Parte 2 · 2.4
ERR_SSL y otros errores de certificado en el navegador
¿Su navegador muestra un aviso sobre la conexión segura en lugar de su sitio web? Entonces https no funciona correctamente para esa dirección. En WebOké, cada dominio recibe un certificado gratuito de Let's Encrypt que se renueva automáticamente, pero solo si su dominio apunta a nuestro servidor.
Así es el aviso
| Aviso en el navegador | ¿Qué significa normalmente? |
|---|---|
| NET::ERR_CERT_COMMON_NAME_INVALID, o un certificado a nombre del servidor (como linux2023.webawere.nl) | El nombre que abre no figura en el certificado. Por ejemplo, www, un subdominio o un puntero de dominio sin certificado propio. |
| NET::ERR_CERT_DATE_INVALID, certificado caducado | El certificado no se renovó a tiempo porque Let's Encrypt no pudo verificar su dominio. |
| ERR_SSL_PROTOCOL_ERROR u otro aviso con ERR_SSL | No se establece una conexión segura correcta para esta dirección. A menudo porque todavía no hay certificado para ese nombre o porque el dominio apunta a otro servidor. |
| No es seguro, aunque el certificado funciona | Contenido mixto: la página sigue cargando elementos a través de http://. Consulte Sin candado o «No es seguro»: solucionar el contenido mixto. |
Las causas en nuestros servidores
- Su dominio (todavía) no apunta a nosotros, por ejemplo justo después de un traslado. Revise también el registro AAAA (IPv6): si todavía apunta a otro servidor, la verificación falla.
- Utiliza el proxy de Cloudflare (nube naranja).
- Hay un registro CAA sin letsencrypt.org.
- Una regla en .htaccess, un plugin o una carpeta protegida bloquea la carpeta /.well-known/acme-challenge/.
- En algún momento subió un certificado propio que ahora ha caducado.
Cómo solucionarlo
- Compruebe con Salud del dominio si su dominio apunta a nosotros.
- En DirectAdmin, abra Certificados SSL/TLS. Consulte abajo, en Comprobaciones HTTP fallidas, para qué nombres falla la verificación.
(1) ACME está desactivado, (2) nombres para los que falla la verificación - Solucione la causa: corrija el DNS o el registro AAAA, desactive temporalmente el proxy de Cloudflare, complete el registro CAA o elimine el bloqueo de .well-known.
- A continuación, en Emisión automática de certificados, haga clic en Solicitar ahora. No haga clic una y otra vez: tras muchos intentos fallidos, Let's Encrypt bloquea su dominio entre una hora y un día.
- ¿Está activada la redirección a https mientras todavía no hay certificado? Desactívela mientras tanto.
Atención: ¿Su navegador muestra un error de certificado sin botón para continuar de todos modos? Entonces su navegador ha memorizado HSTS para su sitio. Ese aviso no se puede omitir: primero asegúrese de tener un certificado que funcione.
¿Cuándo debe ponerse en contacto con nosotros?
¿Su dominio apunta a nosotros, no aparece nada en Comprobaciones HTTP fallidas y el aviso persiste? Entonces póngase en contacto con nosotros.
Pregunte primero al asistente de IA en Mi WebOké, o cree un ticket a través de Centro de soporte y luego Enviar un ticket. Incluya:
- su nombre de dominio
- una captura de pantalla del aviso en el navegador
- lo que aparece en Comprobaciones HTTP fallidas
No envíe nunca su contraseña.
Explicación detallada: Activar y renovar un certificado SSL y solucionar problemas y Let's Encrypt no funciona: causas y soluciones.