Certificate Management Service:How do I fix certificate errors shown in my browser?

Soluciones:

• Borre la caché del navegador y vuelva a visitar el sitio web.

• Compruebe que el dominio vinculado al certificado SSL coincida con el dominio al que intenta acceder.

  Opción A: comprobar en la consola de Certificate Management Service

  • Inicie sesión en la consola de Certificate Management Service.

  • En el panel de navegación izquierdo, elija Certificate Management > SSL Certificate Management.

  • En la página SSL Certificate Management, ubique el certificado desplegado y compruebe que el dominio vinculado coincida con el dominio del sitio. Si no coinciden, cargue el certificado correcto para el dominio.

  Opción B: comprobar en el navegador

  • Visite el dominio del sitio web y haga clic en el ícono del candado en la barra de direcciones del navegador.

  • Haga clic en Certificate is not valid.

  • En los detalles del certificado, compruebe que el campo Common Name (CN) coincida con el dominio del sitio web.

• Compruebe si el certificado SSL ha caducado.

  De forma predeterminada, los certificados SSL tienen una vigencia de un año. Si aparece una advertencia de conexión no segura después de un despliegue posterior, es probable que el certificado haya caducado. Compruebe la fecha de caducidad con uno de los métodos a continuación.

  Opción A: comprobar en la consola de Certificate Management Service

  • Inicie sesión en la consola de Certificate Management Service.

  • En el panel de navegación izquierdo, elija Certificate Management > SSL Certificate Management.

  • En la página SSL Certificate Management, ubique el certificado desplegado y compruebe si ha caducado.

    Si el certificado ya caducó, renuévelo de inmediato. Para obtener más información, consulte SSL Certificate renewal and expiration.

  Opción B: comprobar en el navegador

  • Visite el dominio del sitio web y haga clic en el ícono del candado en la barra de direcciones del navegador.

  • Haga clic en Certificate is not valid.

  • Revise la fecha de caducidad en los detalles del certificado.

• Compruebe que el formato del certificado SSL sea correcto.

  Cada servidor web requiere un formato de certificado distinto. Para obtener más información, consulte Deploy a certificate.

Soluciones:

Compruebe que la ruta y el nombre del archivo del certificado en el archivo de configuración del servidor web coincidan con los archivos reales del servidor. Ejemplo de NGINX:

server {
    listen 443 ssl;
    server_name example.com;

    #Replace the following paths with your actual SSL certificate and private key file paths
    ssl_certificate /etc/nginx/ssl/example.com.crt;
    ssl_certificate_key /etc/nginx/ssl/example.com.key;

    # Other configurations...
}

Soluciones:

Cree una tarea de despliegue para cargar el nuevo certificado en el servidor, o bien reemplace el archivo del certificado anterior en la ruta configurada. Para obtener más información, consulte Deploy SSL certificates to ECS and Simple Application Server.

Soluciones:

• Si utiliza una instancia de Alibaba Cloud Elastic Compute Service (ECS), vaya a la página Security Groups de la consola de ECS para abrir el puerto 443. Para conocer los pasos detallados sobre cómo configurar security groups, consulte Add a security group rule.

  Nota

  Los puertos predeterminados (HTTP 80, HTTPS 443) no requieren incluir el número de puerto en la URL. Para los puertos no predeterminados, utilice el formato http://domain_name:port_number o https://domain_name:port_number.

• Compruebe que el puerto HTTPS 443 esté abierto. Si utiliza un puerto no estándar, confirme que esté abierto y que otros servicios no lo estén ocupando.

• Si hay un firewall configurado, compruebe que no bloquee el acceso externo al puerto 443.

• Para servidores fuera de Alibaba Cloud, consulte la guía de configuración de seguridad de su proveedor para abrir el puerto 443.

Soluciones:

• Compruebe que las directivas SSL/TLS estén configuradas correctamente y que el puerto 443 esté escuchando conexiones.

• Revise el archivo de configuración en busca de errores de sintaxis.

Soluciones:

• Compruebe si el certificado ha caducado. De ser así, renuévelo de inmediato. Para obtener más información, consulte SSL Certificate renewal and expiration.

• Verifique que el certificado se haya emitido correctamente y que el dominio vinculado coincida con el dominio al que intenta acceder.

Soluciones:

• Compruebe que el dominio resuelva a la dirección IP correcta del servidor. Puede usar el comando ping o nslookup para verificar la resolución de DNS.

• Si utiliza un servicio de CDN, verifique que esté configurado correctamente y que no bloquee el tráfico HTTPS.

Soluciones:

• Habilite TLS 1.2 o TLS 1.3 en la configuración de su servidor web. Asegúrese de que el cliente admita la versión configurada. Ejemplo de NGINX:

  server {
      listen 443 ssl;
      server_name yourdomain.com;
  
      # SSL certificate and private key paths
      ssl_certificate /path/to/your_certificate.crt;
      ssl_certificate_key /path/to/your_private.key;
  
      # Set supported SSL/TLS protocol versions
      ssl_protocols TLSv1.2 TLSv1.3;
  
      # Optional: Set more secure cipher suites
      ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256';
  
      location / {
          root /var/www/html;
          index index.html index.htm;
      }
  }

• Asegúrese de que los conjuntos de cifrado del servidor sean compatibles con la versión de TLS del sistema operativo del cliente. Los pasos a continuación aplican para Windows.

  1. Abra el Panel de control y haga clic en Network and Internet.

  2. En el panel Network and Internet, haga clic en Internet Options y luego seleccione la pestaña Advanced.

  3. Seleccione TLS 1.2 o TLS 1.3 para mejorar la seguridad y la compatibilidad.

Soluciones:

• Reemplace las URL de recursos HTTP por HTTPS para que todos los recursos externos (imágenes, scripts, hojas de estilo) se carguen mediante HTTPS.

• Para los recursos alojados en el mismo dominio, utilice URL relativas. El navegador usará automáticamente el protocolo de la página actual.

• Si los recursos de terceros no admiten HTTPS, elimine las referencias HTTP, vuelva a desplegar y compruebe el funcionamiento del sitio web.