Una Introducci\u00f3n al Error \u00abNo Se Pudo Establecer una Relaci\u00f3n de Confianza\u00bb<\/h2>\n
Es posible que veas muchos errores en tu sitio web, algunos m\u00e1s problem\u00e1ticos que otros. Por ejemplo, un error \u00abLa conexi\u00f3n no es privada<\/a>\u00bb es bastante sencillo de resolver. Sin embargo, los errores de conexi\u00f3n a la base de datos<\/a> y los errores de conexi\u00f3n segura<\/a> suelen requerir una mayor resoluci\u00f3n de problemas.<\/p>\n El error \u00abNo se ha podido establecer una relaci\u00f3n de confianza para el canal seguro SSL\/TLS con la autoridad\u00bb significa que tu navegador no conf\u00eda en el sitio web. La raz\u00f3n m\u00e1s com\u00fan es que el navegador no puede verificar el certificado SSL del sitio, lo que significa que no puede confirmar su identidad.<\/p>\n Con este error, no se puede establecer una conexi\u00f3n segura y cifrada con el servidor. Por lo tanto, tu navegador puede advertirte que no visites el sitio.<\/p>\n Como visitante, puede ser frustrante ver este error porque no puedes acceder al contenido que necesitas. Por otro lado, el mensaje de error en tu propio sitio puede da\u00f1ar la reputaci\u00f3n de tu empresa al hacerla parecer poco fiable y de confianza. Los visitantes podr\u00edan incluso pensar que no valoras su seguridad.<\/p>\n\n SSL (Secure Sockets Layers) y TLS (Transport Layer Security) son protocolos criptogr\u00e1ficos que cifran los datos y autentifican las conexiones seguras.<\/p>\n Sin embargo, hay diferencias entre SSL y TLS<\/a>. La m\u00e1s significativa es que TLS es una versi\u00f3n m\u00e1s reciente de SSL. Esto significa que TLS corrige algunas vulnerabilidades<\/a> de los protocolos SSL anteriores.<\/p>\n Como hemos mencionado antes, SSL es necesario<\/a> para asegurar los datos de tu sitio web. Cuando un visitante intenta acceder a tu sitio, su navegador verificar\u00e1 si tu certificado SSL es v\u00e1lido. En caso afirmativo, se crea una conexi\u00f3n cifrada entre el sitio web y tu servidor, lo que permite la transmisi\u00f3n segura de datos como los personales o de pago:<\/p>\n Adem\u00e1s, hay diferentes tipos de certificados SSL<\/a> que puedes instalar. Por ejemplo, un certificado de un solo dominio cubrir\u00e1 un sitio web.<\/p>\n Mientras tanto, un certificado wildcard asegura un \u00fanico dominio y cualquier subdominio relacionado. Sin embargo, un certificado wildcard multidominio<\/a> es la mejor opci\u00f3n si tienes varios sitios web con numerosos subdominios.<\/p>\n La mayor\u00eda de los proveedores de alojamiento de calidad ofrecen certificados SSL gratuitos con sus planes. S\u00f3lo tienes que ponerte en contacto con tu proveedor y pedirle que te active el SSL.<\/p>\n Por ejemplo, puedes obtener un certificado SSL gratuito con Kinsta<\/a> gracias a nuestra integraci\u00f3n con Cloudflare, que incluso admite dominios wildcard. Todo lo que tienes que hacer es adquirir un paquete de alojamiento, como el alojamiento administrado de WordPress<\/a>.<\/p>\n As\u00ed, tu sitio podr\u00e1 beneficiarse de nuestra infraestructura orientada a la velocidad, de la protecci\u00f3n del cortafuegos y de nuestra herramienta gratuita APM<\/a>, integrada directamente en el panel de control de MyKinsta<\/a>.<\/p>\n Si no, puedes adquirir un certificado SSL personalizado de una autoridad certificadora de confianza, como Comodo<\/a> o DigiCert<\/a>:<\/p>\n A continuaci\u00f3n, tendr\u00e1s que instalar tu certificado SSL<\/a> y verificar que funciona correctamente. Si has obtenido tu certificado de otro lugar que no sea tu proveedor de alojamiento, tambi\u00e9n puedes transferir tu certificado desde otro servidor<\/a>.