{"id":2630,"date":"2025-10-27T01:00:47","date_gmt":"2025-10-27T01:00:47","guid":{"rendered":"https:\/\/help.peacedoorball.blog\/es\/?p=2630"},"modified":"2025-10-27T01:00:47","modified_gmt":"2025-10-27T01:00:47","slug":"como-gestionar-certificados-raiz-de-confianza-en-windows","status":"publish","type":"post","link":"https:\/\/help.peacedoorball.blog\/es\/como-gestionar-certificados-raiz-de-confianza-en-windows\/","title":{"rendered":"C\u00f3mo gestionar certificados ra\u00edz de confianza en Windows"},"content":{"rendered":"<p>A veces, actualizar o incluso navegar normalmente puede generar errores sobre certificados ra\u00edz faltantes, como el error 0x800b010a. Es bastante molesto porque bloquea el acceso o causa problemas de confianza con ciertos sitios web o aplicaciones. Sinceramente, estos problemas ocurren con m\u00e1s frecuencia de lo que crees, especialmente despu\u00e9s de las actualizaciones de Windows o si algunos certificados fallan. Si te encuentras con esto, es buena idea revisar tus certificados ra\u00edz de confianza o agregar nuevos si es necesario. Poder administrar manualmente estos certificados puede ahorrarte muchos dolores de cabeza, especialmente si alg\u00fan software o sitio web insiste en confiar en una autoridad espec\u00edfica que no tienes. As\u00ed que, veamos c\u00f3mo solucionarlo, ya sea instalando nuevos certificados o administrando los que ya tienes, centr\u00e1ndonos en aspectos pr\u00e1cticos que realmente funcionan en el mundo real.<\/p>\n<h2>C\u00f3mo solucionar problemas con el certificado ra\u00edz de confianza en Windows<\/h2>\n<h3>Descargue e instale los certificados ra\u00edz de confianza correctos<\/h3>\n<p> <!-- Why & When: If your system is missing certain root CA certificates, you'd run into trust errors. This step makes sure Windows is up-to-date with the trusted authorities so online stuff can verify identities properly. Expect some certificate files to download, then install via the wizard.--> <!-- What to expect: After doing this, systems and browsers will trust those certs, hopefully resolving errors like 0x800b010a.--> <\/p>\n<p>Comience descargando el registro o el certificado de CA de una fuente confiable. La documentaci\u00f3n oficial de Microsoft es un buen recurso: <strong><a href=\"https:\/\/learn.microsoft.com\/en-us\/windows-server\/networking\/core-network-guide\/cncg\/server-certs\/install-the-certification-authority\" rel=\"noopener\" target=\"_blank\">instalar estos certificados mediante PowerShell<\/a><\/strong> es muy \u00fatil para configuraciones automatizadas. Si prefiere hacerlo manualmente:<\/p>\n<ul>\n<li>Visite el sitio web de su proveedor de CA o la lista oficial de CA ra\u00edz como en <a href=\"https:\/\/www.identrust.com\/certificates\" rel=\"noopener noreferrer\" target=\"_blank\">IdenTrust<\/a>.<\/li>\n<li>Descargue el certificado de la CA, generalmente en formato Base64 (PEM).Busque un enlace con la etiqueta \u00abDescargar certificado de la CA\u00bb o similar.<\/li>\n<li>Abra el archivo descargado; deber\u00eda aparecer el Asistente para importar certificados. De lo contrario, haga doble clic en \u00e9l manualmente.<\/li>\n<li>Haga clic en <strong>Instalar certificado\u2026<\/strong>. Cuando aparezca el asistente, haga clic en <strong>Siguiente<\/strong>.<\/li>\n<li>Seleccione <strong>Colocar todos los certificados en el siguiente almac\u00e9n<\/strong> y seleccione <strong>Autoridades de certificaci\u00f3n ra\u00edz de confianza<\/strong>.<\/li>\n<li>Finalice el asistente, haga clic en <strong>S\u00ed<\/strong> si lo solicita el UAC y espere a que aparezca la marca de verificaci\u00f3n verde.<\/li>\n<\/ul>\n<p>Nota: A veces, en ciertas m\u00e1quinas, el proceso de importaci\u00f3n parece bloquearse o fallar la primera vez. Si es as\u00ed, reiniciar ayuda: Windows tiene que actualizar su almac\u00e9n de confianza, y volver a intentarlo despu\u00e9s de reiniciar suele funcionar.