Asegurarse de que nuestro sitio web posee una conexión SSL activa nunca había sido tan importante. Buscadores como Google Chrome o Mozilla, y antivirus como McAfee llevan a una pantalla de error o riesgo, indicando que “no es seguro” acceder a ese sitio web. No importa si tu sitio está funcionando perfectamente y no supone ningún riesgo. Directamente, se te está penalizando por no tener un certificado SSL. Google lo reconoce abiertamente, tener el certificado ayudará en el posicionamiento orgánico de tu página. Cuando haces una auditoría de tu página con cualquier herramienta, incluso externa, uno de los puntos de mejora que aparecerá es la obtención del certificado SSL. Contar con un software tecnología que integre la gestión web, la seguridad y el eCommerce permite mantener entornos como SuiteCommerce siempre actualizados y protegidos.
En cualquier caso, aunque el posicionamiento es un valor añadido que no puede ignorarse, su objetivo principal es mantener la información importante y los datos seguros. Los datos personales, bancarios, dirección e información de contacto de los clientes se encriptan, de modo que no sea posible acceder a ellos externamente o incluso hackearlos.
Se estima que el 73% de las páginas web ya han migrado a HTTPS, lo que significa que se cargan con conexión segura. Los que faltan, como hemos dicho, reciben a sus clientes con una página previa a su web, avisando al visitante del riesgo de visitar esa página.
Se estima que el 73% de las páginas web han migrado a HTTPS.
Supongamos que has adquirido un certificado SSL de una fuente fiable como Arsys, GoDaddy o cualquier otro. Existen multitud de empresas que lo ofrecen, incluso se puede obtener de forma gratuita.
Lo primero que necesitamos hacer es descargar e instalar OpenSSL que es un conjunto de herramientas para el Transport Layer Security (Capa de Seguridad de Transmisión) o TLS. Una vez instalado podemos iniciar el proceso de creación de una clave privada;
Una vez completados estos pasos, el sistema te solicitará que introduzcas una contraseña. Es muy importante conservarla en lugar seguro, ya que será la contraseña de acceso que protege la clave privada.
Cuando se genera un nuevo CSR, el proveedor de SSL que estés utilizando puede tener instrucciones específicas que deberás seguir. Pero los pasos serán similares a esto:
Después te pedirá introducir cierta información acerca de su negocio y el sitio web:
Nombre |
Descripción |
Ejemplo |
|---|---|---|
| Nombre | El nombre de dominio completo (FQDN) del servidor. Debe coincidir con la url del navegador, si no, dará lugar a un error de falta de coincidencia. | https://noblue.es |
| Organización | Nombre legal de la empresa. Debería ser el nombre completo, tal y como figura en el registro. | NoBlue Spain, S.L. |
| Unidad de Organización | Industria/sector al que pertenece. | Consultoría Tecnología de la Información |
| Ciudad/Localidad | La ciudad se encuentra la empresa. | Madrid |
| Provincia/Comunidad | La provincia / comunidad en la que está registrado. | Madrid |
| País | Este es el código de dos letras ISO del país donde se encuentra la empresa | ES |
| Una dirección de correo electrónico para fines de contacto. | info@noblue.es | |
| Clave Pública | La clave pública que entrará en el certificado. | Generada automáticamente |
Si has seguido los pasos correctamente, deberías tener dos archivos en
C:OpenSSLbin sub.mydomainkey and sub.mydomainkeycsr.csr.
El CSR debería ser algo semejante a esto:
—–BEGIN CERTIFICATE REQUEST—–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—–END CERTIFICATE REQUEST—–
Como hemos comentado, el proceso varía dependiendo del proveedor de SSL, pero todos siguen el mismo principio.
Vamos a ilustrar el ejemplo con GoDaddy, pero cualquier otro proveedor debería ser similar. Una vez que hemos comprado un SSL seleccionamos configuración («set up») para ir a una nueva página. En el ejemplo anterior podemos ver que hemos tomado el CSR que hemos generado anteriormente y lo hemos pegado en el recuadro de «Proporcionar una solicitud de firma de certificado (CSR)», que automáticamente rellenará el nombre de dominio en base a la información que le hemos proporcionado anteriormente. Para confirmar, es necesario leer y aceptar los términos y condiciones. Una vez hecho, podrá solicitarse el certificado.
Es posible que sea necesario verificar la propiedad del dominio si se compró a un tercero. Para ello tienes dos opciones;
La verificación de GoDaddy puede tardar 5-10 minutos, depende del proveedor. En el momento en que el proveedor confirma la verificación, podemos obtener el certificado SSL.
Una vez obtenido, deberíamos tener los siguientes archivos:
De esta lista, solo necesitaremos la clave privada, y sub.mydomain.crt y sub.mydomain_ca.crt.
Con los correspondientes ficheros generados, iniciamos sesión en el panel de control de NetSuite con una función administrativa para el dominio / subdominio que queremos añadir al certificado SSL. Ir a:
Documentos> Archivos> archivador (file cabinet) y selecciona “Certificados SSL” en el menú de la izquierda. Pincha Añadir Fichero (Add File) y carga los archivos .crt.
Lo último que debemos hacer es ir al dominio en el que queremos añadir el certificado SSL. Para hacerlo debemos ir a:
Configuración> Site Builder / SuiteCommerce advanced> Dominios.
Deberíamos poder ver la lista de dominios y subdominios asociados a la cuenta, en muchos casos será “checkout.yourdomain.com”. Simplemente, haz clic en Editar para que el sistema te guíe a la página de Configuración de Dominio –“Set Up Domain”.
