SSLmentor

Certificados TLS/SSL de calidad para sitios web y proyectos en Internet.

Registro CAA

Registro CAA

Revisión manual (Revisión de seguridad)

Las autoridades de certificación tienen diferentes mecanismos de seguridad que evalúan los pedidos de certificados SSL. O bien tienen sus propias bases de datos que contienen miles de palabras, nombres o también utilizan diferentes bases de datos y las comparan con el nombre de dominio. Si el sistema de la autoridad evalúa la solicitud como un riesgo de seguridad, el pedido se incluye en el proceso de aprobación manual por parte del equipo de validación, la llamada Revisión de Seguridad. Normalmente, tarda de 24 a 48 horas en revisarse, emitirse o rechazarse un pedido.

Las razones más comunes para la suspensión del pedido

La Revisión de Seguridad se refiere principalmente a los certificados SSL de dominio baratos, que se emiten automáticamente. Los certificados de empresa y EV tienen controles de seguridad incluidos en el proceso de validación.

  • El nombre de dominio incluye el nombre de una marca famosa, como facebook-app.com, sony-shop.net, dell-shop.com.
  • El nombre de dominio coincide con una marca conocida. Por ejemplo, el dominio es "slibmana.com" y el sistema de seguridad evalúa el nombre como "slIBmana" y la etiqueta "IBM".
  • El nombre de dominio contiene "palabras prohibidas", como "pagar, banco, en línea, seguro, reserva, comprar, banco, dinero, pago, violencia, terroristas, y más".
  • El nombre de dominio está en una lista negra en una base de datos de seguridad o tiene una mala reputación.
  • Algunos países pueden ser revisados manualmente, como Corea del Norte, Sudán, Afganistán, Irán, Iraq, etc.

¿Cómo saber si un pedido está bajo revisión manual?

No se tarda más de 10 minutos en emitir un certificado SSL de dominio después de confirmar el correo electrónico de validación. Si confirmas el correo electrónico de validación y el certificado no se emite dentro de la hora, es muy probable que la solicitud se haya incluido en una revisión manual.

Muy a menudo, el pedido está "bloqueado" debido a la configuración de los registros CAA. Si tarda mucho tiempo en emitirse un certificado SSL después de confirmar el correo electrónico de validación, primero verifica los registros CAA. Alguien puede haberlos configurado en tu dominio.

¿Qué hacer en caso de revisión manual?

  • Asegúrate de que tu sitio web esté en línea y funcional. Para páginas no funcionales o en blanco, se rechazará la emisión del certificado SSL.
  • Espera a que se complete la verificación manual, que puede tardar hasta 48 horas en evaluarse.
  • Si el equipo de validación se contacta en el chat en vivo de la autoridad de certificación, es posible acelerar la emisión y discutir los detalles de la solicitud. El enlace al chat en vivo está en el sitio web de las autoridades. Debes preparar un número de ID de pedido.

Volver a Ayuda
¿Encontraste un error o no entiendes algo? ¡Escríbenos!

CA Sectigo
CA RapidSSL
CA Thawte
CA GeoTrust
CA DigiCert
CA Certum