<\/p>\n<h3>C\u00f3mo agregar certificados ra\u00edz de confianza a Windows manualmente<\/h3>\n<p> <!-- Why & When: You might need to add certificates if the system doesn\u2019t recognize certain CA chains or you\u2019re working in an isolated environment. Applies when errors pop up after updates or certs got corrupted. Expect to use the Microsoft Management Console (MMC) to import new certs.--> <\/p>\n<p>Aqu\u00ed es donde se complica un poco, pero es posible incluso si no eres un experto en seguridad. Abre la MMC: pulsa <kbd>Windows + X<\/kbd>y selecciona <strong>Ejecutar<\/strong>. Escribe <code>mmc<\/code>y pulsa <strong>Intro<\/strong>. Cuando el Control de Cuentas de Usuarios (UAC) te lo solicite, haz clic <strong>en S\u00ed<\/strong>.<\/p>\n<ul>\n<li>Vaya a <strong>Archivo<\/strong> &gt; <strong>Agregar o quitar complemento<\/strong>. Tambi\u00e9n puede presionar <strong>Ctrl +<\/strong> M.<\/li>\n<li>En la lista, busque <strong>Certificados<\/strong>. Haga clic en \u00e9l y luego en <strong>Agregar<\/strong>.<\/li>\n<li>Seleccione <strong>\u00abCuenta de equipo\u00bb<\/strong> y haga clic en <strong>\u00abSiguiente\u00bb<\/strong>. Seleccione <strong>\u00abEquipo local\u00bb<\/strong> y haga clic en <strong>\u00abFinalizar\u00bb<\/strong>.<\/li>\n<li>De regreso en la ventana principal de MMC, ver\u00e1 <strong>Certificados (computadora local)<\/strong> debajo de la ra\u00edz de la consola.<\/li>\n<li>Ahora, para agregar un nuevo certificado ra\u00edz, vaya a <strong>Archivo<\/strong> y, de nuevo, <strong>a Agregar o quitar complemento<\/strong>. Esta vez, seleccione <strong>Editor de objetos de directiva de grupo<\/strong> : m\u00e1s avanzado, pero \u00fatil para administrar ra\u00edces de confianza de forma amplia.<\/li>\n<li>Escriba <strong>Equipo local<\/strong>, presione <strong>Finalizar<\/strong> y luego navegue aqu\u00ed:\n<\/p>\n<pre><code>Local Computer Policy &gt; Computer Configuration &gt; Windows Settings &gt; Security Settings &gt; Public Key Policies<\/code><\/pre>\n<p>Haga doble clic en <strong>Configuraci\u00f3n de validaci\u00f3n de ruta de certificado<\/strong>. Vaya a la pesta\u00f1a <strong>Almacenes<\/strong> y active la casilla junto a <strong>Definir esta configuraci\u00f3n de pol\u00edtica<\/strong>. Desde all\u00ed, marque las casillas en <strong>Almacenes de certificados por usuario<\/strong>.<\/p>\n<p>Finalmente, despl\u00e1cese hasta la secci\u00f3n <strong>Almacenes de certificados ra\u00edz<\/strong>. Seleccione <strong>CA ra\u00edz de terceros y CA ra\u00edz empresarial (recomendado)<\/strong>. Pulse <strong>Aplicar<\/strong> y <strong>Aceptar<\/strong>.<\/p>\n<p>Este truco restablece las pol\u00edticas de confianza para que Windows reconozca correctamente las ra\u00edces a\u00f1adidas. Un detalle curioso: en algunas configuraciones, los cambios solo se aplican completamente despu\u00e9s de reiniciar o iniciar y cerrar sesi\u00f3n. En cualquier caso, vale la pena intentarlo si las importaciones sencillas no han funcionado.<\/p>\n<h2>Administrar ra\u00edces de confianza existentes en Windows<\/h2>\n<p> <!-- Why & When: If some trusted roots cause issues or are outdated, managing them helps prevent trust errors and security risks. Useful if some certs are expired or compromised.--> <\/p>\n<p>Para definir con precisi\u00f3n en qu\u00e9 conf\u00eda Windows, deber\u00e1 volver a acceder a la MMC. Abra <strong>Ejecutar<\/strong>, escriba <code>mmc<\/code>y agregue el complemento <strong>Certificados para <\/strong><strong>la cuenta de equipo<\/strong>, como se indic\u00f3 anteriormente.<\/p>\n<ul>\n<li>Vaya a <strong>Archivo<\/strong> &gt; <strong>Agregar o quitar complemento<\/strong>. Seleccione <strong>Editor de objetos de directiva de grupo<\/strong> si desea administrar las pol\u00edticas en todo el equipo.