1. ¿Por qué falla la conexión con nuestro servidor?
La causa más común de fallas en las verificaciones de certificados es un Certificado Raíz de Confianza obsoleto en el sistema cliente. Si falla la verificación del certificado del servidor, también puede deberse a una implementación TLS obsoleta o sistemas operativos, versiones o distribuciones incompatibles.
2. ¿Qué certificados utilizamos?
Nuestros certificados de servidor se basan en los Sectigo DV TLS Roots (válidos a partir del 2 de junio de 2025), específicamente:
Sectigo Public Server Authentication Root R46
Sectigo proporciona una vista general de los certificados intermedios y raíz relacionados:
3. ¿Cómo puedo resolver el problema?
Solución recomendada:
Actualice los certificados CA del sistema en el sistema afectado.
Esta es la solución más limpia y a largo plazo, ya que los cambios futuros en los certificados se admitirán automáticamente.
Solución alternativa / Solución provisional:
Importe manualmente el certificado raíz mencionado anteriormente en el almacén CA existente del sistema.
Después de esto, la verificación del certificado también se puede realizar con éxito en sistemas más antiguos.
Remedio temporal:
Desactivar la verificación del certificado en el lado del cliente.
Este método solo debe utilizarse a corto plazo.