Cómo solucionar el error “El certificado del servidor no incluye una ID que coincida con el nombre del servidor”

Si te has encontrado con el mensaje de error “El certificado del servidor no incluye una ID que coincida con el nombre del servidor”, no eres el único. Este problema común de SSL puede bloquear el acceso a tu sitio web, activar advertencias de seguridad del navegador o incluso impedir conexiones seguras.

El error significa que hay una discrepancia entre tu nombre de dominio y lo que aparece en el certificado SSL. Esto puede ocurrir tanto si trabajas con una configuración local como XAMPP, como si accedes a tu sitio web en vivo o simplemente navegas con navegadores antiguos como Internet Explorer.

¿La buena noticia? Solucionarlo suele ser sencillo. En esta guía, te ayudaremos a identificar la causa y te guiaremos por los pasos para resolverlo, para que tus visitantes puedan acceder a tu sitio de forma segura.

Cuando esto sucede, tu navegador o servidor puede bloquear la conexión para proteger a los usuarios de posibles amenazas. Podrías ver este mensaje en tu navegador, herramientas de verificación de SSL, o durante diagnósticos del servidor.

Puede causar conexiones HTTPS interrumpidas, bloque de acceso o advertencias de seguridad, por lo que es fundamental resolverlo rápidamente.

Causas comunes del error

Varios problemas pueden provocar este error de incompatibilidad de certificado SSL. Estos son los más comunes:

• Dominio diferente – El certificado SSL se emite para un dominio, como ejemplo.com, pero alguien visita www.ejempolo.com, que no está incluido en el certificado.
• Nombre alternativo del sujeto (SAN) faltante – Los certificados modernos enumeran todos los dominios protegidos en el campo SAN. Si tu dominio no está listado, la conexión no será confiable.
• Uso de una dirección IP – Los certificados SSL están vinculados a nombres de dominio, no a IPs sin procesar. Acceder a un sitio vía IP activará este mensaje de error.
• Cambios de DNS no propagados completamente – Si recientemente actualizaste la configuración de DNS, es posible que no se hayan propagado globalmente aún, lo que provoca discrepancias.
• Configuración incorrecta del servidor – Es posible que el servidor esté configurado para usar un certificado SSL predeterminado o desactualizado en lugar del correcto.

Cómo solucionar el error “El certificado del servidor no incluye una ID que coincida con el nombre del servidor”

Generalmente, puedes solucionar este error comprobando algunas configuraciones clave y asegurándote de que el certificado SSL esté instalado correctamente. Sigue estos pasos:

1. Inspecciona el certificado SSL

Comienza verificando qué dominios cubre tu certificado SSL. Puedes usar herramientas como SSL Checker o hacer clic en el candado en la barra de direcciones de tu navegador.

Busca:

• Common Name (CN) – Debe coincidir exactamente con tu dominio principal.
• Subject Alternative Names (SANs) – Debe incluir todas las versiones que usas, como ejemplo.com y www.ejemplo.com.

Si tu dominio no aparece en la lista, el certificado no funcionará.

También puedes revisar los detalles del certificado en tu panel de hosting. Verifica que el SSL esté configurado correctamente antes de continuar con los siguientes pasos.

2. Reemplaza o reinstala el certificado SSL

Si tu certificado no coincide con tu dominio, instala uno correcto.

• Para clientes de SiteGround: Ve a Site Tools > Seguridad > Gestor SSL. Puedes instalar un SSL gratuito de Let’s Encrypt o subir un certificado personalizado.

• Para otros hosts: Usa tu panel de control o contacta con soporte para instalar un SSL válido que cubra tu dominio y subdominios.

Si el certificado correcto ya está instalado, pero el error persiste, intenta reinstalarlo.

3. Actualiza los archivos de configuración

Si tu servidor sigue usando un certificado obsoleto o incorrecto, es posible que debas actualizar manualmente su configuración, especialmente en configuraciones personalizadas.

• Apache: Revisa los archivos httpd.conf o ssl.conf para encontrar las rutas correctas a SSLCertificateFile, SSLCertificateKeyFile y SSLCertificateChainFile. También deberías revisar el registro de errores o el archivo de registro de Apache para ver si hay advertencias o mensajes relacionados con el certificado que puedan ayudar a identificar el problema.
• NGINX: Busca ssl_certificate y ssl_certificate_key en la configuración de tu sitio. Asegúrate de que apunten a los archivos de certificado actuales.

Si estás usando un entorno de prueba local como XAMPP, asegúrate de que la sección SSL de tus archivos de configuración esté correctamente configurada.

Después de hacer cambios, no olvides reiniciar Apache o tu servidor web para aplicarlos.

4. Usa el nombre de dominio completo (FQDN)

Usa siempre el nombre de dominio completo, como www.ejemplo.com o blog.ejemplo.com, en lugar de solo localhost o una dirección IP.

Los certificados SSL son específicos de dominio. Si intentas conectarte usando 192.0.2.1 o solo ejemplo, el certificado no coincidirá y aparecerá el error.

Asegúrate de que tu navegador, configuraciones del servidor y aplicaciones estén todas configuradas con el nombre de dominio completo.

5. Verifica los registros DNS

Asegúrate de que tu dominio apunte al nombre de servidor correcto. Los registros DNS desactualizados podrían dirigir a los usuarios a un servidor con el certificado incorrecto.

Verifica lo siguiente:

• Registro A – Debe apuntar a la IP de tu servidor de hosting actual.
• Registro CNAME – Si se usa, debe dirigir al nombre de dominio o subdominio correcto.
• Estado de propagación – Usa una herramienta como WhatsMyDNS para confirmar que los cambios de DNS han tenido efecto globalmente.

Puedes verificar y actualizar la configuración de DNS desde el panel de control de tu hosting.

Consideraciones finales: cómo prevenir el error en el futuro

Para evitar ver “El certificado del servidor no incluye una ID que coincida con el nombre del servidor” y otros errores de SSL en el futuro:

• Instala certificados que coincidan con tu dominio completo, incluyendo las versiones con y sin www.
• Usa certificados SSL SAN o wildcard si tu sitio tiene múltiples subdominios.
• Accede a tu sitio usando el nombre de dominio real, no IPs o atajos.
• Mantén tus registros DNS y configuración del servidor actualizados, especialmente después de cambios o migraciones.
• Renueva los certificados SSL antes de que expiren y verifica que todos los dominios necesarios estén incluidos.

Seguir estos pasos te ayudará a prevenir errores de SSL y a ofrecer una experiencia segura y confiable a sus visitantes.