Cómo solucionar los errores habituales de los certificados SSL

Tu certificado SSL garantiza que el tráfico de tu sitio se mantenga protegido y seguro. Si está mal configurado o ha caducado, podría impedir que Jetpack se conecte a tu sitio, por lo que es importante mantenerlo activo y funcionando correctamente.

Cuando el certificado SSL no funciona como debería, puede afectar a la conexión de Jetpack con tu sitio. Aunque los problemas con el certificado SSL quedan fuera del alcance del equipo de soporte de Jetpack, nos gustaría compartir algunas indicaciones para ayudarte a resolverlos.

Te recomendamos encarecidamente que contactes con tu proveedor de alojamiento para resolver los problemas con el certificado SSL, pero aquí tienes algunos errores habituales de los certificados SSL y soluciones para ayudarte a resolverlos.

Diagnóstico de problemas con certificados SSLMD

Una de las primeras señales de que existe un problema con el certificado de tu sitio web es que tú u otras personas veáis un error al visitar el sitio. El error suele indicar que your connection is not private o que hay un potential security risk ahead.

Cuando ocurra esto, comprueba tu certificado SSL para ver errores más detallados con este Comprobador de SSL y comprueba su estado general con esta Prueba del servidor SSL. Procura que tu certificado obtenga una calificación A o A+, ya que cualquier resultado inferior puede ser la causa de los problemas.

Configuración incorrecta del servidorMD

Los problemas de configuración incorrecta del servidor se producen cuando este está configurado para utilizar un método de cifrado antiguo y menos seguro, que no admiten los navegadores web modernos, o cuando el certificado simplemente no existe o no se ha configurado.

En estos casos, contacta con tu proveedor de alojamiento web para que vuelva a instalar el certificado y se asegure de utilizar el método de cifrado más actualizado al servirlo.

Los certificados son incorrectos o han caducadoMD

Cuando aparecen errores relacionados con un certificado incorrecto o caducado, significa que existe un problema con los propios certificados. Es posible que no se hayan configurado correctamente o que los que antes funcionaban no se renovaran a tiempo. A continuación se muestran algunos de los casos relacionados más habituales.

Certificado caducadoMD

Ejemplo de error: Certificate has expired.

Al igual que un dominio, un certificado SSL debe renovarse cada año; de lo contrario, caducará.

Normalmente, las renovaciones de certificados se realizan sin que tengas que hacer nada, pero a veces los sistemas automáticos de tu proveedor de alojamiento pueden no hacerlo.

Tendrás que contactar con tu proveedor de alojamiento y pedirle que renueve el certificado actual o instale uno nuevo. Aquí tienes una guía detallada sobre cómo instalar un certificado SSL gratuito.

Certificado autofirmadoMD

Ejemplos de errores:

• Self signed certificate
• Self signed certificate in certificate chain

Cuando veas estos errores, significa que el certificado no se ha creado siguiendo prácticas de seguridad estándar y se considera poco seguro.

Pide a tu proveedor de alojamiento que añada a tu sitio un certificado plenamente fiable. Normalmente ofrece distintas opciones, tanto de pago como gratuitas.

Los nombres coincidenMD

Ejemplo de error: No alternative certificate subject name matches target host name.

La mayoría de los proveedores de alojamiento comparten un servidor grande entre varios sitios. Si tu sitio no tiene asignado un certificado SSL, el servidor puede devolver un certificado predeterminado del dominio del proveedor en lugar del tuyo, lo que hace que el navegador crea que existe un problema de seguridad porque no coincide con tu sitio.

Cuando esto ocurre, tu proveedor de alojamiento debe volver a instalar tu certificado SSL.

Errores variosMD

Ejemplos de errores:

• Unable to get local issuer certificate
• EE certificate key too weak
• SSL routines:ssl3_read_bytes:tlsv1 alert internal error
• SSL routines:tls12_check_peer_sigalg:wrong signature type

Siempre que veas un error inesperado relacionado con un certificado en tu sitio, lo mejor es contactar con tu proveedor de alojamiento web. Este tipo de problemas suele estar relacionado con la propia configuración del alojamiento.

Problemas con tu dispositivoMD

Ejemplo de error: Net::ERR_CERT_DATE_INVALID.

Este problema rara vez se produce con las actualizaciones automáticas, pero identificarlo pronto puede ahorrarte mucho tiempo de diagnóstico.

Las dos causas principales de este error son:

• Usar un navegador web que no se ha actualizado desde hace mucho tiempo: en este caso, intenta actualizarlo y reiniciarlo para comprobar si ayuda.
• El reloj de tu dispositivo está configurado incorrectamente: en este caso, comprueba que la fecha y la hora sean correctas y asegúrate de que se sincronice automáticamente.