Preguntas frecuentes

Debe adquirir un certificado SSL si su sitio web contiene inicios de sesión o formularios web que requieran información personal o de tarjetas de crédito de sus clientes. El certificado SSL protegerá los datos personales compartidos en su sitio web y hará que sus clientes se sientan más seguros al realizar transacciones, sabiendo que cualquier información compartida está dentro de un entorno seguro y autenticada por una Autoridad de Certificación de confianza.

Si tiene un sitio web informativo, le recomendamos que adquiera un certificado SSL. Al tener un enlace HTTPS, su sitio web será más fiable.

Copiar enlace

Al comprar un certificado SSL multidominio e incluye en él varios nombres de dominio y/o subdominios, las autoridades de certificación le exigen que supere la validación de dominio para todos y cada uno de los dominios nombre y/o subdominio que incluyó en su Certificado SSL multidominio, y sólo después de eso, se le emitirá el Certificado SSL multidominio.

POSIBLE PROBLEMA: A veces las direcciones de correo electrónico, o las opciones HTTP, o los registros DNS que elige para su certificado multidominio no se configuran correctamente cuando llegan a la Autoridad de Certificación. Lo sabrás cuando veas que sólo has recibido un único mensaje de validación de dominio en tu dirección de correo electrónico en lugar de recibir varios mensajes de validación de dominio, o que el estado de tu certificado SSL multidominio sigue mostrándose como «En espera de validación (completo)» aunque hayas superado la validación de dominio para uno de los dominios.

CÓMO SOLUCIONARLO: Hay una forma fácil de solucionarlo, y para ello es necesario ponerse en contacto con el Departamento de Validación de la Autoridad de Certificación. Cuando se ponga en contacto con ellos, facilíteles su «Partner Order ID» (véase la captura de pantalla de la derecha) y, a continuación, indíqueles el método de validación de dominio que ha elegido: HTTP, DNS o correo electrónico. Si ha elegido pasar la validación de dominios por correo electrónico, vuelva a comprobar con los representantes del Departamento de Validación qué direcciones de correo electrónico están configuradas en su sistema, y pídales que le envíen los mensajes de validación de dominios a las direcciones de correo electrónico que desee.

Sectigo/GoGetSSL

Llame al Departamento de Validación de Sectigo +1 (888) 266-6361 o https://sectigo.com/support por los motivos arriba indicados. Cuando hable con ellos, tendrá que facilitarles su «Partner Order ID».

Thawte, GeoTrust, DigiCert

Por favor, llame al Departamento de Validación de Thawte, GeoTrust, DigiCert al +1 (877) 438-8776 por las razones arriba indicadas. Tenga en cuenta que Thawte, GeoTrust, DigiCert son todos propiedad de DigiCert, y todos ellos tienen el mismo número de teléfono proporcionado anteriormente.  Cuando hable con ellos, tendrá que facilitarles el «Partner Order ID».

Copiar enlace

Los certificados SSL con EV emitidos por GeoTrust, Thawte y DigiCert tienen un proceso de Extended Validation más rápido y sencillo que los emitidos por Sectigo.

Con GeoTrust, Thawte y DigiCert, la autoridad de certificación realiza por sí misma la mayor parte del proceso de validación de la empresa y, en raras ocasiones, requiere que los clientes proporcionen información adicional y cartas legales firmadas por un notario, un contable público certificado o un abogado.

Por otro lado, Sectigo confía mucho en que el cliente proporcione toda la información sobre su empresa, así como la actualización del listado DUNS de la empresa (en el sitio web de Dun & Bradstreet) y la presentación de cartas legales firmadas por un notario, un contable público certificado o un abogado.

Puede consultar en qué consiste el proceso de Validación Ampliada con estas diferentes marcas en este enlace.

Copiar enlace

Debe ir a su cuenta SSL Dragon y comprobar el campo«Caduca» de los certificados SSL que tiene con nosotros. Puede hacerlo siguiendo los siguientes pasos:

1) Acceda a su cuenta SSL Dragon en: https://my.ssldragon.com/
2) Vaya a «Certificados SSL» -> «Mis Certificados SSL«;
3) Verá la lista de Certificados SSL que nos ha comprado;
4) Haga clic en el certificado SSL necesario;
5) Busque el campo «Expires» en la página de detalles del certificado SSL.

Puede iniciar el proceso de renovación dentro de los 30 días anteriores a la fecha de «Caducidad» haciendo clic en el botón«Renovar«.

Su nuevo certificado SSL se conectará con el antiguo. Todos los días restantes del certificado SSL anterior se añadirán al nuevo.

Copiar enlace

Confírmelo primero con el Comparador de Claves de Certificado: si las huellas digitales no coinciden, los archivos realmente pertenecen a pares de claves distintos.