<\/p>\n Estas son las principales causas del mensaje \u00abNo se pudo establecer la relaci\u00f3n de confianza para el canal seguro SSL\/TLS con la autoridad\u00bb:<\/p>\n El error \u00abNo se pudo establecer la relaci\u00f3n de confianza\u00bb suele significar que tu certificado SSL no es v\u00e1lido. Por lo tanto, puedes considerar realizar una r\u00e1pida comprobaci\u00f3n de SSL<\/a>.<\/p>\n Qualys SSL Labs<\/a> es completamente gratuito y te permite verificar tu certificado f\u00e1cilmente. S\u00f3lo tienes que introducir el nombre de tu dominio en el campo Nombre de host<\/strong> y hacer clic en Enviar<\/strong>:<\/p>\n Qualys se tomar\u00e1 un momento para analizar la configuraci\u00f3n SSL\/TLS de tu sitio en tu servidor web. A continuaci\u00f3n, te dar\u00e1 una calificaci\u00f3n del servidor entre la A y la F. Adem\u00e1s, podr\u00e1s ver una explicaci\u00f3n de los errores y advertencias y saber c\u00f3mo solucionarlos.<\/p>\n Por lo general, puedes encontrar formas de evitar el error \u00abNo se pudo establecer una relaci\u00f3n de confianza para el canal seguro SSL\/TLS con la autoridad\u00bb. Sin embargo, esta no es siempre la opci\u00f3n m\u00e1s segura para tu sitio, ya que puede exponerte a amenazas de seguridad. Por eso te recomendamos que aprendas a solucionar el problema abordando la causa ra\u00edz.<\/p>\n Ahora que ya conoces las causas m\u00e1s comunes del error \u00abNo se pudo establecer la relaci\u00f3n de confianza para el canal seguro SSL\/TLS con la autoridad\u00bb, \u00a1discutiremos tres pasos para solucionarlo!<\/p>\n En primer lugar, tendr\u00e1s que encontrar la causa del error. Este proceso ser\u00e1 diferente seg\u00fan el navegador que utilices para acceder al sitio web.<\/p>\n Por ejemplo, en Safari, puedes hacer clic en Mostrar detalles<\/strong> para averiguar qu\u00e9 hay detr\u00e1s del mensaje de advertencia. A continuaci\u00f3n, puedes acceder al sitio web o ver su certificado:<\/p>\n Si seleccionas esta \u00faltima opci\u00f3n, a veces ver\u00e1s la causa del problema. En el ejemplo siguiente, puedes ver que el sitio web est\u00e1 utilizando un certificado autofirmado que no ha sido verificado por un tercero:<\/p>\n Sin embargo, en Chrome, este proceso es ligeramente diferente. En su lugar, te dirigir\u00e1s a la advertencia de No es seguro <\/strong>en la barra de b\u00fasqueda:<\/p>\n Haz clic en el mensaje de advertencia para identificar el problema general (aunque es probable que no encuentres la causa ra\u00edz en este momento). Aqu\u00ed puedes ver simplemente que el certificado del sitio web no es v\u00e1lido:<\/p>\n Si haces clic en El certificado no es v\u00e1lido<\/strong>, aparecer\u00e1 una ventana emergente en la que podr\u00e1s conocer m\u00e1s detalles sobre el error. Por ejemplo, puedes ver las fechas de emisi\u00f3n y caducidad, as\u00ed como encontrar la CA que ha verificado el certificado.<\/p>\n A continuaci\u00f3n, puedes ver que el certificado SSL ha caducado:<\/p>\n Si cambias a la pesta\u00f1a Detalles<\/strong>, puedes ver el n\u00famero de serie del certificado, el algoritmo de firma y la informaci\u00f3n de la clave p\u00fablica.<\/p>\n Sea cual sea el navegador que utilices, es esencial identificar la causa del error antes de pasar al siguiente paso. De lo contrario, podr\u00edas perder el tiempo con m\u00e9todos de soluci\u00f3n de problemas ineficaces.<\/p>\n Antes de abordar el error con medidas m\u00e1s espec\u00edficas, te recomendamos que pruebes primero algunos consejos generales para la soluci\u00f3n de problemas. Es f\u00e1cil pasar por alto cosas sencillas que quiz\u00e1 no te des cuenta de que est\u00e1n afectando a tu navegador o a tu sistema. De hecho, hay algunas formas sencillas de arreglar los mensajes de error en varios navegadores y plataformas<\/a>.<\/p>\n Por ejemplo, puedes comprobar que la fecha y la hora de tu sistema son correctas. Si los ajustes no son correctos, pueden hacer que un certificado SSL perfectamente v\u00e1lido quede invalidado en tu dispositivo.