Experimenta problemas de autenticación de certificados SSL al usar SharePoint Online

Problema

Tenga en cuenta las situaciones siguientes.

Escenario 1

• Tiene una solución personalizada que se autentica con SharePoint Online.

• La solución está codificada para usar exclusivamente el certificado GTE CyberTrust Global Root.

• Cuando intenta usar la solución, la autenticación no finaliza.

Escenario 2

• Está usando un sistema operativo y una combinación de explorador que no tienen instalado el certificado baltimore CyberTrust Root.

Nota:

Los síntomas de ambos escenarios solo se aplican a los nombres de dominio propiedad de Microsoft. No se aplican a los nombres de dominio personalizados que haya especificado para el sitio web público.

Solución

Para resolver este problema, actualice el sistema operativo o el dispositivo mediante la instalación del certificado raíz Baltimore CyberTrust o actualice la solución para aceptar el certificado raíz baltimore CyberTrust para autenticarse con SharePoint Online.

Nota:

Como procedimiento recomendado, se recomienda no codificar de forma rígida listas raíz de confianza para la validación de certificados. En su lugar, debe usar la validación de certificados raíz basada en directivas que se puede actualizar a medida que cambian los estándares del sector o las entidades de certificación.

Para Windows 8, Windows 7 y Windows Vista

El certificado raíz Baltimore CyberTrust se instala con más frecuencia junto con el sistema operativo. El certificado se proporciona a través de Windows Update. Para resolver este problema si el certificado raíz automático no existe y el mecanismo de actualización está deshabilitado en un equipo cliente, instale los certificados raíz más recientes para asegurarse de que el equipo cliente está actualizado y es seguro.

Puede usar el catálogo de Microsoft Update para buscar las últimas actualizaciones de certificados raíz. Puede buscar "actualización raíz" o el número de artículo de Microsoft Knowledge Base para el Programa de certificados raíz de Windows (KB931125) y, a continuación, descargar el paquete de actualización raíz más reciente. Los paquetes de actualización raíz son acumulativos. Por lo tanto, solo tiene que instalar el paquete más reciente para recibir todos los certificados raíz del programa.

Para obtener más información sobre el programa de certificados raíz y sobre otras formas de instalar el paquete, haga clic en el número de artículo siguiente para ir a los miembros del Programa de certificados raíz de Windows.

Para dispositivos Windows Phone y Windows Mobile

El certificado raíz Baltimore CyberTrust se incluye junto con Windows Phone 8, Windows Phone 7, Windows Mobile 6 o Windows Mobile 5.

Para dispositivos iOS de Apple

El certificado Baltimore CyberTrust está preinstalado en muchos dispositivos iOS de Apple, como el iPad y el iPhone.

Para obtener más información, consulte Listas de certificados raíz de confianza disponibles en iOS.

Si el certificado Baltimore CyberTrust no está presente en el dispositivo, instale el certificado. Para ello, descargue y abra el certificado y, a continuación, seleccione la opción para agregar el certificado.

Nota:

Dado que la compatibilidad del dispositivo con los certificados puede variar, se recomienda que se ponga en contacto con el fabricante del dispositivo si encuentra algún problema específico del dispositivo.

Para otros dispositivos y sistemas operativos

Por lo general, la mayoría de los dispositivos y sistemas operativos proporcionan la raíz Baltimore CyberTrust junto con el sistema operativo o a través de una actualización. Si se produce este problema y la compatibilidad del dispositivo con los certificados puede variar, se recomienda que se ponga en contacto con el fabricante del dispositivo para determinar si se ha agregado compatibilidad con Baltimore al dispositivo o al sistema operativo.

Más información

Microsoft ha cambiado de GTE CyberTrust Global Root a Baltimore CyberTrust Root para todos los servicios de HTTPs orientados al público. Se ha realizado este cambio para mantenernos al día con los procedimientos recomendados de seguridad para todo el sector para certificados raíz de confianza. El nuevo certificado raíz usa una longitud de clave y un algoritmo hash más seguros.

Los productos de otros fabricantes que se mencionan en este artículo han sido creados por compañías independientes de Microsoft. Microsoft no ofrece ninguna garantía, ya sea implícita o de otro tipo, sobre la confiabilidad o el rendimiento de dichos productos.

Microsoft proporciona información de contacto de otros proveedores para ayudarle a encontrar soporte técnico. Dicha información de contacto puede cambiar sin notificación previa. Microsoft no garantiza la precisión de esta información de contacto de terceros.

¿Aún necesita ayuda? Visite Comunidad de SharePoint.