Wissensdatenbank

No se pudo generar el SSL porque el dominio usa Cloudflare con proxy activo

Cuando un dominio utiliza **Cloudflare con el proxy activado**, es posible que el certificado SSL no pueda generarse automáticamente desde el panel de hosting.

Esto ocurre porque, con el proxy activo, el dominio no apunta directamente al servidor de hosting, sino que pasa primero por la red de Cloudflare. En algunos casos, esto impide que el sistema de validación del certificado SSL confirme correctamente que el dominio está alojado en nuestro servidor.

## Cómo identificar si el proxy de Cloudflare está activo

Ingresá a tu cuenta de Cloudflare y luego a la zona DNS del dominio.

En la lista de registros DNS, vas a ver una columna llamada **Proxy status** o **Estado del proxy**.

Cloudflare lo muestra con un ícono de nube:

- **Nube naranja / Proxied:** el proxy está activado.
- **Nube gris / DNS only:** el dominio funciona solo como DNS, sin proxy.

Para generar el SSL desde el hosting, los registros principales del sitio deben estar temporalmente en **DNS only**.

## Qué registros revisar

Normalmente tenés que revisar los registros que apuntan al sitio web, por ejemplo:

- `tudominio.com`
- `www.tudominio.com`

Estos registros suelen ser de tipo **A**, **AAAA** o **CNAME**, según la configuración del dominio.

Si alguno de estos registros está con la nube naranja, Cloudflare está actuando como intermediario y puede bloquear o alterar la validación del SSL.

## Cómo solucionarlo

Para permitir la generación del certificado SSL:

1. Ingresá a **Cloudflare**.
2. Seleccioná el dominio correspondiente.
3. Entrá en la sección **DNS**.
4. Buscá los registros del dominio principal y `www`.
5. Cambiá el estado de **Proxied** a **DNS only**.
6. Esperá unos minutos a que el cambio se propague.
7. Volvé a intentar generar el SSL desde el panel de hosting o contactanos para que lo intentemos nuevamente.

## ¿Puedo volver a activar el proxy después?

Sí. Una vez que el certificado SSL haya sido generado correctamente, podés volver a activar el proxy de Cloudflare si querés usar sus funciones de seguridad, caché o protección.

En ese caso, es importante que en Cloudflare la opción **SSL/TLS encryption mode** quede configurada como:

- **Full**, o preferentemente
- **Full (strict)**

No recomendamos usar el modo **Flexible**, porque puede provocar errores de redirección, conflictos con HTTPS o problemas de seguridad entre Cloudflare y el servidor de hosting.

## Resumen

Si el SSL no puede generarse y el dominio está usando Cloudflare, lo más probable es que el problema esté relacionado con el proxy activo.

La solución habitual es:

- Cambiar temporalmente los registros del sitio a **DNS only**.
- Generar el certificado SSL.
- Luego, si se desea, volver a activar el proxy.
- Configurar Cloudflare en modo **Full** o **Full (strict)**.

Si después de realizar estos pasos el SSL sigue sin generarse, contactanos desde el área de cliente para que podamos revisar el caso en detalle.