Subir archivos a "docs"

2026-05-09 17:49:37 +00:00
parent df16af7b28
commit 8dbc34904b
5 changed files with 595 additions and 0 deletions
@@ -0,0 +1,126 @@
+# 🔐 Habilitar HTTPS en Google Cloud (Nginx + Certbot)
+
+> ← [Anterior: ☁️ Google Cloud VM](./02-gcloud-vm-n8n.md) | [Volver al índice](../README.md) | Siguiente: [🕷️ Crawl4AI →](./04-crawl4ai-ubuntu.md)
+
+---
+
+## Requisitos previos
+
+- VM en Google Cloud con Ubuntu 24.04 *(ver [paso anterior](./02-gcloud-vm-n8n.md))*
+- n8n ya instalado y corriendo con PM2
+- Un **dominio propio** con un registro **A** apuntando a la IP externa de tu VM:
+
+```
+n8n.midominio.com  →  EXTERNAL_IP_VM
+```
+
+---
+
+## Paso 1 — Instalar n8n con PM2 (si no lo hiciste aún)
+
+```bash
+curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.7/install.sh | bash
+source ~/.bashrc
+nvm install --lts
+npm install -g n8n@latest
+
+npm install -g pm2
+pm2 start n8n
+pm2 save
+pm2 startup
+```
+
+---
+
+## Paso 2 — Instalar Nginx
+
+```bash
+sudo apt install -y nginx
+```
+
+### Crear configuración para n8n
+
+```bash
+sudo nano /etc/nginx/sites-available/n8n
+```
+
+Pega el siguiente contenido (reemplaza `n8n.midominio.com` por tu dominio real):
+
+```nginx
+server {
+    listen 80;
+    server_name n8n.midominio.com;
+
+    location / {
+        proxy_pass http://localhost:5678;
+        proxy_set_header Host $host;
+        proxy_set_header X-Real-IP $remote_addr;
+        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
+        proxy_set_header X-Forwarded-Proto $scheme;
+    }
+}
+```
+
+### Activar el sitio
+
+```bash
+sudo ln -s /etc/nginx/sites-available/n8n /etc/nginx/sites-enabled/
+sudo nginx -t
+sudo systemctl reload nginx
+```
+
+n8n ya será accesible en `http://n8n.midominio.com`.
+
+---
+
+## Paso 3 — Instalar Certbot para HTTPS
+
+```bash
+sudo apt install -y certbot python3-certbot-nginx
+```
+
+Ejecuta el proceso de certificación:
+
+```bash
+sudo certbot --nginx -d n8n.midominio.com
+```
+
+Durante el proceso:
+- Acepta los términos de servicio.
+- Selecciona la opción de **redirigir todo el tráfico a HTTPS**.
+
+Certbot configurará Nginx automáticamente para usar TLS.
+
+---
+
+## Paso 4 — Verificar acceso
+
+Abre en tu navegador:
+
+👉 `https://n8n.midominio.com`
+
+n8n estará corriendo con **HTTPS válido y seguro** ✅
+
+---
+
+## Paso 5 — Renovación automática de certificados
+
+Certbot instala un cron job que renueva los certificados antes de que expiren. Puedes verificarlo con:
+
+```bash
+sudo certbot renew --dry-run
+```
+
+---
+
+## ✅ Resultado final
+
+Con esta configuración tienes:
+
+- ✅ **n8n corriendo en segundo plano** con PM2
+- ✅ **Acceso seguro** vía Nginx + HTTPS (Let's Encrypt)
+- ✅ **Firewall en GCP** abierto solo en puertos `80` y `443` (ya no necesitas exponer el `5678`)
+
+---
+
+> ← [Anterior: ☁️ Google Cloud VM](./02-gcloud-vm-n8n.md) | [Volver al índice](../README.md) | Siguiente: [🕷️ Crawl4AI →](./04-crawl4ai-ubuntu.md)