<\/p>\n En Mac, tendr\u00e1s que dirigirte a las Preferencias del Sistema<\/strong> y luego seleccionar Fecha y<\/strong> Hora<\/strong>:<\/p>\n Para realizar cualquier cambio, puedes pulsar el icono del candado en la parte inferior de la ventana emergente:<\/p>\n Puedes seleccionar tu zona horaria utilizando un mapa o introducir manualmente la informaci\u00f3n correcta en esta p\u00e1gina.<\/p>\n Otro problema com\u00fan es que tu navegador o sistema no se haya actualizado. Ejecutar un software antiguo puede causar fallos. Adem\u00e1s, puede hacer que tu sitio sea m\u00e1s vulnerable a las brechas de seguridad.<\/p>\n Para comprobar si tu Mac est\u00e1 actualizado, visita las Preferencias del Sistema<\/strong>. <\/em>Luego, haz clic en Actualizaci\u00f3n de Software<\/strong>:<\/p>\n Tambi\u00e9n puedes comprobar que tu navegador est\u00e1 actualizado. Puedes encontrar esta informaci\u00f3n en Google Chrome haciendo clic en los tres puntos del navegador. A continuaci\u00f3n, pasa el rat\u00f3n por encima de la Ayuda<\/strong> para acceder al men\u00fa desplegable y haz clic en Acerca de Google Chrome<\/strong>:<\/p>\n Chrome empezar\u00e1 a buscar autom\u00e1ticamente las actualizaciones:<\/p>\n A continuaci\u00f3n, vuelve a iniciar el navegador para concluir la actualizaci\u00f3n. Recuerda que este proceso ser\u00e1 ligeramente diferente si trabajas con un navegador distinto de Chrome.<\/p>\n La resoluci\u00f3n de tu error depender\u00e1 de la causa que hayas identificado en el primer paso de este tutorial. Aqu\u00ed tienes cuatro escenarios comunes<\/p>\n Normalmente, esto ocurre cuando el nombre com\u00fan del certificado SSL no coincide con el dominio\/URL<\/a> de la barra de b\u00fasqueda de tu navegador. Puedes encontrar el nombre com\u00fan (nombre de host) del certificado viendo el certificado y ampliando la secci\u00f3n Detalles<\/strong>:<\/p>\n En Nombre com\u00fan<\/strong>, comprueba que el nombre coincide con la URL que utilizas para visitar el sitio web. A veces, puede ser tan sencillo como que falte el \u00abwww\u00bb.<\/p>\n Muchos sitios web incluyen sus nombres de dominio tanto con como sin \u00abwww\u00bb para que los navegadores no penalicen a los usuarios que escriben la direcci\u00f3n de forma diferente. Sin embargo, necesitar\u00e1s un certificado que admita varios dominios.<\/p>\n Si encuentras una disparidad entre los nombres y actualmente tienes un certificado SSL de un solo dominio, tendr\u00e1s que conseguir un nuevo certificado. Sin embargo, si tienes un certificado multidominio, puedes a\u00f1adir\/eliminar nombres alternativos de sujeto (SAN) a tu certificado.<\/p>\n Si utilizas un certificado caducado, tus visitantes y tu sitio web son m\u00e1s vulnerables a los ataques. De hecho, un pirata inform\u00e1tico puede aprovecharse de esta situaci\u00f3n suplantando la identidad de tu sitio y robando a los visitantes que lleguen a \u00e9l.<\/p>\n Por tanto, si descubres que tu certificado SSL ha caducado, deber\u00e1s instalar un certificado v\u00e1lido para preservar la autenticidad y la confianza en tu sitio. Tambi\u00e9n te recomendamos que establezcas un recordatorio para renovar el certificado antes de que caduque.<\/p>\n Si la autoridad de certificaci\u00f3n no es de confianza, tendr\u00e1s que a\u00f1adir el certificado al almac\u00e9n de confianza de tu navegador.<\/p>\n En Safari, puedes hacerlo para cada sitio web haciendo clic en Ver el certificado<\/strong>.<\/em> A continuaci\u00f3n, ampl\u00eda la secci\u00f3n de confianza<\/strong> en la ventana emergente y despl\u00e1zate hasta la parte que dice Al utilizar este certificado<\/strong>:<\/p>\n Aqu\u00ed, utiliza el cuadro desplegable para seleccionar Confiar siempre<\/strong>.