«La conexión no es privada»: cuando caduca el certificado de tu web
Por qué aparece el aviso de conexión no segura, cómo comprobar en un minuto si es tu certificado el que ha caducado, y por qué la renovación automática a veces falla sin avisar.
Un cliente te escribe: “he intentado entrar en tu web y el navegador dice que no es segura”. Lo más probable es que tu certificado SSL haya caducado, y es una de las averías que más clientes espanta con menos culpa real.
Qué es el certificado y por qué caduca
El certificado es lo que permite que tu web se cargue con https:// y el candado. Garantiza
que la conexión entre el visitante y tu web va cifrada.
Todos los certificados tienen fecha de caducidad. Los gratuitos de Let’s Encrypt, que usan casi todos los hostings, duran 90 días o menos y se renuevan solos. El problema llega cuando esa renovación automática falla y nadie se entera.
Comprueba que es eso
En el navegador, el aviso suele decir “La conexión no es privada” o “Tu conexión no es
segura”, a veces con el código NET::ERR_CERT_DATE_INVALID. Ese código significa
justamente que el certificado está fuera de fecha.
Para confirmarlo, pulsa en el aviso o en el icono junto a la dirección y busca la opción de ver el certificado. Ahí aparece la fecha de caducidad.
Una comprobación más: si el aviso solo te sale a ti, mira que la fecha y la hora de tu ordenador sean correctas. Un reloj desajustado hace que certificados válidos parezcan caducados.
Por qué falla la renovación automática
- Cambiaste algo en el dominio. Si los DNS apuntan a otro sitio (un cambio de hosting, un CDN nuevo), el hosting antiguo ya no puede demostrar que el dominio es tuyo y no puede renovar.
- Migraste de hosting y el certificado se quedó configurado en el anterior.
- Hay un subdominio (por ejemplo
www) que no está incluido en el certificado. - Una regla de seguridad o una redirección bloquea la comprobación que hace Let’s Encrypt para renovar.
- El certificado era de pago y su renovación dependía de una tarjeta caducada o de un correo que nadie leía.
Cómo se arregla
En la mayoría de hostings basta con entrar en el panel, ir a la sección de SSL o certificados y volver a emitir el certificado del dominio. Tarda unos minutos.
Si el panel da error al emitirlo, casi siempre es por los DNS: el dominio no apunta a ese hosting. Ahí es donde conviene que lo mire alguien que sepa qué cambió y cuándo.
Después de renovarlo, abre la web en una ventana privada y desde el móvil para confirmar que el candado ha vuelto.
Que no te vuelva a pillar
La forma más simple es que alguien vigile la caducidad por ti: hay servicios de monitorización que avisan con semanas de antelación si un certificado no se ha renovado. Es una de las comprobaciones que incluye un plan de mantenimiento.
Si tu web muestra el aviso ahora mismo, escríbenos. Suele ser de las urgencias más rápidas de resolver.