Base de conocimientos

Esta guía le ayuda a diagnosticar y resolver el error "Su conexión no es privada" (o NET::ERR_CERT_AUTHORITY_INVALID). Esta alerta de seguridad puede afectar tanto a los visitantes de un sitio como a sus administradores.

Prólogo

• Esta alerta es un mecanismo de protección de su navegador.
• Indica que no se ha podido establecer una conexión segura con el servidor por una de las siguientes razones:
  • El sitio no posee un certificado de seguridad SSL/TLS.
  • El certificado instalado está caducado o mal configurado.
  • La conexión entre su dispositivo y el servidor está interceptada o perturbada.
• Atención: en un sitio que presente este error, los datos que ingrese (contraseñas, números de tarjeta) no están cifrados y pueden ser interceptados por terceros.

Soluciones para los visitantes

Si encuentra este error en un sitio que no gestiona, el problema puede provenir de su propia configuración. Aquí tiene los puntos a verificar:

• Verifique la hora de su dispositivo: si su ordenador o smartphone no tiene la fecha/hora correcta, la validación del certificado fallará sistemáticamente.
• Pruebe en modo de navegación privada: si el error desaparece, vacíe la caché y las cookies de su navegador.
• Verifique su red: evite las redes Wi-Fi públicas que pueden forzar sus propios portales de conexión.
• Antivirus y Firewall: algunos programas de seguridad analizan las conexiones HTTPS y pueden provocar falsos positivos.

Soluciones para los propietarios de un sitio Infomaniak

Si es el administrador del sitio, debe asegurarse de que su certificado SSL esté activo y válido para cubrir la totalidad de sus nombres de dominio.

1. ¿Está instalado el certificado SSL?

Si su sitio aún está en HTTP, debe generar un certificado (gratuito a través de Let's Encrypt o de pago). Infórmese sobre los certificados disponibles en Infomaniak.

Importante: si ha añadido alias (nombres de dominio secundarios) a su sitio después de la instalación del SSL, debe actualizar el certificado para que los incluya.

2. Verificar la validez y la expiración

En Infomaniak, los certificados se renuevan automáticamente, pero a veces puede haber un bloqueo técnico. Para verificar el estado de su certificado:

1. Haga clic aquí para acceder a la gestión de sus certificados en el Manager (¿necesita ayuda?).
2. Verifique el estado y la fecha de caducidad en el panel de control:
   

3. Forzar el HTTPS y corregir el "Contenido Mixto"

Si su certificado es válido pero el error persiste (o el candado no es verde), es posible que su sitio aún cargue elementos (imágenes, scripts) en HTTP. Para corregir esto, consulte esta otra guía.

Esta guía explica cómo obtener un certificado SSL de tipo .p12 de 2048 bits, que es útil, en particular, para SAP, Salesforce, etc., desde la infraestructura de Infomaniak.

Obtener un certificado de tipo p.12

Un certificado de tipo p.12 es un contenedor que incluye el certificado, las CA intermedias y la clave en sí.

Es posible crear este tipo de certificado por uno mismo a partir de lo que se puede descargar desde el Manager de Infomaniak:

1. Solicite un certificado para el dominio sap.domain.xyz proporcionando una CSR (lo que significa tener la clave privada, por ejemplo, llamada server.key).
2. Descargue el certificado generado en el Manager de Infomaniak: sap.domain.xyz-15-03-2024.zip.
3. Descomprima el archivo.

4. Ejecute lo siguiente:

   openssl pkcs12 -export -out server.p12 -inkey server.key -in sap.domain.xyz.crt -certfile ca_bundle.crt

Se obtendrá un archivo server.p12.

Si el certificado se generó sin una CSR, el archivo .key presente en el archivo ZIP descargado se utilizará como clave.