Esta guía explica cómo modificar la versión de PHP disponible para los sitios de su Alojamiento Web Infomaniak.

Prólogo

• Es posible pasar de una versión antigua y potencialmente vulnerable de PHP a una versión reciente, pero no podrás volver a esta versión vulnerable por razones de seguridad.
• El cambio es efectivo inmediatamente y de forma permanente.
• Consulte este otro guía si buscas información sobre la configuración de la versión de PHP utilizada en SSH.
   

Modificar la versión de PHP utilizada para un sitio web

Es posible modificar fácilmente la versión de PHP utilizada en todo un sitio web:

1. Haga clic aquí para acceder a la gestión de su producto en el Manager Infomaniak (¿Necesita ayuda?).
2. Haga clic directamente en el nombre asignado al producto en cuestión.
3. Haga clic en ‍ Más información.
4. Haga clic en Modificar:
   
5. Elige la versión de PHP deseada:
   
6. Haga clic en Guardar al final de la página para guardar el cambio.

Esta guía explica cómo agregar una base de datos MySQL/MariaDB, crear o modificar los usuarios y cómo encontrar todos los parámetros necesarios para configurar sus scripts y CMS en un Alojamiento Web.

Gestionar las bases de datos

Para acceder a la página de gestión de las bases de datos de tu alojamiento:

1. Haga clic aquí para acceder a la gestión de su producto en el Manager Infomaniak (¿Necesita ayuda?).
2. Haga clic directamente en el nombre asignado al producto correspondiente.
3. Haga clic en Bases de datos (o MariaDB si es necesario) en el menú lateral izquierdo:
   

Bases de datos

En la pestaña Bases de datos puede:

• Crear una base de datos MySQL/MariaDB haciendo clic en el botón Agregar una base de datos.
• Importar, exportar o restaurar una base de datos MySQL haciendo clic en la flecha ‍ a la derecha del botón Agregar.

Usuarios

En la pestaña Usuarios puedes:

• Crear un usuario de bases de datos MySQL/MariaDB haciendo clic en el botón Agregar un usuario.

Información de configuración

También aquí encontrarás la información necesaria para configurar CMS o aplicaciones web:

• El nombre de una base de datos (por ejemplo XXXX_dbname)
• El nombre de usuario de una base de datos (por ejemplo XXXX_username)
• La contraseña del nombre de usuario de una base de datos (aquella que elegiste al crear el usuario MySQL/MariaDB redéfinir si la has olvidado)
• El servidor MySQL/MariaDB de las bases de datos / el nombre de host / hostname (por ejemplo XXXX.myd.infomaniak.com) con su versión (5.7 por ejemplo)

Permis de usuario, servidores compartidos y Cloud

• Con derechos de lectura: “SELECT”
• Con derechos de escritura: "INSERT, UPDATE, DELETE, CREATE TEMPORARY TABLES, LOCK TABLES"
• Con derechos admin: "CREATE, DROP, INDEX, ALTER, CREATE VIEW, SHOW VIEW, REFERENCES"
  • + "CREATE ROUTINE, ALTER ROUTINE, EXECUTE, TRIGGER, EVENT" solo en Servidor Cloud (consulte este otro guía sobre este tema)
• Sin ningún derecho: el usuario no verá aparecer la base de datos en phpMyAdmin

Bases de datos de las aplicaciones web

• Consulte este otro guía sobre WordPress.
• Consulte este otro guía sobre Joomla.

Esta guía explica cómo consultar información sobre los visitantes que han accedido a los sitios de su Hébergement Web (estadísticas de tráfico).

Prólogo

• El resultado se presenta en un formato sencillo acompañado de gráficos, permitiendo una interpretación fácil.
• Las estadísticas anuales, mensuales, diarias y por hora se muestran por sitio, dirección http, sitio de referencia, país, etc.
• Consulte este otro guía si buscas información sobre los registros de acceso.

Acceder a las estadísticas de visitas

Para consultar las estadísticas de visitas del público:

1. Haga clic aquí para acceder a la gestión de su producto en el Manager Infomaniak (¿Necesita ayuda?)
2. Haga clic directamente en el nombre asignado al producto correspondiente.
3. Haga clic en Estadísticas en el menú lateral izquierdo.

