Instalar el certificado de confianza

¿Cuándo corresponde realizarlo?

Si en la cadena de certificación aparece una cruz roja en ISRG Root X1 y Windows indica que esa entidad no es de confianza, puede faltar este certificado raíz en el equipo.

Esto puede ocurrir en instalaciones antiguas, como Windows 7 Home Basic. Un cambio de hosting puede dejar en evidencia esa falta si el nuevo servidor utiliza una cadena de certificados diferente.

1. Descargar el certificado oficial

El siguiente enlace apunta directamente al sitio oficial de Let's Encrypt.

Archivo: isrgrootx1.der · Formato DER

Si el navegador lo abre en lugar de guardarlo, utiliza el botón derecho sobre el enlace y elegí «Guardar enlace como...» o «Guardar destino como...».

Si esa PC no permite descargarlo, hacelo desde otro equipo y copiá el archivo a la PC afectada mediante un pendrive.

Enlace directo: https://letsencrypt.org/certs/isrgrootx1.der

Enlace directo en Sistemasceibo: https://sistemasceibo.com.arIA_ADMIN/CERTIFICADOS_SSL/isrgrootx1.der

2. Instalar en Windows

1. Buscá el archivo descargado isrgrootx1.der y abrilo con doble clic.
2. Verificá que el certificado se llame ISRG Root X1. En «Emitido para» y «Emitido por» debe aparecer ese nombre. Luego pulsá «Instalar certificado...».
3. Si aparece la selección de ubicación, elegí «Equipo local» para que quede disponible para los usuarios de esa PC. Puede pedir permisos de administrador. En algunas versiones de Windows este paso no aparece.
4. En el asistente, pulsá «Siguiente» y seleccioná «Colocar todos los certificados en el siguiente almacén».
5. Presioná «Examinar...» y seleccioná exactamente: Entidades de certificación raíz de confianza Pulsa «Aceptar».
6. Presioná «Siguiente» y después «Finalizar». Si Windows solicita confirmar la incorporación de ISRG Root X1, aceptá tras verificar el nombre y que el archivo provenga del enlace oficial de esta página.
7. Cuándo aparezca el mensaje de importación correcta, cerrá las ventanas y volvé a abrir Patagonia.

Los textos de los botones pueden variar ligeramente según la versión de Windows.

3. Comprobar el resultado

Volvé a realizar la operación que mostraba el aviso. Si la causa era la falta de confianza en esta raíz, el aviso correspondiente debería desaparecer. El inicio también puede mejorar si la demora estaba relacionada con esa validación.

Si el problema continúa

Anotá o toma una captura del mensaje completo y comunicate con el soporte de Sistemas Ceibo. Un aviso de revocación, de certificado vencido o de nombre del sitio puede tener otra causa y necesita revisarse por separado.

Si Windows no abre el archivo DER

Pedí ayuda al soporte para abrirlo o importarlo. El archivo es un certificado, no un programa que debas ejecutar.

Información oficial

Let's Encrypt: certificados y cadenas de confianza

Microsoft: almacén de entidades de certificación raíz de confianza