Edge muestra “No se puede comprobar el certificado del sitio web” y prácticamente ninguna página carga en Windows 10. ¿Qué ha pasado y cómo lo soluciono sin reinstalar el sistema?

Panorama general del problema

Durante junio de 2025 se documentaron numerosos casos en los que Microsoft Edge dejó de abrir sitios seguros (HTTPS) justo después de que el usuario cerrara sesión en su cuenta Microsoft. El mensaje de error era invariable: Edge no podía verificar el certificado del servidor y bloqueaba la conexión. El mismo síntoma aparecía, además, en formularios de inicio de sesión de Windows 10 y de sitios web que exigen autenticación.

La inactividad afectaba por igual a conexiones Wi‑Fi y Ethernet, no se corregía con un simple reinicio del router ni con técnicas habituales como vaciar la caché de DNS o cambiar de navegador. Incluso un perfil nuevo de usuario mostraba el mismo comportamiento. El fallo persistía porque el origen real era doble: la hora del sistema ya no se sincronizaba y un software espía interfería en el “handshake” TLS; todo ello se agravaba por un adaptador Wi‑Fi USB defectuoso que corrompía los paquetes de verificación de certificados.

Síntomas más frecuentes

• Ningún sitio HTTPS carga; solo las direcciones HTTP simples (no cifradas) funcionan.
• En Microsoft Edge aparecen avisos como “CERTAUTHORITYINVALID”, “DLGFLAGSINVALIDCA” o “NET::ERRCERTDATEINVALID”.
• La tienda Microsoft Store, OneDrive y Outlook dejan de sincronizar.
• Los relojes del sistema muestran hora incorrecta, a menudo con la zona horaria cambiada.
• Las credenciales Microsoft no se aceptan ni en el navegador ni en Aplicación > Cuentas.

Por qué Edge bloquea la navegación ante errores de certificados

Edge (y cualquier navegador moderno) utiliza el protocolo TLS para crear un canal seguro con el servidor. Para ello:

1. Comprueba que la fecha del sistema esté dentro de la validez del certificado.
2. Valida la firma digital con una Autoridad de Certificación (CA) de confianza.
3. Se asegura de que nadie intercepte o modifique el tráfico entre el cliente y el servidor.

Si cualquiera de estos tres pasos falla, Edge cancela la carga para proteger los datos del usuario. Así, un reloj desincronizado, un adware que inyecta su propio certificado o un adaptador que corrompa los paquetes TLS provocará el mismo bloqueo.

Diagnóstico: una avería con varias caras

Posible causa	Evidencia típica	Herramienta de diagnóstico
Reloj del sistema alterado	Hora/minuto no corresponde con la realidad; zona horaria errónea	Panel de control > Fecha y hora
Malware que actúa como proxy HTTPS	Cambios en proxy de Windows; procesos extraños; lentitud general	Windows Defender, Spybot, Malwarebytes
Hardware de red defectuoso	Cortes intermitentes; certificados válidos fallan solo en este PC	Administrador de dispositivos; prueba con otro adaptador

Soluciones propuestas y orden recomendado

La comunidad técnica coincide en que cuanto antes se restaure la sincronización de la cuenta Microsoft y del reloj, antes se descartan los falsos positivos de caducidad de certificados. No obstante, el caso práctico que cerró el hilo mostró que la limpieza de malware y la sustitución del adaptador Wi‑Fi fueron igual de cruciales.

Iniciar sesión y reactivar la sincronización

1. Abre Configuración > Cuentas > Tu información y vuelve a iniciar sesión con tu cuenta Microsoft.
2. En Sincronizar tu configuración, activa Hora y zona horaria.
3. Reinicia el equipo y comprueba que la hora sea correcta.

Actualizar Windows 10 y Microsoft Edge

1. Ejecuta Configuración > Actualización y seguridad > Windows Update y aplica todos los parches pendientes.
2. En Edge, ve a Menú > Ayuda y comentarios > Acerca de Microsoft Edge; si hay revisiones, instálalas y reinicia el navegador.

Restablecer Edge a valores de fábrica

1. Abre Menú > Configuración > Privacidad, búsqueda y servicios; haz clic en Borrar datos de navegación y selecciona “Cookies y otros datos del sitio” + “Archivos e imágenes en caché”.
2. Si el problema persiste: Configuración > Restablecer configuración > Restaurar la configuración a sus valores predeterminados.

