Un certificado SSL es lo primero que necesitas si quieres que tus visitantes duerman tranquilos y Google no te penalice. Pero en la instalaci\u00f3n pueden colarse errores. El navegador te saca un cartel de \u00abno seguro\u00bb, o peor, la web directamente no carga. He visto casos de todo tipo. Aqu\u00ed van los cinco fallos m\u00e1s frecuentes y c\u00f3mo deshacerlos. En RedServicio<\/strong> tenemos hosting con soporte 24\/7 por si prefieres no pelearte solo.<\/p>\n Pasa m\u00e1s de lo que parece. Subes al servidor un archivo que no toca. Mezclas la clave privada con el certificado p\u00fablico, o te olvidas de los certificados intermedios. Y luego te preguntas por qu\u00e9 no funciona.<\/p>\n Entras a tu web y el navegador pone cara de susto. O si usas algo como SSL Labs, te escupe un \u00abChain incomplete\u00bb o \u00abMissing intermediate certificate\u00bb.<\/p>\n Pones el certificado principal y la clave privada, pero el navegador sigue diciendo \u00abNo seguro\u00bb. \u00bfPor qu\u00e9? Faltan los intermedios. El servidor no presenta la cadena entera que une tu certificado con la ra\u00edz de confianza. Es como si entregaras un documento sin los sellos intermedios.<\/p>\n Usa un SSL Checker<\/em> online. Si ves un eslab\u00f3n roto o pone \u00abMissing\u00bb, ese es el problema.<\/p>\n Despu\u00e9s de arreglarlo, vuelve a SSL Labs y mira que la cadena est\u00e9 completa. Si no, repite.<\/p>\n SSL vive en el puerto 443. Si tu firewall, el grupo de seguridad o el router lo bloquean, los navegadores no pueden conectar. Y luego est\u00e1 la redirecci\u00f3n mal hecha: bucles infinitos, contenido mixto, la web cargando en HTTP a medias. Un desastre.<\/p>\n Usa un Port Checker<\/em> para ver si el 443 est\u00e1 abierto. Si tu web carga pero ves un candado gris o una advertencia mixta, tienes redirecci\u00f3n parcial.<\/p>\n Cada certificado se emite para unos nombres concretos (Common Name o Subject Alternative Names). Si instalas uno pensado para www.ejemplo.com<\/em> en el dominio desnudo ejemplo.com<\/em>, el navegador se queja. Y con raz\u00f3n.<\/p>\n Te sale algo como \u00abEl certificado no es v\u00e1lido para este nombre de servidor\u00bb. O un candado rojo con \u00abError de seguridad\u00bb.<\/p>\n Pregunta frecuente:<\/strong> \u00bfUn wildcard (*.ejemplo.com) sirve para el dominio desnudo? Los certificados tienen fechas de validez. Si el reloj del servidor va mal (zona horaria equivocada, bater\u00eda CMOS muerta), el navegador piensa que el certificado a\u00fan no es v\u00e1lido o ya caduc\u00f3. He visto servidores con la hora de 2015. No, no es broma.<\/p>\n Abre la consola de desarrollador (F12) y busca \u00abERR_CERT_DATE_INVALID\u00bb. O ejecuta Casi siempre los errores vienen de descuidos. Archivos cambiados, cadenas rotas, puertos cerrados. Con lo que hemos visto aqu\u00ed puedes diagnosticarlos y arreglarlos sin volverte loco. HTTPS no solo protege a tus usuarios, tambi\u00e9n ayuda en el SEO y da credibilidad.<\/p>\n Si no quieres perder tiempo, en RedServicio<\/strong> tenemos planes con SSL automatizado (Let’s Encrypt) y soporte t\u00e9cnico 24\/7. Un error t\u00e9cnico no deber\u00eda poner en riesgo tu proyecto. Escr\u00edbenos y lo dejamos funcionando sin complicaciones.<\/p>\n","protected":false},"excerpt":{"rendered":" Introducci\u00f3n: la seguridad de tu sitio empieza con un SSL bien instalado Un certificado SSL es lo primero que necesitas […]<\/p>\n","protected":false},"author":8,"featured_media":257,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[11],"tags":[],"class_list":["post-255","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad"],"yoast_head":"\nError 1: Archivos de certificado incorrectos o incompletos<\/h2>\n
C\u00f3mo identificarlo<\/h3>\n
Soluci\u00f3n paso a paso<\/h3>\n
\n
Error 2: Cadena de confianza incompleta (Intermediate CA)<\/h2>\n
C\u00f3mo diagnosticarlo<\/h3>\n
Soluci\u00f3n<\/h3>\n
\n
SSLCertificateChainFile<\/code> apuntando al bundle.<\/li>\nError 3: Puerto 443 cerrado o redirecci\u00f3n incorrecta<\/h2>\n
C\u00f3mo detectarlo<\/h3>\n
Soluci\u00f3n<\/h3>\n
\n
\nRewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https:\/\/%{HTTP_HOST}\/$1 [R=301,L]<\/code><\/li>\nError 4: Certificado instalado en el dominio incorrecto<\/h2>\n
C\u00f3mo identificarlo<\/h3>\n
Soluci\u00f3n<\/h3>\n
\n
openssl x509 -in certificado.crt -text -noout<\/code> y busca \u00abSubject\u00bb y \u00abX509v3 Subject Alternative Name\u00bb.<\/li>\n
Depende. Algunos emisores lo cubren, otros no. Lo mejor es revisar las SAN. Si no, necesitas un certificado que incluya ejemplo.com<\/em> y *.ejemplo.com<\/em>.<\/p>\n<\/div>\nError 5: Fecha y hora del servidor incorrectas<\/h2>\n
C\u00f3mo detectarlo<\/h3>\n
date<\/code> en el servidor para ver qu\u00e9 hora tiene.<\/p>\nSoluci\u00f3n<\/h3>\n
\n
sudo apt install ntp<\/code> (Debian\/Ubuntu) o sudo yum install ntp<\/code> (CentOS).<\/li>\ntimedatectl set-timezone<\/code> o editando \/etc\/localtime<\/em>.<\/li>\ntimedatectl status<\/code>.<\/li>\nConclusi\u00f3n: una instalaci\u00f3n SSL sin errores es posible con los pasos adecuados<\/h2>\n