s Encrypt tal y como puedes ver en la imagen.
  3. Haz click en Guardar.