<\/li>\n<li>Navegar por: <code>Local Computer Policy &gt; Computer Configuration &gt; Windows Settings &gt; Security Settings &gt; Public Key Policies &gt; Certificate Path Validation Settings<\/code>.<\/li>\n<li>Haz clic en <strong>Tiendas<\/strong>. Aqu\u00ed ver\u00e1s todas las opciones de tiendas de confianza.<\/li>\n<li>Habilite \u00bb <strong>Definir estas configuraciones de pol\u00edtica\u00bb<\/strong> y seleccione <strong>\u00abAlmacenes de certificados por usuario\u00bb<\/strong>. Marque tambi\u00e9n la casilla <strong>\u00abCA ra\u00edz de terceros\u00bb.<\/strong><\/li>\n<li>Aseg\u00farese de que el bot\u00f3n de opci\u00f3n en <strong>los almacenes de certificados ra\u00edz<\/strong> est\u00e9 configurado en \u00abTerceros\u00bb para evitar confiar en ra\u00edces dudosas.<\/li>\n<li>Haga clic en <strong>Aplicar<\/strong> y <strong>Aceptar<\/strong>.\n<\/p>\n<p>Tenga en cuenta que limpiar las ra\u00edces antiguas o inv\u00e1lidas puede reducir los problemas de confianza y mejorar la seguridad. Solo tenga cuidado: eliminar los certificados incorrectos podr\u00eda afectar algunas aplicaciones o sitios web.<\/p>\n<p>S\u00ed, todo este proceso parece un poco exagerado al principio, pero en casos donde los errores de confianza no desaparecen, estos pasos ayudan a que todo vuelva a estar sincronizado. Sinceramente, gestionar las ra\u00edces no deber\u00eda ser parte del uso diario, pero a veces hay que ponerse manos a la obra.<\/p>\n<h2>Resumen<\/h2>\n<ul>\n<li>Descargue e instale los certificados CA ra\u00edz faltantes de fuentes confiables.<\/li>\n<li>Utilice MMC para agregar nuevos certificados ra\u00edz manualmente si es necesario.<\/li>\n<li>Administre las pol\u00edticas de confianza a trav\u00e9s de la pol\u00edtica de grupo o MMC para obtener un control m\u00e1s amplio.<\/li>\n<li>Reinicie o vuelva a iniciar sesi\u00f3n si los cambios no parecen surtir efecto inmediatamente; a veces, Windows simplemente no actualiza los almacenes de confianza de inmediato.<\/li>\n<\/ul>\n<h2>Resumen<\/h2>\n<p>Todo esto puede parecer un poco complicado con un poco de prueba y error, pero solucionar los problemas de los certificados ra\u00edz es totalmente factible con un poco de paciencia. Normalmente, solo es cuesti\u00f3n de agregar los certificados que faltan o corregir las pol\u00edticas mal configuradas. Una vez solucionado esto, los errores de confianza suelen desaparecer y todo vuelve a la normalidad. Crucemos los dedos para que esto ayude a evitar los interminables dolores de cabeza que pueden causar esos errores de certificado.\u00a1Mucha suerte!<\/p>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>A veces, actualizar o incluso navegar normalmente puede generar errores sobre certificados ra\u00edz faltantes, como el error 0x800b010a. Es bastante molesto porque bloquea el acceso<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2630","post","type-post","status-publish","format-standard","hentry","category-ayuda"],"_links":{"self":[{"href":"https:\/\/help.peacedoorball.blog\/es\/wp-json\/wp\/v2\/posts\/2630","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.peacedoorball.blog\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/help.peacedoorball.blog\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/es\/wp-json\/wp\/v2\/comments?post=2630"}],"version-history":[{"count":0,"href":"https:\/\/help.peacedoorball.blog\/es\/wp-json\/wp\/v2\/posts\/2630\/revisions"}],"wp:attachment":[{"href":"https:\/\/help.peacedoorball.blog\/es\/wp-json\/wp\/v2\/media?parent=2630"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/es\/wp-json\/wp\/v2\/categories?post=2630"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/es\/wp-json\/wp\/v2\/tags?post=2630"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}