<\/p>\n Tambi\u00e9n puedes modificar todos los certificados de tu sistema Mac haciendo clic en el icono del signo de interrogaci\u00f3n de esta ventana emergente. A continuaci\u00f3n, pulsa Abrir acceso al llavero para m\u00ed<\/strong>:<\/p>\n En Ra\u00edces del sistema<\/strong>, navega hasta Certificados<\/strong>:<\/p>\n Aqu\u00ed puedes ver tus certificados y gestionar la configuraci\u00f3n de confianza haciendo clic con el bot\u00f3n derecho en el certificado correspondiente y seleccionando Obtener informaci\u00f3n<\/strong><\/p>\n Si utilizas Windows, dir\u00edgete al men\u00fa de b\u00fasqueda y escribe \u00abmmc\u00bb para abrir Microsoft Management Control. A continuaci\u00f3n, dir\u00edgete a Archivo<\/strong> > A\u00f1adir\/Quitar complemento<\/strong>:<\/p>\n Selecciona Certificados<\/strong> y luego haz clic en A\u00f1adir<\/strong>:<\/p>\n Marca la casilla de Cuenta de equipo<\/strong> y luego pulsa Siguiente<\/strong>. <\/em>En la siguiente ventana emergente, elige Equipo local<\/strong> y luego haz clic en Finalizar<\/strong>:<\/p>\n En la siguiente pantalla, haz clic en Aceptar<\/strong> para salir.<\/p>\n Ahora, haz doble clic en Certificados<\/strong> y busca Autoridades de Certificaci\u00f3n Ra\u00edz de Confianza<\/strong>.<\/em> Haz clic con el bot\u00f3n derecho del rat\u00f3n aqu\u00ed, luego pasa por encima de Todas las tareas<\/strong> y selecciona Importar<\/strong>:<\/p>\n Esto abrir\u00e1 el Asistente de Importaci\u00f3n de Certificados. Haz clic en Siguiente<\/strong>, y entonces podr\u00e1s escribir el nombre del archivo que quieres importar o buscar el certificado en tu ordenador:<\/p>\n Para terminar de a\u00f1adir un certificado SSL a las autoridades de certificaci\u00f3n ra\u00edz de confianza de tu ordenador, simplemente pulsa Siguiente<\/strong>.<\/p>\n Un certificado autofirmado no est\u00e1 firmado por una CA. Hay ciertos escenarios en los que tiene sentido utilizar un certificado autofirmado, como durante las fases de desarrollo del software.<\/p>\n Sin embargo, tambi\u00e9n puede causar problemas de seguridad y confianza con los navegadores, ya que no ha sido verificado por una autoridad de confianza. Adem\u00e1s, los certificados autofirmados no pueden ser revocados, lo que pone en mayor riesgo a tu sitio web y a los usuarios. Cuando un certificado firmado por una CA se ve comprometido, la CA puede revocar el certificado para evitar que se siga utilizando.<\/p>\n Si utilizas un certificado autofirmado (no para pruebas o fines internos), es probable que est\u00e9s bloqueando al menos parte del tr\u00e1fico que accede a tu sitio web. La \u00fanica manera de que tu sitio est\u00e9 disponible y sea seguro para todos los usuarios de Internet es obtener un nuevo certificado emitido por una CA de confianza.<\/p>\n\n Puede ser frustrante ver el error \u00abNo se pudo establecer la relaci\u00f3n de confianza para el canal seguro SSL\/TLS con la autoridad\u00bb. Te bloquea el acceso al contenido que quieres, ya que no se puede establecer una conexi\u00f3n cifrada. Adem\u00e1s, como propietario de un sitio web, este mensaje puede hacer que tu sitio parezca poco fiable para los visitantes.<\/p>\n Sin embargo, identificar la causa ra\u00edz del error es el primer paso para solucionarlo. Quiz\u00e1s tu certificado SSL haya caducado, o quiz\u00e1s est\u00e9s utilizando uno que no ha sido firmado por una CA de confianza. Entonces, puedes arreglar el problema haciendo que se emita un nuevo certificado, o puedes a\u00f1adir el certificado SSL al almac\u00e9n de confianza de tu ordenador.