A continuación, la parte superior le permite elegir:

• A: el sitio en cuestión
• B: el tipo de estadísticas deseadas
• C: el período
• D: más detalles
  

La página accesible bajo "Detalles" también le permite descargar las estadísticas para que sean interpretadas por una herramienta de terceros:

Explicaciones de términos

No hay distinción entre humanos y robots. También puede utilizar herramientas como Matomo, Open Web Analytics, Google Analytics, etc.

Significado de "Commercial (com)" en la lista de países

Al consultar las estadísticas en "Zonas geográficas", notarás que "Commercial" representa una parte importante del tráfico. Esta categoría incluye a los usuarios conectados a Internet a través de proveedores de servicios de Internet (ISP) que tienen un dominio .com en su dirección. Es difícil determinar qué país o países están representados por .com, ya que esta extensión es utilizada por varios ISP de diferentes países. Además, la categoría "Commercial" también puede incluir a las empresas que utilizan direcciones .com independientemente de su ubicación geográfica real.

En cuanto a los "sin resolver", corresponden a direcciones IP que no se pueden resolver en una ubicación geográfica específica. Estas direcciones pueden deberse a diversas razones, como los parámetros de privacidad de los FAI o las redes privadas virtuales (VPN). Por lo tanto, permanecen indeterminados en las estadísticas de ubicación geográfica.

Esta guía explica cómo agregar un sitio web adicional a un plan de alojamiento Infomaniak existente.

Prólogo

• El alojamiento puede ser en un plan de alojamiento web compartido o en un Servidor Cloud Infomaniak.
• El sitio adicional puede ser:
  • un segundo nombre de dominio (por ejemplo, domain2.xyz),
  • o un subdominio (por ejemplo, abc.domain.xyz) de un nombre de dominio que ya posee.
• En esta gestión multisitio/multidominio (virtual host), el espacio en disco total y los recursos de tu alojamiento se comparten entre tus sitios/subdominios.

Acceder a la gestión de los sitios

Requisitos previos

• Si los 20 espacios de sitios web ofrecidos en el alojamiento web ya están utilizados, pedir sitios adicionales.

Para acceder a un plan de alojamiento web y agregar un sitio:

1. Haga clic aquí para acceder a la gestión de sus productos en el Manager Infomaniak (¿Necesita ayuda?).
2. Haga clic directamente en el nombre asignado al producto correspondiente.
3. Haga clic en el botón azul Agregar:
   
4. Seleccione el contenido opcional para el nuevo sitio (A)‍‍ o otra instalación específica, espacio en blanco, tecnologías avanzadas (Node.js por ejemplo) (B)‍:‍
   
5. Haga clic en Siguiente.
6. Seleccione el tipo de dominio a asignar a este nuevo sitio:
   1. un nombre de dominio ya adquirido
   2. un subdominio creado a partir de un nombre de dominio ya adquirido
   3. un nombre de dominio aún disponible y a ordenar
7. Introduzca el nombre de dominio (domain2.xyz, por ejemplo) o el subdominio.
   
8. Seleccione las opciones avanzadas si es necesario, incluyendo:
   1. Por defecto, el nuevo sitio se añade al directorio /sites/domain2.xyz en su servidor FTP.
   2. Para definir manualmente otro directorio, marque Definir la ubicación manualmente e indique la ruta y el nombre.
   3. Cree una nueva carpeta si es necesario:
      
9. Haga clic en Continuar.

Esta guía le concierne si obtiene un error 500 que puede tener diversas causas relacionadas generalmente con el desarrollo de su sitio en un Alojamiento Web, en particular con las rewrites de sus archivos .htaccess.

Prólogo

• Apache2, instalado en los servidores, ya no soporta ciertos módulos como mod_auth_anon, mod_auth_dbm, mod_authz_dbm, mod_cern_meta, mod_imap, mod_imagemap, mod_mime_magic
• Apache2 es estricto con los errores de sintaxis y cuando encuentra errores de sintaxis en un archivo .htaccess, esto puede causar errores 500 Internal Server Error o errores de reescritura de URL inesperados
   

Ejemplos de sintaxis y corrección

En este primer ejemplo, el error de sintaxis es que la regla de reescritura no especifica el código de respuesta de redirección HTTP que se debe devolver.

