Errores de certificado TLS: cómo entender la advertencia del navegador
Una advertencia de certificado TLS significa que el navegador no pudo validar, según sus reglas de seguridad, una conexión protegida con el sitio que figura en la barra de direcciones. Las causas varían: un nombre incorrecto, fechas no válidas, una cadena no fiable o algo inusual en la red. Lea el error exacto antes de actuar.
Nombres de host y fechas
El certificado debe cubrir el nombre de host que ha solicitado. Un certificado para example.com no cubre necesariamente www.example.com; el propietario debe incluir los nombres que utiliza. También aparece una advertencia si el certificado ha caducado o aún no es válido. Antes de culpar al servidor, compruebe la fecha, la hora y la zona horaria de su dispositivo. Un reloj mal ajustado puede hacer que unas fechas válidas parezcan erróneas.
No introduzca una contraseña tras una advertencia de discrepancia del nombre de host. Una errata puede llevar a otro servidor, mientras que un error de configuración puede hacer que un sitio presente un certificado equivocado. Examine el nombre de host completo y no solo un fragmento que le resulte familiar.
Emisor y cadena de confianza
El navegador construye una cadena desde el certificado del sitio hasta una autoridad de confianza. Un certificado autofirmado, un certificado intermedio ausente o un emisor desconocido pueden hacer fallar esta comprobación. Una red de trabajo gestionada puede establecer su propia política de confianza, pero en un dispositivo personal no debe instalar un certificado raíz cualquiera sugerido por una ventana emergente. Eso cambia la confianza para muchos sitios, no solo para el que está visitando.
Un servidor público debe ofrecer una cadena de certificados adecuada para sus nombres. Si funciona en un navegador pero falla en otro, compare las versiones de los navegadores, los almacenes de confianza y las condiciones de la red. La diferencia es un motivo para investigar, no un permiso para desactivar la verificación TLS. También puede revisar el servidor con la comprobación de servicios de servidor de 2IP.
Pasos seguros para el visitante
Abra el sitio desde un marcador oficial o escriba su dirección, confirme el reloj del dispositivo y pruebe desde otra red de confianza. Si solo sigue fallando un sitio, comunique a su propietario la URL exacta, el mensaje del navegador y la hora. En una Wi-Fi pública, complete primero el inicio de sesión normal en la red; no acepte un certificado de un sitio ajeno solo para obtener acceso.
Mientras la causa no esté clara, no omita la advertencia para el correo electrónico, la banca u otras acciones sensibles. HTTPS protege una conexión solo después de que la validación se complete correctamente. El RFC 8446 especifica TLS 1.3. La herramienta de información de sitios web puede aportar contexto técnico, pero una prueba de terceros no puede anular la advertencia de su navegador.