Es posible que veas un error de certificado en Outlook que indica que el nombre del certificado de seguridad no es válido o no coincide con el sitio. Este error suele aparecer al conectarse a un servidor Exchange u otro servicio de correo. Indica una discrepancia entre la identidad del servidor y el certificado que presenta. Este artículo explica por qué ocurre esto y proporciona pasos para resolver el problema de conexión.
Puntos clave: Cómo corregir el error de nombre de certificado no válido
- Panel de control > Opciones de Internet > Contenido > Certificados > Entidades de certificación raíz de confianza: Importa el certificado raíz de tu organización para establecer confianza en el certificado del servidor.
- Configuración de la cuenta de Outlook > Configuración avanzada > Seguridad: Verifica que el nombre del certificado especificado para la conexión segura al servidor sea correcto.
- Configuración de fecha y hora de Windows: Asegúrate de que el reloj del sistema sea correcto, ya que una fecha incorrecta puede hacer que todos los certificados parezcan no válidos.
Por qué Outlook muestra un nombre de certificado no válido
Esta advertencia de seguridad ocurre porque Outlook utiliza el protocolo Secure Sockets Layer para cifrar la conexión con el servidor de correo. El servidor debe demostrar su identidad con un certificado digital emitido por una autoridad de confianza.
El error se activa cuando el nombre del certificado, como mail.company.com, no coincide con la dirección del servidor al que te estás conectando, como owa.company.local. Este es un problema de configuración común en entornos corporativos donde los nombres de servidor internos difieren de los nombres de dominio públicos.
Outlook y Windows validan el certificado para prevenir ataques de intermediario. Si la validación falla, Outlook bloquea la conexión para proteger tus datos. Debes abordar la causa raíz en lugar de simplemente ignorar la advertencia.
Escenarios comunes de discrepancia
Una causa frecuente es usar un nombre de servidor interno para tu servidor Exchange mientras que el certificado se emite para un nombre externo diferente. Por ejemplo, tu perfil de Outlook puede conectarse a EXCH01, pero el certificado es para mail.contoso.com.
Otro escenario involucra certificados de una autoridad de certificación interna que no es de confianza para tu dispositivo Windows. Tu departamento de TI puede haber emitido el certificado, pero tu computadora carece del certificado raíz de CA necesario en su almacén de confianza.
Pasos para resolver el error de certificado no válido
Sigue estos pasos en orden. Comienza verificando la configuración básica del sistema antes de modificar certificados.
- Verifica la fecha y hora de Windows
Haz clic derecho en el reloj de la barra de tareas y selecciona Ajustar fecha y hora. Asegúrate de que las opciones Establecer hora automáticamente y Establecer zona horaria automáticamente estén activadas. Una fecha incorrecta puede hacer que los certificados válidos parezcan caducados. - Verifica el nombre del servidor en la configuración de tu cuenta
En Outlook, ve a Archivo > Configuración de la cuenta > Configuración de la cuenta. Selecciona tu cuenta de correo y haz clic en Cambiar. Anota los nombres de servidor que aparecen. Haz clic en Configuración avanzada y luego ve a la pestaña Seguridad. Comprueba si hay un nombre de certificado específico definido en Nombre del certificado del servidor seguro. A menudo, este campo debe dejarse en blanco para usar el certificado predeterminado del servidor. - Agrega el certificado raíz al almacén de confianza de Windows
Es posible que necesites instalar un certificado raíz de tu organización. Abre el menú Inicio, escribe Opciones de Internet y selecciónalo. Ve a la pestaña Contenido y haz clic en Certificados. Haz clic en la pestaña Entidades de certificación raíz de confianza. Haz clic en Importar para agregar el archivo de certificado proporcionado por tu administrador de TI. Esto le indica a Windows que confíe en los certificados emitidos por la CA de tu empresa. - Actualiza el perfil de Outlook con el nombre de servidor correcto
Si el nombre del certificado es fijo, es posible que tu perfil de conexión necesite actualizarse. En Configuración de la cuenta, cambia los campos del servidor para que coincidan con el nombre del certificado. Por ejemplo, cambia el servidor de un nombre interno como EXCH01 al nombre externo mail.tuempresa.com. Es posible que debas contactar a tu soporte de TI para obtener la dirección de servidor correcta. - Usa el Asistente de soporte y recuperación de Microsoft
Descarga y ejecuta el Asistente de soporte y recuperación de Microsoft desde el sitio web oficial de Microsoft. Selecciona Outlook y ejecuta el diagnóstico de problemas de conexión. La herramienta a menudo puede detectar discrepancias de certificados y sugerir correcciones automáticas.
Si el error de certificado persiste
Outlook sigue mostrando el error después de agregar el certificado
Cierra y vuelve a abrir Outlook después de importar el certificado raíz. Si el error persiste, es posible que el certificado específico del servidor deba instalarse en tu máquina. Solicita el archivo .cer del servidor de correo exacto a tu departamento de TI. Impórtalo en el almacén de Entidades de certificación intermedias en el cuadro de diálogo Certificados de Opciones de Internet.
No puedes contactar a tu administrador de TI
Como solución temporal para un dispositivo corporativo en el que confíes, puedes agregar el sitio del certificado a la zona de Sitios de confianza. En Opciones de Internet, ve a la pestaña Seguridad, selecciona Sitios de confianza y haz clic en Sitios. Agrega la URL de tu servidor de correo, comenzando con https://. Esta no es una solución recomendada a largo plazo por seguridad.
El error ocurre solo con cuentas de correo específicas
Crea un nuevo perfil de Outlook para descartar corrupción del perfil. Busca Correo en el menú Inicio de Windows y abre el panel de control Correo (Microsoft Outlook). Haz clic en Mostrar perfiles y luego en Agregar. Configura tu cuenta en el nuevo perfil. Si el error desaparece, tu perfil original estaba dañado.
Métodos de validación de certificados en Outlook
| Elemento | Validación estándar | Solución alternativa (no recomendada) |
|---|---|---|
| Verificación principal | El nombre del servidor coincide con el Asunto o SAN del certificado | Agregar el servidor a la zona de Sitios de confianza |
| Ancla de confianza | La cadena de certificados conduce a una CA raíz de confianza en el almacén de Windows | Instalar manualmente el certificado específico del servidor |
| Resultado | Conexión segura y cifrada con identidad verificada | La conexión funciona pero con posible riesgo de seguridad |
| Mejor para | Todas las cuentas comerciales y personales permanentes | Pruebas temporales en una red interna conocida y segura |
Ahora puedes conectarte a tu servidor de correo sin la advertencia de nombre de certificado no válido. Asegúrate de que la hora del sistema esté sincronizada y de que los certificados raíz correctos estén instalados. Para la gestión continua, pregunta a tu equipo de TI sobre la implementación de certificados mediante Directiva de grupo. Un consejo avanzado útil es usar el comando certutil en un símbolo del sistema como administrador para verificar los detalles de un certificado, como ejecutar certutil -dump filename.cer para comprobar el campo Nombre alternativo del sujeto.