Advertencia: perderás pestañas ancladas, permisos de sitio y personalización de la página de nueva pestaña.

Analizar a fondo en busca de malware

El caso práctico incluyó 14 escaneos en total con distintas herramientas. Solo tras la décima pasada desapareció un adware denominado “WebDiscover browser” que instalaba su propio certificado raíz e interceptaba TLS.

• Primera línea de defensa: Windows Defender (Análisis sin conexión).
• Segunda opinión: Malwarebytes Free o similares, con firmas actualizadas.
• Escaneo dedicado a rootkits: ESET Online Scanner o Kaspersky Virus Removal Tool.
• Por último, emplea Spybot Search & Destroy en modo completo; limpia entradas en el registro y archivos hosts.

Reinicia en Modo seguro con funciones de red para maximizar la tasa de detección. Elimina cualquier programa que instale certificados propios o altere el proxy del sistema.

Comprobación y sustitución del hardware de red

1. En el Administrador de dispositivos, desactiva temporalmente el adaptador Wi‑Fi USB y conecta el PC por Ethernet directa al router.
2. Abre la consola y ejecuta certutil –verifyssl https://www.microsoft.com; si ahora el certificado es válido, el adaptador Wi‑Fi es sospechoso.
3. Actualiza los controladores desde el sitio del fabricante. Si aun así falla, sustituye el adaptador. Un modelo con chip Intel AX200 o Realtek RTL8812 suele ser fiable y económico.

Solución definitiva combinada

En el caso que motivó este artículo, la suma de “limpieza total de malware + cambio de adaptador Wi‑Fi” fue la única medida que devolvió el funcionamiento normal de Edge:

1. Eliminar el malware: se repitieron los análisis hasta que no quedó rastro de software espía, certificados falsos ni cambios en proxy.
2. Sustituir el adaptador defectuoso: al retirarlo, Edge y otros navegadores recuperaron la capacidad de verificar certificados sin errores.

Buenas prácticas para prevenir futuros fallos TLS

• Mantén Windows y Edge actualizados en forma automática.
• Activa la sincronización de fecha y hora con time.windows.com o un servidor NTP de confianza.
• No instales extensiones o toolbars de sitios desconocidos; desconfía de software que prometa “mejorar tu Wi‑Fi” o “acelerar Internet”.
• Usa un antivirus residente y, al menos una vez al mes, ejecuta un segundo escaneo con una herramienta diferente.
• Guarda un adaptador Ethernet o un dongle Wi‑Fi de repuesto: facilita descartar fallos de hardware.
• Si aparecen errores de certificados en varios sitios a la vez, verifica primero la hora del sistema antes de cambiar ajustes avanzados.

Preguntas frecuentes

¿Puedo simplemente cambiar de navegador?

No. Si la causa es global (reloj alterado, malware o hardware dañado), Chrome, Firefox o Brave mostrarán los mismos errores porque todos confían en la pila TLS de Windows.

¿Formatear el equipo es la salida rápida?

Solo como último recurso. Restablecer Edge, limpiar malware y comprobar hardware resuelven la mayoría de los casos sin perder datos. Además, un formateo no soluciona un adaptador físico averiado.

¿Qué pasa si la hora vuelve a desajustarse?

Indica que la batería CMOS puede estar agotada o que existe una política de grupo que sobreescribe la zona horaria. Sustituye la pila del BIOS y revisa las directivas de tu dominio (si estás en red corporativa).

Edge me sugiere “Abrir de todos modos”. ¿Es seguro?

No mientras la causa subyacente permanezca. Hacer clic en “Abrir de todos modos” ignora la advertencia, pero tus datos podrían filtrarse a un intermediario malicioso.

Conclusiones clave

Los errores de certificado en Edge rara vez se deben a un único factor. El reloj del sistema, el software espía y los fallos de hardware actúan muchas veces de forma encadenada. Iniciar sesión y sincronizar la hora es el paso preliminar, pero los escaneos de malware y la inspección del adaptador de red son igual de esenciales. Una vez eliminadas las amenazas y reemplazado el componente defectuoso, Edge vuelve a validar los certificados y la navegación segura se restablece.