Nomenclatura de aplicaciones

🎯 Objetivo: Definir nombres consistentes para las aplicaciones.

Formato obligatorio

[cliente]-[app]-[ambiente]

Reglas

• Todo en minúsculas.
• Solo letras, números y guión medio (-).
• Sin espacios, tildes, ñ, guión bajo (_) ni caracteres especiales.
• cliente y app deben ser cortos y claros.
• ambiente debe ser uno de: prod, staging, dev, test.
• No repetir palabras entre cliente y app.

Ejemplos válidos

• trantor-form990-prod
• agrosuper-intranet-staging
• tallerdigital-crm-prod
• luksic-portal-dev

Ejemplos inválidos

• Trantor-Form990-Prod (mayúsculas)
• trantor_form990_prod (guión bajo)
• trantor-form 990-prod (espacio)
• trantor-form990-production (ambiente no estándar)
• trantor--form990-prod (doble guión)

Crear dominio en MyVesta

Objetivo: provisionar el dominio en el panel para obtener estructura web base.

Crear dominio desde panel

En WEB -> Add Web Domain configurar:

• Domain: <dominio>
• Aliases: www.<dominio> (opcional)
• Web/Backend/Proxy Template: default
• SSL: habilitado con Let’s Encrypt

Verificar estructura en servidor

ls -la /home/<usuario>/web/<dominio>/

Esperado: public_html, logs, private.

Configurar DNS del dominio

Objetivo: apuntar el dominio al servidor para habilitar acceso web y SSL.

Registros A

Crear en tu proveedor DNS:

• @ -> <ip_servidor>
• www -> <ip_servidor>

Verificación

dig <dominio> +short
dig www.<dominio> +short

Esperado: ambos resuelven a la IP del servidor.

Crear base de datos en MyVesta

Objetivo: crear base MySQL y usuario dedicado para WordPress.

Crear DB y usuario

En DB -> Add Database:

• Database: <usuario>_wp_<app>
• Database User: <usuario>_wpuser
• Password: generado
• Charset: utf8mb4
• Type: MySQL

Guardar credenciales

Registrar en gestor de secretos:

• DB_NAME
• DB_USER
• DB_PASSWORD
• DB_HOST=localhost
• DB_PORT=3306

Instalar archivos de WordPress vanilla

Objetivo: descargar WordPress en public_html y dejar estructura lista para configuración.

Descargar y preparar archivos

ssh <usuario>@<ip_servidor>
cd /home/<usuario>/web/<dominio>/public_html
rm -rf ./*
wget https://wordpress.org/latest.tar.gz
tar -xzf latest.tar.gz
mv wordpress/* .
rm -rf wordpress latest.tar.gz
ls -la

Esperado: wp-admin, wp-content, wp-includes, wp-config-sample.php.

Configurar wp-config.php y permisos

Objetivo: conectar WordPress a la base de datos y asegurar permisos mínimos correctos.

Crear wp-config.php

cd /home/<usuario>/web/<dominio>/public_html
cp wp-config-sample.php wp-config.php

Configurar al menos:

• DB_NAME, DB_USER, DB_PASSWORD, DB_HOST
• table_prefix (por ejemplo wp_)
• salts de seguridad

Permisos recomendados

find . -type d -exec chmod 755 {} \;
find . -type f -exec chmod 644 {} \;
chmod 600 wp-config.php
chown -R <usuario>:<usuario> /home/<usuario>/web/<dominio>/public_html

Configurar SSL y forzar HTTPS

Objetivo: dejar el sitio en HTTPS con certificado válido.

Generar/activar SSL en MyVesta

En WEB -> Edit domain:

• Enable Let's Encrypt: activo
• SSL: activo

Verificar certificado

curl -I https://<dominio>
openssl s_client -connect <dominio>:443 -servername <dominio> < /dev/null 2>/dev/null | grep "Verify return code"

Esperado: HTTP 200 y Verify return code: 0 (ok).

Forzar HTTPS en WordPress

Agregar en wp-config.php antes de require_once:

define('FORCE_SSL_ADMIN', true);
if (strpos($_SERVER['HTTP_X_FORWARDED_PROTO'] ?? '', 'https') !== false) {
  $_SERVER['HTTPS'] = 'on';
}

Configurar permalinks y .htaccess

Objetivo: habilitar URLs amigables y reglas base de seguridad.

Generar reglas de WordPress

Desde admin: Settings -> Permalinks -> Post name -> Save.

Reglas mínimas en .htaccess

Verificar bloque estándar de WordPress y agregar protección de wp-config.php.

<files wp-config.php>
order allow,deny
deny from all
</files>

Validación final WordPress + MyVesta

Objetivo: confirmar operación correcta de sitio, admin, base de datos y archivos.

Pruebas funcionales

curl -I https://<dominio>
curl -I https://<dominio>/wp-admin/

Pruebas en servidor

ssh <usuario>@<ip_servidor>
cd /home/<usuario>/web/<dominio>/public_html
php -v
ls -la wp-content/uploads

Pruebas de base de datos

mysql -u <db_user> -p <db_name>
show tables;

Esperado: sitio y admin accesibles, SSL válido y sin errores críticos en logs.