Añadir certificado Wildcard des de CLI mediante let's encrypt

También puedes utilizar SSL Checker o un SSL Server Test para verificar el certificado Let's Encrypt.

Configuración de los certificados:

Ejemplo de fichero de configuración de Apache para HTTPS:

<IfModule mod_ssl.c>
  <VirtualHost *:443>
  # The ServerName directive sets the request scheme, hostname and port that
  # the server uses to identify itself. This is used when creating
  # redirection URLs. In the context of virtual hosts, the ServerName
  # specifies what hostname must appear in the request's Host: header to
  # match this virtual host. For the default virtual host (this file) this
  # value is not decisive as it is used as a last resort host regardless.
  # However, you must set it for any further virtual host explicitly.
  #ServerName www.example.com

  ServerAdmin webmaster@localhost
  DocumentRoot /var/www/html

  # Available loglevels: trace8, ..., trace1, debug, info, notice, warn,
  # error, crit, alert, emerg.
  # It is also possible to configure the loglevel for particular
  # modules, e.g.
  #LogLevel info ssl:warn

  ErrorLog ${APACHE_LOG_DIR}/error.log
  CustomLog ${APACHE_LOG_DIR}/access.log combined

  # For most configuration files from conf-available/, which are
  # enabled or disabled at a global level, it is possible to
  # include a line for only one particular virtual host. For example the
  # following line enables the CGI configuration for this host only
  # after it has been globally disabled with "a2disconf".
  #Include conf-available/serve-cgi-bin.conf

  ServerName ejemplo.com

  SSLCertificateFile /etc/letsencrypt/live/ejemplo.com/fullchain.pem
  SSLCertificateKeyFile /etc/letsencrypt/live/ejemplo.com/privkey.pem
  Include /etc/letsencrypt/options-ssl-apache.conf
  </VirtualHost>
</IfModule>

Ejemplo de redirección de HTTP a HTTPS para configuración de site de apache:

<VirtualHost *:80>
  ServerAdmin webmaster@localhost
  DocumentRoot /var/www/html

  ErrorLog ${APACHE_LOG_DIR}/error.log
  CustomLog ${APACHE_LOG_DIR}/access.log combined

  RewriteEngine on
  RewriteCond %{SERVER_NAME} =ejemplo.com
  RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]
</VirtualHost>

Configuración de los certificados:

Una vez realizado indica en la configuración la ubicación de los certificados para el dominio en cuestión. Si tienes acceso al Webadmin puedes realizarlo desde el apartado SSL del correspondiente virtualhost del dominio en cuestión:

Recuerda adicionalmente que tienes que habilitar el Listener por el puerto 443 si no lo tienes habilitado previamente, mapear el dominio e indicar la conexión como segura:

En el apartado SSL añade un certificado para poder configurar el SSL y soportando los protocolos necesarios, como aparece en las capturas siguientes:

Luego en Virtual Hosts configura el certificado:

Adicionalmente puedes activar y crear una regla para el redireccionamiento:

Regla para redirección:

 rewriteCond %{HTTPS} !on
  rewriteCond %{HTTP:X-Forwarded-Proto} !https
  rewriteRule ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [R,L]

Configuración de los certificados de LiteSpeed

En caso de no utilizar CyberPanel edita el fichero de configuración del servicio web para crear o modificar el Listener:

# vi /usr/local/lsws/conf/httpd_config.conf

Un ejemplo para añadir o modificar el Listener e indicar la ubicación de un certificado con mapeado de vhosts:

 listener HTTPS {
     address           *:443
     secure            1
     keyFile           /etc/letsencrypt/live/ejemplo.com/privkey.pem
     certFile          /etc/letsencrypt/live/ejemplo.com/fullchain.pem
     certChain         1
     sslProtocol       31
     map               ejemplo ejemplo.com
     map               ejemplo2 ejemplo2.com
  }

Luego deberás modificar también la configuración del vhost o vhosts (Creando previamente el listener mapeado):

# vi /usr/local/lsws/conf/vhosts/ejemplo.com/vhconf.conf

Un ejemplo del fichero de configuración del vhost con redireccionamiento de HTTP a HTTPS:

docRoot $VH_ROOT/html/
rewrite {
  enable                 1
  autoLoadHtaccess       1
  rules                  <<<END_rules
  rewriteCond %{HTTPS} !on
  rewriteCond %{HTTP:X-Forwarded-Proto} !https
  rewriteRule ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [R,L]
  END_rules
}
vhssl {
  keyFile                 /etc/letsencrypt/live/ejemplo.com/fullchain.pem
  certFile                /etc/letsencrypt/live/ejemplo.com/fullchain.pem
}