Actualizar certificado SSL Sectigo

Si tienes instalado un certificado SSL Sectigo en tu Web y el mismo no funciona de forma correcta, se debe a que la entidad actualizó su certificado intermedio y su CA Root, dejando inválidos los certificados viejos.
Para solucionar esto, es necesario que coloques los nuevos intermedios y los CA Root actualizados de la entidad para que funcione correctamente.

Web Server Apache

En caso de que dentro de tu Servidor poseas una instalación de Apache debes seguir estos pasos:

Ingresa vía SSH a tu Servidor.
Por defecto Apache tiene sus archivos de VirtualHost dentro del directorio
/etc/apache2/sites-available/
Dentro de este directorio debes buscar el archivo específico del dominio donde tienes instalado tu SSL.
En este archivo encontrarás las siguientes líneas:
```
SSLCertificateFile /PATH/tudominio.tld.crt
SSLCertificateKeyFile /PATH/tudominio.tld.key
SSLCertificateChainFile /PATH/tudominio.bundle.crt
```
La línea con la etiqueta "SSLCertificateChainFile" es la que nos importa, esta posee la información del Certificado Intermedio y CA Root de la entidad emisora del SSL (Sectigo en este caso).

Es posible que la línea con la etiqueta "SSLCertificateChainFile" no exista, en ese caso deberás agregarla manualmente.

Ahora, debes editar el archivo y reemplazar su contenido por el siguiente:

Te recomendamos que realices una copia de seguridad de este archivo o de su contenido antes de realizar los cambios.

Asegurate de eliminar todo el contenido anterior que haya tenido tu archivo y colocar unicamente este.
Una vez hecho esto bastara con reiniciar tu WebServer para poder aplicar el cambio.

service apache2 stop
service apache2 start

Web Server Nginx

Ingresa vía SSH a tu Servidor,.
Por defecto Nginx tiene sus archivos de VirtualHost dentro del directorio

/etc/nginx/sites-available
Dentro de este directorio debes buscar el archivo especifico del dominio donde tienes instalado tu SSL. En este archivo encontrarás las siguientes líneas:
```
ssl_certificate /PATH/tudominio.tld.crt;
ssl_certificate_key /PATH/tudominio.tld.key;
```

La línea con la etiqueta "ssl_certificate" es la que nos importa, esta posee la información del Certificado de tu dominio, del Certificado Intermedio y del CA Root de la entidad emisora del SSL (Sectigo en este caso).

Es posible que la extensión de tu archivo sea ".pem" en lugar de ".crt" como mostramos en nuestro ejemplo. No debes modificar la extension de este archivo, sólo su contenido.

Ahora debes editar el archivo, dirígete al final del mismo y agrega a continuación de su contenido lo siguiente:

Te recomendamos que realices una copia de seguridad de este archivo o de su contenido antes de realizar los cambios.

Una vez hecho esto bastara con reiniciar tu WebServer para poder aplicar el cambio.

systemctl restart nginx.service

Búsqueda

Actualizar certificado SSL Sectigo

Web Server Apache

Web Server Nginx

¿Fue útil este artículo?