RewriteRule ^articles/([0-9]+)/$ /article.php?id=$1 [L]

La corrección añade la directiva R=301 para especificar que la redirección debe devolver un código 301 (permanente):

RewriteRule ^articles/([0-9]+)/$ /article.php?id=$1 [L,R=301]

En este segundo ejemplo, el error de sintaxis es que la directiva Options no especifica correctamente las opciones que se deben activar o desactivar.

Options -Indexes FollowSymLinks

La corrección añade el signo "+" para especificar que FollowSymLinks debe estar activado en lugar de desactivado:

Options -Indexes +FollowSymLinks

Resolver estos errores

• Si la primera página o cualquier otra página muestra un error 500, renombrar el archivo .htaccess o comentar todas las líneas con # y descomentar línea por línea hasta encontrar el fragmento que causa el problema.
• Si el error ocurre después de una modificación realizada en una de tus páginas, lo más sencillo es restaurar la versión anterior del archivo.

Esta guía explica cómo desactivar o configurar HSTS para un sitio web.

Prólogo

• Cuando HSTS está activado para un sitio web, el servidor indica al visitante del sitio (si su navegador web es compatible) que reemplace todos los enlaces no seguros por enlaces seguros.
• Ejemplo: http://www.exemple.com/une/page/ se reemplaza automáticamente por https://www.exemple.com/une/page/.
• Después de activar un certificado SSL en un sitio web, el HSTS se configura de la siguiente manera: max-age=16000000.

Desactivar HSTS…

… con un CMS (WordPress, Joomla, etc.)

Incluir la siguiente línea en todas las páginas generadas por el CMS:

header( 'Strict-Transport-Security: max-age=0;' );

Para WordPress, por ejemplo, es posible agregar esta directiva en el archivo functions.php de tu tema:

add_action( 'send_headers', 'add_header_xua' );
function add_header_xua() {
header( 'Strict-Transport-Security: max-age=0;' );
}

Más detalles sobre WordPress 

… con un sitio PHP

Incluir la siguiente línea en todas las páginas php:

header( 'Strict-Transport-Security: max-age=0;' );

Para hacer esto sin tener que modificar cada página php de un sitio, es posible utilizar la directiva auto_prepend_file en el archivo .user.ini del sitio en cuestión:

auto_prepend_file=/home/clients/xxxx/web/hsts_disable.php

... con el archivo hsts_disable.php siguiente:

header( 'Strict-Transport-Security: max-age=0;' );

… con un sitio de contenido estático (no PHP)

Incluir este encabezado en un archivo .htaccess:

# BEGIN DISABLE HSTS
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=0; includeSubDomains;"
</IfModule>
# END DISABLE HSTS

Personalizar el HSTS

header( 'Strict-Transport-Security: max-age=X; includeSubdomains; preload' );

includeSubDomains; está activado por defecto y, como su nombre indica, incluye los subdominios en las "Strict Transport Security".

Cuando el visitante va a un subdominio no seguro, el navegador redirigirá automáticamente a HTTPS y provocará un error de seguridad.

Si no se desea este comportamiento, hay que eliminar esta cabecera.

Borrar la caché HSTS del navegador…

… en Chrome

1. En Chrome, escribe chrome://net-internals/#hsts
2. Introduzca el nombre de dominio en el campo de texto de la sección "Delete domain security policies".
3. Haga clic en el botón Delete.
4. Introduzca el nombre de dominio en el campo de texto de la sección "Query HSTS".
5. Haga clic en el botón Query.
6. La respuesta debe ser "Not found" (no encontrado).

… en Safari

1. Con Safari, empiece por cerrar el navegador.
2. Elimine el archivo ~/Library/Cookies/HSTS.plist.
3. Vuelva a abrir Safari.

… en Firefox

1. Con Firefox, cierre todas las pestañas.
2. Abra el menú de Firefox y haga clic en Historial/Ver historial.
3. Busca la página de la que deseas eliminar las preferencias HSTS.
4. Haga clic derecho en una de las entradas correspondientes.
5. Selecciona Olvidar este sitio.

