# Renovar Certificado

Este apartado tiene como finalidad describir el procedimiento para la **actualización del Certificado DNS del servidor asociado a la plataforma Mesh Central**, utilizada para la monitorización y gestión remota de los equipos de los clientes.

Esta actualización es un proceso esencial para garantizar la **seguridad, integridad y disponibilidad** de las comunicaciones entre el servidor y los dispositivos gestionados, asegurando que dichas conexiones se establezcan mediante un certificado digital válido y actualizado. **De no actualizarse, no tendríamos acceso al control remoto**.

A continuación, se detallan de manera estructurada los pasos que deben seguirse para llevar a cabo correctamente la actualización del certificado.

**----------------------------------------------------------------------------------------------------------------------------------------------**

<p class="callout info">**1.- SERVIDOR EN PLESK: CONFIGURACIÓN**</p>

1. [Servidor PLESK](https://comunicacionvisualcanarias.com:8443/smb/web/view)
2. Websites &amp; Domains
3. comunicacionvisualcanarias.com
4. SSl/TLS
5. Reissue Certificate
6. Install a free bassic
7. Get it free
8. Copiar <span style="color: rgb(35, 111, 161);">RECORD</span>
9. <span style="color: rgb(186, 55, 42);">No tocar CONTINUE</span>
10. No cerramos la pestaña.

<p class="callout warning">**2.- SERVIDOR EN ARSYS**</p>

1. Pestaña Nueva
2. Web de [Arsys.es](https://www.arsys.es/clientes)
3. Área de cliente
4. <span style="color: rgb(132, 63, 161);">Usuario + Contraseña de Arsys</span>
5. Dominio -&gt; CVC -&gt; Panel de control -&gt; Entradas DNS
6. *"\_acme-challenge.comunicacionvisualcanarias.com*"
7. Modificar (Pegar<span style="color: rgb(132, 63, 161);"> </span><span style="color: rgb(230, 126, 35);"><span style="color: rgb(35, 111, 161);">RECORD</span> </span>en "Valor")

<p class="callout info">**3.- SERVIDOR EN PLESK: CONFIGURACIÓN**</p>

1. Pestaña Anterior
2. Pulsar CONTINUE
3. [Servidor PLESK](https://comunicacionvisualcanarias.com:8443/smb/web/view) -&gt; Websites &amp; Domains -&gt; CVC -&gt; Hosting &amp; DNS -&gt; Hosting -&gt; Hosting type -&gt; Prefered domain
4. Prefered domain -&gt; comunicacionvisualcanarias.com (sin www)

<p class="callout success">**4.- SERVIDOR EN PLESK: LLAVES**</p>

1. [Servidor PLESK](https://comunicacionvisualcanarias.com:8443/smb/web/view) -&gt; Websites &amp; Domains -&gt; CVC -&gt; SSl/TLS -&gt; Advanced Settings (Arriba)
2. Lets Encrypt Comunicaciónvisualcanarias.com (3ª opción)
3. <span style="color: rgb(186, 55, 42);">\[NO CONFUNDIR CON \*.comunicacionvisualcanarias.com\]</span>
4. Dejamos la pestaña abierta para poder copiar las llaves en el siguiente paso.

<p class="callout danger">**5.- TERMINAL DE WINDOWS**</p>

Abrir Terminal de Windows (Win+R -&gt; cmd -&gt; \[Enter\])

**Acceder al Servidor desde el Terminal**

> <span style="color: rgb(132, 63, 161);">ssh root@comunicacionvisualcanarias.com</span>

- Pegamos el comando indicado con *Clic Derecho* en el Terminal y pulsamos \[Enter\].

> <span style="color: rgb(132, 63, 161);">CVC650zor.</span>

- Pegamos el comando indicado con *Clic Derecho* en el Terminal y pulsamos \[Enter\].

**Private key (\*.key)**

> nano /opt/meshcentral/meshcentral-data/webserver-cert-private.key

1. Pegamos el comando indicado con *Clic Derecho* en el Terminal y pulsamos \[Enter\].
2. \[Copiar\] ***Private key (\*.key)*** de la pestaña de PLESK
3. Borrar contenido de **Private Key** en CMD (Ctrl+K)
4. Pegar texto con *Clic Derecho* -&gt; Ctrl+X -&gt; \[Y\] -&gt; \[Enter\].

**Certificate (\*.crt)**

<span style="color: rgb(186, 55, 42);">\[NO CONFUNDIR CON "*CA certificate (\*-ca.crt)*"\]</span>

> nano /opt/meshcentral/meshcentral-data/webserver-cert-public.crt

1. Pegamos el comando indicado con *Clic Derecho* en el Terminal y pulsamos \[Enter\].
2. \[Copiar\] ***Certificate (\*.crt)*** de la pestaña de PLESK
3. Borrar contenido de **Certificate** en CMD (Ctrl+K)
4. Pegar texto con *Clic Derecho* -&gt; Ctrl+X -&gt; \[Y\] -&gt; \[Enter\].

**Actualización del Sistema**

> systemctl restart meshcentral.service

- Pegamos el comando indicado con *Clic Derecho* en el Terminal y pulsamos \[Enter\].