Outlook no puede verificar el certificado de seguridad del servidor: cómo solucionarlo

Usted ve un error de que Outlook no puede verificar el certificado de seguridad del servidor. Esto le impide enviar o recibir correos electrónicos. El error ocurre cuando la verificación de seguridad de Outlook no logra validar el certificado digital del servidor. Este artículo explica la causa raíz y proporciona métodos paso a paso para resolver el problema de conexión.

Por qué Outlook no puede verificar los certificados del servidor

Outlook utiliza los protocolos Secure Sockets Layer y Transport Layer Security para cifrar su conexión con el servidor de correo. Parte de establecer esta conexión segura implica verificar el certificado digital del servidor. Este certificado es un archivo digital emitido por una autoridad de confianza que confirma la identidad del servidor.

La verificación falla cuando Outlook o Windows no pueden confirmar que el certificado sea válido y confiable. Las causas técnicas más frecuentes son una fecha y hora incorrectas del sistema, un certificado intermedio faltante en su PC, o que el servidor use un certificado que no coincide con el nombre de host al que se está conectando. El software antivirus o firewall que intercepta el tráfico cifrado también puede crear un certificado falso que Outlook rechaza.

Cómo funciona la validación de la cadena de certificados

Un certificado de servidor forma parte de una cadena de confianza. El servidor presenta su certificado, que está firmado por una autoridad de certificación intermedia. El certificado de esa CA intermedia está firmado por una autoridad de certificación raíz. Su computadora con Windows debe confiar en esa CA raíz. Si algún certificado en esta cadena está caducado, revocado o falta en su almacén local, la validación fallará y provocará el error.

Pasos para resolver el error de certificado de seguridad

Siga estos métodos en orden. Comience con la verificación más simple del sistema antes de pasar a cambios de configuración más avanzados.

1. Verifique la fecha y hora del sistema
   Haga clic derecho en el reloj de la barra de tareas de Windows y seleccione Ajustar fecha y hora. Asegúrese de que las opciones Establecer hora automáticamente y Establecer zona horaria automáticamente estén activadas. Una fecha incorrecta, incluso por unos días, hará que los certificados parezcan no válidos.
2. Actualice sus certificados raíz
   Abra Windows Update buscándolo en el menú Inicio. Haga clic en Buscar actualizaciones e instale todas las actualizaciones disponibles, especialmente las opcionales etiquetadas como actualizaciones de certificados raíz. Esto asegura que su PC tenga la lista más reciente de autoridades de confianza.
3. Verifique la configuración del servidor de su cuenta
   En Outlook, vaya a Archivo > Configuración de la cuenta > Configuración de la cuenta. Seleccione su cuenta de correo y haga clic en Cambiar. Haga clic en Más configuraciones y luego vaya a la pestaña Opciones avanzadas. Verifique que los puertos del servidor de entrada y salida coincidan con la configuración oficial de su proveedor. Confirme que el tipo de conexión de cifrado esté configurado correctamente, a menudo SSL/TLS o STARTTLS.
4. Inspeccione los certificados en Opciones de Internet
   Abra el Panel de control de Windows y vaya a Opciones de Internet. Seleccione la pestaña Contenido y haga clic en Certificados. En la ventana de Certificados, haga clic en la pestaña Entidades de certificación raíz de confianza. Busque certificados de autoridades como DigiCert, GlobalSign o Sectigo. Si no está seguro, puede cerrar esta ventana; no elimine certificados.
5. Desactive temporalmente la interceptación del software de seguridad
   Algunos paquetes antivirus tienen una función de escaneo de correo electrónico o escaneo SSL. Abra la configuración de su software de seguridad y busque una opción relacionada con el escaneo de conexiones cifradas o la protección de correo electrónico. Desactive esta función temporalmente, reinicie Outlook y pruebe la conexión. Recuerde volver a activarla más tarde.

Solución avanzada: Ajuste manual de la configuración del registro

Si el error persiste y se está conectando a un servidor corporativo, su administrador puede proporcionar un certificado específico. Puede configurar Outlook para que confíe en él agregando una clave de registro. Presione la tecla de Windows + R, escriba regedit y presione Enter. Navegue con cuidado hasta HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Security. Cree un nuevo valor de cadena llamado SecureHostNames. Para sus datos de valor, ingrese el nombre de host del servidor seguido de dos puntos y el puerto, como mail.contoso.com:993. Esto le dice a Outlook que omita la validación estricta para ese host específico.

Si el error de certificado aún aparece

Outlook dice que el nombre del certificado no es válido

Esto significa que el nombre en el certificado del servidor no coincide con la dirección que Outlook está usando para conectarse. Contacte a su proveedor de correo o departamento de TI para confirmar los nombres de host exactos del servidor de entrada y salida. Por ejemplo, pueden requerir mail.provider.com en lugar de imap.provider.com. Actualice estos nombres en Archivo > Configuración de la cuenta > Configuración del servidor.

Error ocurre después de una actualización reciente de Windows

Una actualización de Windows a veces puede cambiar las políticas de seguridad del sistema. Busque “Seguridad de Windows” en el menú Inicio y abra la aplicación. Vaya a Control de aplicaciones y navegador y haga clic en Configuración de protección basada en reputación. Desactive temporalmente la opción Comprobar aplicaciones y archivos. Pruebe Outlook y luego vuelva a activar la configuración. Esto descarta un bloqueo de Windows Defender SmartScreen.

Error de certificado al usar una VPN o proxy

Las redes corporativas a menudo usan un servidor proxy que descifra y vuelve a cifrar el tráfico. Este proceso presenta un certificado diferente a Outlook. Es posible que necesite importar el certificado de CA raíz de su empresa. Obtenga el archivo .cer de su equipo de TI, abra Opciones de Internet > Contenido > Certificados, haga clic en Importar y siga el asistente para colocarlo en el almacén de Entidades de certificación raíz de confianza.

Comparación entre configuración manual y configuración automática

Elemento	Configuración automática de cuenta	Configuración manual del servidor
Manejo de certificados	Outlook depende de Windows para validar la cadena automáticamente	Le permite especificar puertos exactos y métodos de cifrado
Mejor para	Cuentas de consumidor estándar como Outlook.com o Gmail	Cuentas corporativas, dominios personalizados o servidores IMAP antiguos
Flexibilidad ante errores	Menos control; los errores a menudo requieren correcciones a nivel de sistema	Más control para ajustar la configuración según el certificado del servidor
Complejidad de configuración	Simple, solo requiere dirección de correo y contraseña	Requiere conocimiento de nombres de host, puertos y tipo de cifrado

Ahora puede diagnosticar y solucionar el error común de certificado de seguridad en Outlook. Comience asegurándose de que el reloj de Windows sea correcto, ya que es la solución más rápida. Si administra su propio dominio, verifique que el certificado SSL de su servidor de correo esté emitido para el nombre de host correcto. Para problemas persistentes en un entorno empresarial, consulte a su departamento de TI para obtener e instalar el certificado raíz específico utilizado por los servidores de su empresa.