Esta guía explica cómo instalar un certificado SSL gratuito de Let's Encrypt en un sitio web alojado por Infomaniak.

Prólogo

• Una vez instalado el certificado, su sitio web será accesible en http y https …
  • Si es necesario redirija automáticamente a todos sus visitantes al sitio seguro https.
• Si desea incluir un dominio alias recientemente añadido a su sitio que ya poseía un certificado, debe actualizarlo.
• Para múltiples subdominios, consulte esta otra guía.
• Let's Encrypt limita la instalación de certificados a:
  • 100 subdominios
  • 20 certificados por 7 días por dominio registrado
  • 5 solicitudes fallidas por cuenta por nombre de host por hora

Instalar un certificado SSL gratuito en un sitio web

Requisitos previos

• Para que la instalación sea posible, los DNS del nombre de dominio deben estar correctamente configurados para apuntar al sitio en cuestión.
• Si se ha realizado un cambio en este nivel, es posible que algunas operaciones no funcionen de inmediato.

Para acceder a los sitios web para instalar un certificado SSL:

1. Haga clic aquí para acceder a la gestión de su producto en el Manager Infomaniak (¿necesita ayuda?).
2. Haga clic directamente en el nombre asignado al producto en cuestión:
   
3. Haga clic en Configurar bajo Certificado SSL:
   
4. Haga clic en el botón Instalar un certificado:
   
5. Seleccione el certificado gratuito.
6. Haga clic en el botón Siguiente:
   
7. Verifique o seleccione los dominios afectados.
8. Haga clic en el botón Instalar:
   
9. Espere hasta que el certificado esté disponible en el sitio.

La norma BIMI (Indicadores de marca para la identificación de mensajes, indicadores de marca para la identificación de mensajesofrece la posibilidad a las empresas de incorporar su logo a los correos electrónicos enviados.

Prólogo

• Las aplicaciones Infomaniak (y otras empresas alrededor del mundo - leer el capítulo en caso de problema a continuación) son compatibles con BIMI y mostrarán los logotipos junto a los mensajes de correo electrónico recibidos.
• Los Servicios de Correo de Infomaniak permiten configurar la mensajería con su logo (leer bien los requisitos previos); las ventajas son numerosas:
  • aumento de la confianza: los destinatarios pueden identificar visualmente sus correos electrónicos, reduciendo así los riesgos de phishing.
  • fortalecimiento de la Marca: un logo bien visible en las bandejas de entrada fortalece el reconocimiento de la marca.
  • mejor entregabilidad: los correos electrónicos conformes a DMARC tienen más probabilidades de llegar a la bandeja de entrada principal.

1. Crear un logo

Cree un logo en formato SVG (Scalable Vector Graphics). Este formato es requerido porque asegura una calidad óptima independientemente del dispositivo o el tamaño de visualización.

Para ser importado en la interfaz de Infomaniak (leer más abajo) no debe exceder los 10 Mo, pero también puede alojarse en un servidor seguro accesible públicamente y simplemente deberá indicar su URL para el registro DNS BIMI.

2. Obtener el certificado VMC

Se requiere una certificación de logo verificado (VMC); esta certifica que eres el propietario legítimo del logo. Puedes obtener esta certificación de las autoridades de certificación reconocidas como DigiCert y Entrust.

Cuando se emite su certificado VMC, recibe un archivo PEM que contiene el certificado de la entidad. Este archivo PEM integra su logo en formato SVG junto con el VMC.

3. Agregar el logo al Servicio de Correo

Requisitos previos

• Todos los indicadores Seguridad global de su Servicio Mail deben estar en verde (SPF + DKIM + DMARC)!

Para acceder al Servicio de Correo y definir el logotipo de su empresa:

1. Haga clic aquí para acceder a la gestión de su producto en el Manager Infomaniak (¿Necesita ayuda?).
2. Haga clic directamente en el nombre asignado al producto correspondiente.
3. Haga clic en Seguridad global en el menú lateral izquierdo.
4. Haga clic en el botón Crear (en la sección BIMI):
   
5. Complete la información solicitada a partir de los documentos recibidos (cf capítulo 2 arriba) y no olvide guardar.

En caso de problema

• Si el botón Crear en el cuadro BIMI sigue gris, verifique los mensajes informativos: el DMARC puede existir pero no estar al porcentaje de rechazo requerido, por lo que ajuste los parámetros según las indicaciones.
• Cuando hay varios dominios vinculados al Servicio Mail, debe asegurarse de tener un certificado en cada dominio vinculado si desea BIMI en ellos.
• Tenga en cuenta que Microsoft Outlook, Apple Mail, Thunderbird, la aplicación Mail de Samsung, entre otros, aún no han adoptado BIMI.