A veces, el Certificado SSL que se le emitió no coincide con la Clave Privada que está intentando utilizar al instalar ese Certificado SSL en su servidor. Se trata de un error común generado por el usuario.

Si el sistema dice que hay una falta de coincidencia, entonces usted necesita volver a comprobar el CSR y la clave privada que generó, y que vinieron juntos. Debe asegurarse de haber utilizado ese CSR específico al configurar el certificado SSL. Cuando se emite el certificado SSL, es necesario utilizar la clave privada que se empareja con ese CSR específico.

Vemos clientes que cometen el error de generar un CSR y una clave privada y, a continuación, configurar el certificado SSL con un CSR diferente generado por el servidor. En ese caso, el servidor genera pares de CSR con su propia clave privada, que lo más probable es que usted no tenga.

La Clave Privada que tienes sólo funciona con el CSR con el que viene. Además, la Clave Privada que usted tiene sólo funciona con el Certificado SSL que fue configurado usando el CSR que se empareja con esa Clave Privada.

Solución

Para solucionarlo, debe volver a configurar (reemitir) su certificado SSL utilizando un código CSR para el que disponga de la clave privada con la que se empareja. Puede utilizar un código CSR que le proporcione su servidor o generar un CSR y una clave privada nuevos.

Copiar enlace

Un certificado SSL toma la información que proporcionan sus usuarios y la cifra, de modo que sólo un servidor web pueda descifrarla y entenderla. Por lo tanto, como la información en la web se transmite a través del lenguaje HTTP, sus datos no están protegidos, ya que el propio HTTP no es seguro. El certificado SSL obtiene su información, la cifra y la transmite de forma segura al servidor donde está alojado el sitio web, o directamente al procesador de pagos. En el servidor del comerciante o en el procesador de pagos, el certificado SSL recibe la información HTTP cifrada, la descodifica y realiza de forma segura la acción solicitada (iniciar sesión, procesar un pago, etc.).

De este modo, el certificado SSL convierte su conexión «HTTP» en una conexión «HTTPS» (HTTP seguro) y protege sus datos. Con un certificado SSL, su información está protegida y segura.

Copiar enlace

El tiempo de validación de un SSL depende del tipo de certificado que elija comprar.

Los certificados validados por dominio se emiten en 3-5 minutos en el 99% de los casos. Sólo cuando se solicita un certificado SSL para un nombre de dominio que contiene una marca comercial o un nombre de marca, entonces esos certificados SSL pueden pasar la validación de marca, y pueden tardar hasta un día laborable en ser emitidos.

Los certificados Business Validated suelen expedirse en un plazo de 1 a 3 días laborables.

Los certificados con validación ampliada pueden tardar entre 1 y 7 días laborables en emitirse. La Autoridad de Certificación realiza su parte del trabajo muy rápidamente. Si toda la información se facilita a la autoridad de certificación de forma rápida y correcta, ésta podrá emitir el certificado EV en el plazo de un día laborable. Hemos visto situaciones en las que el certificado EV se emitía en pocas horas. El plazo de 1 a 7 días depende de la rapidez con la que el cliente proporcione la información requerida a la autoridad de certificación y de la rapidez con la que el cliente responda a las posibles solicitudes de información adicional por parte de la autoridad de certificación.

Al realizar el proceso de validación, la autoridad de certificación intenta confirmar que usted es el propietario del dominio y que la empresa para la que solicita un certificado con validación comercial o validación ampliada está activa. Por eso es importante que mantenga actualizados los registros de su empresa (dirección y número de teléfono) y que responda con prontitud a las solicitudes de la Autoridad de Certificación.

Copiar enlace

Estos son los requisitos para obtener un certificado de firma de código con Extended Validation (EV) de Sectigo/Comodo:

1. Formularios de inscripción: Rellene los formularios de solicitud necesarios para el certificado.
2. Autenticación de la organización: Demostrar la legitimidad de la organización como entidad empresarial genuina.
3. Existencia operativa: Al menos tres años de funcionamiento activo y registro.
4. Dirección física: Proporcione una dirección física comercial válida para su verificación.
5. Verificación telefónica: Compruebe el número de contacto de la organización a través de bases de datos gubernamentales o de terceros.
6. Llamada de verificación final: Reciba una llamada de la CA para validar los detalles de la organización y la autenticidad.

Para una explicación detallada de cada paso, consulte nuestra guía sobre Validación ampliada para certificados Sectigo/Comodo.

Copiar enlace

Se genera inmediatamente un CSR. Se le generará en cuanto rellene el formulario Generador de CSR.

Copiar enlace

Sí, puedes mirar qué información incluye tu CSR, haciendo un proceso inverso a encriptándolo . Puede utilizar nuestra herramienta CSR Decoder para ver qué información se incluye en su CSR. Puede hacerlo en nuestra página CSR Decoder .

Copiar enlace