Gestión de SSL
Conceptos de certificados y HTTPS. La emisión y renovación desde Anayil Panel no están configuradas.
Herramientas interactivas de diagnóstico
Ver toda Anayil Toolbox ↗Guías y respuestas
TLS de hostnames de correo
Certificados y validación TLS de IMAP/SMTP, separados del certificado web.
Validar TLS del servidor de correo con dominio propio
Comprueba el certificado del hostname IMAP/SMTP sin confundirlo con el SSL del sitio web.
Otras guías
Más respuestas y procedimientos de esta categoría.
Cómo comprobar la fecha de caducidad de un certificado SSL
Identifica el certificado activo, su dominio y su fecha de validez antes de renovarlo.
El navegador muestra una advertencia de seguridad HTTPS
Distingue un certificado caducado, un nombre incorrecto y contenido mixto antes de pedir ayuda.
[SSL-001] Certificado TLS caducado
`NET::ERR_CERT_DATE_INVALID` / `certificate has expired`
[SSL-002] El nombre visitado no aparece en el certificado
`ERR_CERT_COMMON_NAME_INVALID` / `hostname mismatch`
[SSL-003] Falta un certificado intermedio de la cadena
`unable to get local issuer certificate` / `NET::ERR_CERT_AUTHORITY_INVALID`
[SSL-004] El endpoint sirve un certificado autofirmado no confiable
`self-signed certificate` / `ERR_CERT_AUTHORITY_INVALID`
[SSL-005] El certificado aún no es válido por fechas o reloj incorrecto
`certificate is not yet valid` / `ERR_CERT_DATE_INVALID`
[SSL-006] La clave privada no corresponde al certificado
`key values mismatch` / `private key does not match public key`
[SSL-007] El desafío ACME HTTP-01 devuelve 404
`Invalid response ... 404` / `unauthorized`
[SSL-008] El desafío ACME DNS-01 no encuentra el TXT
`DNS problem: NXDOMAIN looking up TXT` / `Incorrect TXT record`
[SSL-009] El registro CAA bloquea a la autoridad emisora
`CAA record prevents issuance` / `unauthorized`
[SSL-010] La CA limita nuevas solicitudes de certificado
`too many certificates already issued` / `rateLimited`
[SSL-011] Cliente y servidor no comparten versión TLS o cifrado
`no protocols available` / `handshake failure` / `no shared cipher`
[SSL-012] El servidor entrega el certificado de otro sitio
`subjectAltName does not match` para un vhost compartido
[SSL-013] La página HTTPS carga recursos inseguros por HTTP
Console: `Mixed Content: ... was loaded over an insecure connection`
[SSL-014] HTTPS entra en bucle de redirecciones
`ERR_TOO_MANY_REDIRECTS` / secuencia repetida `301`/`302`
[SSL-015] La respuesta OCSP stapling no puede validarse
`OCSP response: unauthorized` / `OCSP response verification failed`
[SSL-016] El proxy CDN rechaza el certificado del origen
`525 SSL handshake failed` / `526 Invalid SSL certificate`
[SSL-017] HSTS mantiene una política HTTPS incompatible
El navegador transforma a HTTPS y falla antes de mostrar una opción de continuar
[SSL-018] La renovación existe, pero el endpoint sigue sirviendo el certificado anterior
`openssl` muestra `notAfter` antiguo después de una renovación confirmada