Corregir un error de cadena de certificado o raíz que no sea de confianza
Si tú o tus clientes están viendo una "raíz no confiable" o un error de cadena de certificados SSL, tu certificado SSL actual puede necesitar certificados adicionales en el paquete para que los navegadores puedan confiar en tu sitio. Sigue estos pasos para solucionar este problema.
Obligatorio: Si estás intentando solucionar este problema para Windows IIS, consulta nuestro procedimiento para Windows IIS .
- Busque y descargue el paquete de certificados proporcionado con su certificado. El paquete contiene los certificados raíz intermedios, cruzados y de confianza que los navegadores y sistemas operativos necesitan para crear una cadena de certificados de confianza. Puedes encontrar el paquete enhttps://certs.godaddy.com/repository .
- Instala el paquete. Para la mayoría de las instalaciones, navega hasta el administrador de certificados para tu plataforma de hosting, encuentra el certificado instalado y agrega el paquete allí. Para obtener ayuda, consulta nuestra lista de instrucciones para servidores específicos .
Obligatorio: Instala todo el paquete. No instale el certificado del servidor por sí solo. El certificado y el paquete deben estar instalados para proporcionar una cadena de confianza completa a los navegadores y sistemas operativos compatibles . - Una vez completada la instalación del paquete, reinicia o vuelve a cargar tu servidor web para que los visitantes puedan ver la cadena de certificados actualizada.
- Usa una herramienta de prueba SSL o el visor de certificados de tu navegador para confirmar que la cadena se crea correctamente a un certificado raíz de confianza. Una cadena correctamente instalada se ve así:
Nota: Si continúas viendo errores después de instalar el paquete como se describe aquí, comunícate con tu proveedor de hosting.
¿Qué tipo de errores corrige esto?
La reinstalación del paquete puede corregir este tipo de errores:
- Certificado raíz que no es de confianza
- No se pudo verificar la cadena de certificados
- Certificado no confiable
- Cadena de certificados incompleta
- Autoridad de certificación no válida
Mi certificado funcionaba bien antes. ¿Por qué se requiere el paquete?
El nuevo certificado raíz de la Autoridad de certificación (CA) se encuentra actualmente en proceso de inclusión en los almacenes de confianza del navegador y del sistema operativo:
- El paquete proporciona una ruta de confianza alternativa a través de un certificado raíz que ya es de confianza.
- Sin el paquete, es posible que algunos dispositivos y navegadores no puedan establecer la confianza y mostrarán advertencias de certificados a los visitantes.
- La instalación del paquete de certificados completo garantiza la máxima compatibilidad y evita errores de confianza durante el período de transición de la raíz.