Desactivar BIMI

Para desactivar BIMI, basta con ir a la página de gestión del nombre de dominio vinculado al Servicio Mail y eliminar la entrada TXT correspondiente.

Esta guía explica cómo pedir una zona DNS en Infomaniak.

Prólogo

• Tener la zona DNS en Infomaniak es útil si tu nombre de dominio está registrado en otro lugar (proveedor/registrador tercero) y deseas vincular fácilmente este dominio con productos de Infomaniak.
• De hecho, no basta con tener un sitio domain.xyz en Infomaniak y especificar las 2 direcciones DNS de Infomaniak en el registrador del nombre de dominio (si este no es Infomaniak) para que el sitio se muestre cuando se escribe domain.xyz en un navegador.
• Debes agregar una zona DNS en el mismo lugar que el alojamiento para que el sitio funcione fácilmente.
• Esto también será particularmente útil si el proveedor que gestiona su nombre de dominio no ofrece gestión de zona DNS.
   

Comprar una zona DNS

Para ello:

1. Haga clic aquí para acceder a la Tienda Infomaniak.
2. Inicie una búsqueda con el nombre del dominio registrado en otro lugar.
3. Haga clic en el menú de acción ⋮ situado a la derecha del resultado obtenido.
4. Seleccione Comprar una zona DNS:
   
5. Complete la compra.
6. Una vez añadida a tu Manager, la zona puede ser editada.

Esta guía explica añadir un nuevo nombre de dominio a un sitio web Infomaniak.

Preámbulo

• Cuando se añade un nuevo nombre de dominio a un sitio web, se habla de área vinculada pero también de alias.
• Un dominio alias en este caso es un nombre de dominio adicional, también relacionado con un sitio existente.
  • Para que el sitio web domain.xyz o alcanzable con cualquier otro nombre de dominio como private.abc p.ex, hay que añadir private.abc como alias del sitio web.
  • Segundo ejemplo, para que el sitio domain.xyz o alcanzable también con www. domain.xyz, debe añadirse como alias al dominio domain.xyz En este ejemplo: domain.xyz es el sitio web de los padres del alias www.domain.xyz En general, el alias www ya se añade automáticamente y presente...

Añadir un alias a un sitio existente

Requisitos previos

• Si el nombre de dominio (destinado a convertirse en alias) o su área DNS es administrada por Infomaniak, todo está bien. Si no:
  • Registro A del nombre de dominio debe apuntar a Infomaniak.
  • Para simplificar, puedeconfiar la gestión del dominio a Infomaniak.
• También es necesario que el futuro alias no lo sea ya, en cuyo caso será necesario el desbloqueo del sitio actual previamente (idem si sinónimo).

Con el fin de añadir un dominio adicional que estará vinculado a su sitio web:

1. Haga clic aquí para acceder a la gestión de su producto en el Manager Infomaniak (¿Necesitas ayuda?).
2. Haga clic directamente sobre el nombreasignado al producto afectado:
   
3. A continuación, haga clic en el Chevron ‍ para desarrollar la parte Ámbitos de este sitio.
4. Haga clic en el botón Añadir dominio:
   
5. Introduzca el nombre o nombres de dominio que desee añadir, separandolos por la tecla Enter.
6. Si el alias o su zona DNS es administrada por Infomaniak, es posible actualizar automáticamente las entradas DNS En caso contrario, haga cualquier cambio en su registro o Transfiera la gestión del nombre de dominio a Infomaniak.
7. Si usted tiene un certificado SSL como Let's Encrypt p.ex usted puede pedir al actualizar aquí para incluir los nuevos nombres.
8. Haga clic en Valider para concluir el procedimiento:
   

Para definir el alias como dominio principal, consulte esta otra guía.