Solución de problemas de error del certificado SSL

Al conectar un dominio a HubSpot, se aprovisiona automáticamente un certificado SSL. Normalmente, el aprovisionamiento se completa en cuatro horas. Si aparece un error en la configuración de su dominio, utilice la siguiente información para identificar y resolver el problema. 

Antes de empezar

Antes de solucionar el error del certificado SSL, revise los requisitos y consideraciones.

Comprender las limitaciones y consideraciones

• Si no se puede emitir el certificado SSL debido a la configuración de DNS, confirme lo siguiente antes de solucionar un error específico:

  • Confirme que no hay registros AAAA para nombres de host conectados a HubSpot.
  • Confirme que el dominio raíz tiene dos registros A configurados con las direcciones IP exactas que se muestran en HubSpot.
  • En la configuración de tu dominio, haz clic en el menú desplegable Acciones y selecciona Verificar certificado SSL para volver a ejecutar la verificación SSL.

Identificar un error de certificado SSL

1. En tu cuenta de HubSpot, haz clic en el icono de settings Configuración en la barra de navegación superior.
2. En el menú de la barra lateral izquierda, navega hasta Contenido > Dominios y URL.
3. En la parte superior de la página, identifique el mensaje de error SSL del dominio. Por ejemplo, puede aparecer un mensaje como éste:

4. Siga los pasos de solución de problemas correspondientes.

Ha habido un problema al emitir el certificado SSL para www.yourdomain.com

Este error se produce cuando el dominio o su dominio principal tiene un registro de autorización de autoridad de certificación (CAA) que no incluye Google Trust Services.

HubSpot no puede emitir el SSL para el subdominio porque éste, o su dominio principal, tiene un registro de autorización de autoridad de certificación (CAA) que no incluye Google Trust Services. Para resolver esto, deberás editar tu registro de CAA o agregar un registro de CAA para tu dominio raíz.

Para solucionar este error:

1. Conéctese a su proveedor de DNS.
2. En su proveedor de DNS, acceda a su registro CAA para el dominio raíz.
3. Edita el registro para incluir Google Trust Services con los siguientes valores:
   • bandera: 0
   • etiqueta: problema
   • valor: pki.goog

4. El registro debe decir: 0 issue 'pki.goog'

5. Tras actualizar el registro CAA, el aprovisionamiento SSL se reintentará automáticamente en un plazo de cuatro horas.

Nota: si este error ha estado presente durante más de 30 días, SSL no se aprovisionará automáticamente después de actualizar el registro CAA. Contacta con el soporte de HubSpot para obtener ayuda.

No se ha podido validar el certificado SSL para www.yourdomain.com

HubSpot no pudo validar la certificación SSL para tu dominio. Hay tres posibles causas, que se verán en los detalles del mensaje de error:

El dominio no tiene un correo electrónico Whois

El dominio no está asociado a una dirección de correo electrónico en el registro Whois y HubSpot no puede enviar el correo electrónico de validación SSL. Para solucionar este error:

1. Conéctese a su proveedor de DNS y vaya a los registros del dominio.
2. Edite su correo electrónico Whois.
3. En HubSpot, haz clic en Haz clic aquí para confirmar que eres el propietario de este dominio. Esto enviará un correo electrónico de validación a tu dirección de correo electrónico actualizada.
4. Abra el correo electrónico en su bandeja de entrada para confirmar que es el propietario del dominio.
5. Tras la confirmación, el aprovisionamiento SSL se reanudará automáticamente.

Nota: si no puedes actualizar tu correo electrónico Whois, ponte en contacto con el soporte de HubSpot para conocer otras opciones de validación.

El dominio solicitado para la validación no es válido

HubSpot no puede llegar al subdominio. Para solucionar este error:

1. Conéctese a su proveedor de DNS.

2. Confirme que ha introducido correctamente su registro CNAME.

3. Deje tiempo para la propagación de DNS si los cambios se han realizado recientemente.

Si los registros DNS son correctos y el error persiste, ponte en contacto con el soporte de HubSpot.

Actualiza tu registro CNAME para este dominio

El subdominio no tiene un registro CNAME que apunte a HubSpot. Para solucionar este error:

1. Conéctese a su proveedor de DNS.
2. Localice el registro CNAME del dominio.
3. Actualice el registro para que apunte al valor de HubSpot proporcionado durante la conexión del dominio.

Tras actualizar el registro CNAME, espere a que se propague el DNS. Si el error persiste, contacta con el soporte de HubSpot.

www.yourdomain.com se marcó como potencialmente inseguro por Google

Google mantiene una lista de URL que contienen malware o phishing. Si el dominio al que te estás conectando coincide con cualquier dominio de esta lista, HubSpot no puede proporcionar SSL. Si tienes la consola de búsqueda de Google, aparecerá una alerta en el informe de problemas de seguridad del dominio.

Para solucionarlo, envía una solicitud a Google para que revise la página afectada o ponte en contacto con el servicio de asistencia de HubSpot para obtener más ayuda.

www.yourdomain.com ha sido marcado como potencialmente inseguro por Phishtank

PhishTank es un sitio antiphishing que mantiene una lista de URL que contienen malware potencial o estafas de phishing. Si el dominio que estás conectando coincide con cualquier dominio de esta lista, HubSpot no puede proporcionar SSL para tu dominio. Si su dominio no incluye programas maliciosos ni estafas de phishing, informe de un falso positivo a PhishTank.

No hemos podido validar el dominio

Hay un problema desconocido al intentar aprovisionar SSL para su subdominio. Por favor contacta con la Asistencia de HubSpot.

El certificado SSL para www.yourdomain.com no pudo ser activado con Cloudflare

El dominio ha sido bloqueado por Cloudflare. Para resolverlo, haga clic en Contacte con nosotros en el banner, que abrirá un correo electrónico precargado a abusereply@cloudflare.com. Comuníquese con el equipo para resolver el error.