<\/p>\n Una de las formas m\u00e1s f\u00e1ciles de identificar y resolver los problemas de tu sitio es con herramientas de monitorizaci\u00f3n del rendimiento como Kinsta APM<\/a>. Nuestra herramienta dise\u00f1ada a medida captura datos sobre tus procesos PHP, consultas a la base de datos, llamadas HTTP y mucho m\u00e1s. Y lo que es mejor, nuestro APM es gratuito con todos nuestros planes. Echa un vistazo a nuestros paquetes de alojamiento hoy<\/a> para encontrar la opci\u00f3n adecuada para tu sitio web<\/p>\n","protected":false},"excerpt":{"rendered":" Puede ser frustrante que los visitantes de tu sitio vean un error \u00abNo se pudo establecer la relaci\u00f3n de confianza para el canal seguro SSL\/TLS con …<\/p>\n","protected":false},"author":117,"featured_media":59030,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_kinsta_gated_content":false,"_kinsta_gated_content_redirect":"","footnotes":""},"tags":[842,269,839,451],"topic":[1323,1340],"class_list":["post-59029","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","tag-browser-errors","tag-site-security","tag-ssl-error","tag-tls","topic-consejos-seguridad","topic-errores-del-sitio-web"],"yoast_head":"\nUna Visi\u00f3n General de SSL y TLS<\/h2>\n
![\"El](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/SSL-certificates.jpg\")
![\"Autoridad](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/digitcert.png\")
Causas Comunes del Mensaje de Error \u00abNo se pudo Establecer una Relaci\u00f3n de Confianza para el Canal Seguro SSL\/TLS con la Autoridad\u00bb<\/h2>\n
\n
![\"Qualys](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/Qualys-SSL-Labs-Checker.png\")
C\u00f3mo Solucionar el Error \u00abNo Se Pudo Establecer la Relaci\u00f3n de Confianza\u00bb (en 3 pasos)<\/h2>\n
Paso 1: Comprueba los errores del certificado<\/h3>\n
![\"Aviso](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/safari-error-warning.png\")
![\"Certificado](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/view_certificate_in_Safari.jpg\")
![\"Aviso](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/Not_secure.png\")
![\"Ver](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/chrome_invalid_ssl.png\")
![\"Accediendo](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/invalid_certificate_error_details.jpg\")
Paso 2: Prueba los consejos generales para la soluci\u00f3n de problemas<\/h3>\n
![\"Preferencias](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/date-and-time-settings-mac.png\")
![\"C\u00f3mo](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/change-date-and-time-settings-mac.png\")
![\"Comprobar](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/softwaqre-update.png\")
![\"Comprobar](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/chrome-help.png\")
![\"Actualizando](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/google-chrome-version.png\")
Paso 3: Identifica la mejor soluci\u00f3n para tu error<\/h3>\n
Tu nombre de dominio no coincide con el nombre del certificado<\/h4>\n
![\"Comprobaci\u00f3n](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/common_name.png\")
Tu certificado ha caducado<\/h4>\n
No se puede confiar en la autoridad ra\u00edz de tu certificado<\/h4>\n
![\"Confiar](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/trust_in_safari.jpg\")
![\"Abrir](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/open-keychain-access.png\")
![\"Ver](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/keychain.png\")
![\"Utilizar](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/add-snap-in.png\")
![\"A\u00f1adir](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/add-certificate-windows.png\")
![\"A\u00f1adir](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/local-computer.png\")
![\"Importar](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/import-certificates.png\")
![\"Utilizar](\"https:\/\/kinsta.com\/wp-content\/uploads\/2022\/10\/import-certificate-windows.png\")
Est\u00e1s utilizando un certificado autofirmado<\/h4>\n
Resumen<\/h2>\n