Con el .crt y el archivo _ca.crt cargados en el archivador (File Cabinet), haz clic en la flecha doble del campo Certificado –“Certificate”- para desplegar la lista. Selecciona el archivo .crt generado anteriormente -sub.mydomain.crt-. Repite el proceso en el campo Certificado CA –“CA Certificate”- seleccionando el archivo correspondiente a sub.mydomain_ca.crt. En el campo de contraseña –“Key Password”- introducimos la contraseña segura que elegimos anteriormente. En el campo Clave de Certificado –“Certificate Key” pegamos el contenido del archivo CSR, con lo que nos quedará algo parecido a la imagen anterior. Guardamos –“Save”- y ya deberíamos tener el certificado SSL activado para nuestro dominio.
Si quieres probar esta guía puedes hacerlo en laboratorio de prueba SSL, una herramienta gratuita que te dará toda la información que necesitas para asegurar que el SSL está configurado correctamente para tu web SuiteCommerce.
Implementar un ERP para empresas de servicios como NetSuite garantiza que cada proceso técnico, desde la seguridad SSL hasta la gestión de pedidos o dominios, funcione de forma centralizada y segura.
Si tienes cualquier pregunta o necesitas asistencia con la configuración, no dudes en ponerte en contacto con uno de nuestros consultores que te ayudarán encantados en caso de que lo necesites.
La mayoría de los certificados SSL comerciales tienen una validez de 12 meses, aunque algunos proveedores ofrecen certificados de hasta 2 años. Si un certificado caduca sin renovarse, el navegador muestra una advertencia de seguridad al visitante antes de permitirle acceder al sitio, lo que en un entorno de eCommerce genera abandono inmediato y pérdida de confianza. NetSuite no renueva los certificados automáticamente: es responsabilidad del administrador del sistema monitorizar la fecha de caducidad y completar el proceso de renovación con antelación suficiente. Se recomienda iniciar el proceso de renovación al menos 30 días antes de la fecha de expiración para tener margen ante posibles incidencias con el proveedor.
Un certificado de dominio único cubre exclusivamente la URL para la que fue emitido, por ejemplo checkout.tudominio.com. Un certificado wildcard cubre el dominio principal y todos sus subdominios bajo un mismo certificado, lo que resulta más eficiente si SuiteCommerce opera con varios subdominios como checkout, shop o store bajo el mismo dominio raíz. Un certificado multidominio o SAN permite cubrir dominios completamente distintos en un único certificado, lo que es útil para empresas con varias marcas o tiendas en dominios independientes. La elección entre los tres depende de la arquitectura de dominios de la instalación de SuiteCommerce y del número de entornos que necesitan cobertura SSL.
Una configuración SSL correcta tiene un impacto mínimo en el rendimiento. Sin embargo, una configuración deficiente puede generar redirecciones innecesarias, contenido mixto entre HTTP y HTTPS o problemas con el caché que sí impactan en los tiempos de carga. El contenido mixto ocurre cuando una página servida bajo HTTPS carga recursos, como imágenes o scripts, desde URLs HTTP, lo que los navegadores bloquean o marcan como inseguro. Tras instalar el certificado SSL en SuiteCommerce es recomendable verificar que todas las referencias a recursos internos utilizan URLs relativas o HTTPS explícito, y usar herramientas como SSL Labs para confirmar que la configuración recibe una valoración A o superior.
La instalación de certificados SSL en NetSuite requiere acceso administrativo a la cuenta, concretamente permisos para gestionar el File Cabinet y para editar la configuración de dominios en SuiteCommerce Advanced o Site Builder. Un usuario con rol estándar sin permisos de administrador de dominio no podrá completar el proceso. Si el entorno de NetSuite tiene restricciones de acceso por roles, es necesario coordinar la instalación con el administrador de la cuenta o solicitar la elevación temporal de permisos para completar la configuración.
Los problemas de validación más frecuentes tras la instalación tienen tres causas principales: que el archivo del certificado intermedio no se haya cargado correctamente junto al certificado principal, que la contraseña de la clave privada introducida en el campo Key Password no coincida exactamente con la generada durante la creación del CSR, o que exista un desajuste entre el dominio para el que se emitió el certificado y el dominio configurado en NetSuite. Antes de contactar con soporte, verificar estos tres puntos con la herramienta gratuita SSL Labs permite identificar la causa concreta del error y agiliza la resolución.
Más Noticias y Actualidad de NoBlue2
Oracle NetSuite ha nombrado a NoBlue2 Partner del Año EMEA 2026. Un reconocimiento que llega tras más de 25 años de experiencia, +400 clientes y presencia local en España. Descubre qué significa para tu empresa.
Descubre en este artículo qué es un ERP en la nube, cómo funciona y por qué cada vez más empresas adoptan modelos cloud para gestionar su crecimiento.
Cuando el ARR crece pero los procesos no, la estructura financiera se convierte en el freno. Cómo las empresas con modelos de ingresos recurrentes en expansión resuelven el reconocimiento de ingresos, las métricas en tiempo real y la consolidación multientidad.
Descubre todo lo que trae la versión 2026.1 de NetSuite — una UX más fluida, herramientas de IA, seguridad reforzada y una conciliación bancaria más inteligente.
¿Tus herramientas financieras frenan el crecimiento de tu empresa sin que te hayas dado cuenta? Descubre las señales más habituales y cómo un ERP como NetSuite puede ayudarte a superarlas.
El Gobierno acaba de aprobar la obligación de emitir facturas electrónicas para pymes y autónomos. Pero el reto va más allá de España: la facturación electrónica es ya obligatoria o lo será pronto en más de 20 países. En este artículo explicamos qué implica esta normativa para los equipos financieros y cómo TaskEInvoice permite cumplir con VeriFactu y los mandatos internacionales directamente desde NetSuite.
