Errores SSL comunes: cómo solucionarlos al instalar

📅 Publicado el 14 de junio, 2026 · Por Equipo RedServicio

Introducción: ¿Por qué aparecen errores SSL comunes?

Instalar un certificado SSL debería ser un proceso sencillo. Pero la realidad es otra. Muchos webmasters y desarrolladores se topan con errores SSL comunes que retrasan la puesta en producción de un sitio seguro. Suelen deberse a configuraciones incorrectas, falta de correspondencia entre el certificado y el dominio, o problemas con la cadena de confianza. Aquí analizaremos los errores más repetidos. Y te daremos soluciones prácticas para que puedas activar HTTPS sin complicaciones. Si contratas un hosting de calidad como el de RedServicio, su equipo de soporte 24/7 puede ayudarte a identificar y corregir estos problemas de forma ágil. Lo he visto muchas veces.

Error 1: El certificado no coincide con el nombre del dominio

Uno de los errores SSL comunes más básicos es instalar un certificado emitido para un dominio diferente al que estás usando. Por ejemplo, si tu certificado cubre ejemplo.com pero tu sitio se sirve desde www.ejemplo.com o desde un subdominio como blog.ejemplo.com, el navegador mostrará una advertencia de seguridad. Pasa más seguido de lo que parece.

Cómo solucionarlo

• Verifica el nombre común (CN) y los SAN (Subject Alternative Names) en el certificado. Puedes hacerlo con herramientas como SSL Checker o desde la línea de comandos: openssl x509 -in certificado.crt -text -noout | grep -E "Subject:|DNS:"
• Si usas un certificado wildcard (por ejemplo, *.ejemplo.com), asegúrate de que el dominio que estás protegiendo encaje en ese patrón. Un wildcard no cubre dominios de nivel superior como ejemplo.com sin el subdominio, a menos que también incluyas ese dominio raíz como SAN.
• Reemite el certificado con los nombres de dominio correctos. La mayoría de las autoridades de certificación (CA) permiten reemisiones gratuitas dentro de los primeros días.

Error 2: La cadena de certificados está incompleta

Otro de los errores SSL comunes es no incluir los certificados intermedios en el archivo de instalación. El navegador necesita toda la cadena de confianza (certificado raíz + intermedios + certificado del sitio) para validar el SSL. Si falta algún eslabón, los visitantes verán un error de «certificado no confiable». Y no es bonito.

Cómo solucionarlo

1. Descarga el paquete completo desde tu CA. Normalmente incluye el certificado del sitio y los intermedios en un solo archivo (por ejemplo, fullchain.pem).
2. Si tu servidor requiere archivos separados, combina los intermedios y el certificado raíz en un archivo llamado ca-bundle.crt o similar. En Apache, la directiva SSLCertificateChainFile (o SSLCACertificateFile en versiones recientes) debe apuntar a ese bundle.
3. Verifica la cadena con herramientas online como SSL Labs o desde terminal: openssl verify -CAfile ca-bundle.crt certificado.crt.

Error 3: El certificado está instalado en el lugar incorrecto

En servidores compartidos o configuraciones complejas, es frecuente colocar el certificado en el directorio equivocado. O no actualizar la configuración del virtual host. Esto provoca que el servidor siga sirviendo el certificado antiguo (o ninguno). He visto a gente pasar horas buscando el problema.

Cómo solucionarlo

• Ubica los archivos en una ruta segura, por ejemplo /etc/ssl/certs/ en Linux. Asegúrate de que el usuario del servidor web (www-data, apache, nginx) tenga permisos de lectura.
• Revisa la configuración del virtual host en Apache: las directivas SSLCertificateFile y SSLCertificateKeyFile deben apuntar a los archivos correctos. En Nginx: ssl_certificate y ssl_certificate_key.
• Reinicia el servidor web después de cualquier cambio: sudo systemctl restart apache2 o sudo systemctl restart nginx.

Error 4: Contenido mixto (HTTP y HTTPS) después de instalar SSL

Una vez instalado el certificado, puede que el sitio cargue con HTTPS pero aparezca un candado con advertencia. Esto ocurre cuando hay recursos (imágenes, scripts, CSS) que se cargan a través de HTTP. No es un error del certificado en sí. Pero es uno de los errores SSL comunes que afecta la experiencia del usuario y el SEO. Y a veces cuesta detectarlo.

Cómo solucionarlo

• Usa URLs relativas o cambia las rutas absolutas de http:// a https:// o mejor a // (protocolo relativo).
• Implementa redirecciones 301 de HTTP a HTTPS en el archivo .htaccess o en la configuración del servidor. Ejemplo para Apache: RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]
• Escanea tu sitio con herramientas como Why No Padlock o la consola de desarrollador del navegador para identificar los recursos problemáticos.

Error 5: Fecha y hora incorrectas en el servidor

Los certificados SSL tienen un período de validez que depende de la fecha del sistema. Si el reloj del servidor está desfasado (por ejemplo, por falta de sincronización NTP), el navegador puede interpretar que el certificado ha caducado o aún no es válido. Suena a tontería, pero pasa.

Cómo solucionarlo

• Instala y configura NTP (Network Time Protocol) en tu servidor. En Ubuntu/Debian: sudo apt install ntp && sudo systemctl enable ntp && sudo systemctl start ntp.
• Verifica la hora con el comando date y compárala con tu zona horaria.
• Si usas un VPS o servidor dedicado, asegúrate de que la zona horaria esté correctamente definida (por ejemplo, sudo timedatectl set-timezone America/Mexico_City).

Error 6: Puerto 443 bloqueado por el firewall

A veces el certificado está bien instalado, pero el tráfico HTTPS no llega porque el puerto 443 está cerrado en el firewall del servidor o en el grupo de seguridad de la nube. Esto genera un error de conexión rechazada. No es un error SSL propiamente dicho, pero muchos lo confunden con un fallo de instalación. Me ha pasado.

Cómo solucionarlo

• Revisa las reglas de iptables o ufw en tu servidor. Para abrir el puerto 443 con ufw: sudo ufw allow 443/tcp.
• Si usas un cloud (AWS, DigitalOcean, etc.), verifica el grupo de seguridad o las reglas de red de entrada.
• Comprueba la conectividad externa con herramientas como telnet tudominio.com 443 o nmap -p 443 tudominio.com.

Preguntas frecuentes sobre errores SSL comunes

Conclusión: Evita estos errores SSL comunes con una buena base

Como has visto, la mayoría de los errores SSL comunes al instalar certificados tienen solución sencilla si se abordan con método. Verifica siempre el dominio, la cadena de confianza, la configuración del servidor y el contenido mixto. Un paso adicional importante es mantener el sistema actualizado y usar herramientas automáticas de gestión SSL. Si prefieres delegar la parte técnica, contar con un proveedor de hosting que ofrezca soporte especializado marca la diferencia. En RedServicio no solo te proporcionamos certificados SSL gratuitos con cada plan, sino que nuestro equipo de soporte 24/7 está listo para ayudarte a resolver cualquier incidencia. No dejes que un pequeño error ponga en riesgo la seguridad de tu sitio web. Actúa con prevención y confía en un hosting preparado para el mundo HTTPS.