Respuesta rápidaEl aviso «No es seguro» aparece cuando el navegador no puede confirmar que la conexión con tu web está cifrada. Las causas más frecuentes son un certificado SSL caducado, un certificado que no cubre la dirección con la que se entra (por ejemplo, con o sin «www») o elementos de la página que todavía se cargan por http. En la mayoría de los casos se soluciona en poco tiempo y sin tocar el contenido.
Qué significa el aviso
Los navegadores muestran «No es seguro» junto a la dirección, o una pantalla completa de advertencia, cuando la web no tiene un certificado válido. Para el visitante, el mensaje es claro: no fiarse. Muchos abandonan la página en ese momento, y si la web tiene formulario o tienda, nadie introducirá sus datos.
Además, Google tiene en cuenta el uso de HTTPS como señal de calidad.
Las causas más habituales
- El certificado ha caducado. Los certificados gratuitos, como los de Let’s Encrypt, duran unos pocos meses y se renuevan solos. Si la renovación falla (por un cambio de DNS, un error del alojamiento o un dominio que ya no apunta al servidor), el certificado caduca sin que nadie se entere.
- El certificado no cubre la dirección. Por ejemplo, está emitido para
tudominio.compero el visitante entra porwww.tudominio.com, o al revés. - Contenido mixto. La página se carga por https, pero algunas imágenes, scripts o fuentes se siguen pidiendo por http. El navegador muestra el candado tachado o un aviso.
- La web no redirige a https. El certificado existe, pero la web sigue abriéndose por http si se escribe la dirección sin el prefijo.
Cómo comprobar cuál es tu caso
- Pulsa en el aviso junto a la dirección: el navegador indica si el certificado ha caducado o no es válido para ese dominio, y su fecha de caducidad.
- Prueba a entrar con y sin «www» y con y sin «https».
- Si el candado aparece pero con advertencia, el problema suele ser contenido mixto. Las herramientas de desarrollador del navegador (consola) muestran qué elementos se cargan por http.
Cómo solucionarlo
Certificado caducado o que no cubre la dirección
Desde el panel del alojamiento (en cPanel, el apartado SSL/TLS Status o AutoSSL) se puede volver a emitir el certificado incluyendo el dominio con y sin «www». Si la renovación falla, el panel suele indicar el motivo: casi siempre, que el dominio no apunta al servidor.
Contenido mixto
Hay que actualizar las direcciones que aún empiezan por http. Pueden estar en el contenido, en los ajustes del tema o en la base de datos; una búsqueda y sustitución cuidadosa de http://tudominio.com por https://tudominio.com lo resuelve, siempre con copia previa.
Forzar https
En Ajustes > Generales, las dos direcciones de WordPress deben empezar por https, y el servidor debe redirigir automáticamente cualquier visita por http.
Cómo evitar que vuelva a pasar
- Configura un aviso que compruebe la fecha de caducidad del certificado.
- Antes de cambiar los DNS o de alojamiento, prevé la emisión del certificado nuevo.
- Si utilizas Cloudflare u otro intermediario, revisa que el modo de cifrado sea el adecuado para tu servidor.
Cuándo pedir ayuda
Si el certificado no se renueva, si el aviso solo aparece en algunos navegadores o si tras cambiar a https la web deja de cargar bien, conviene revisarlo con calma. En webcaida.com renovamos el certificado, forzamos HTTPS y dejamos la renovación automática configurada.
Preguntas frecuentes
¿Tengo que pagar un certificado?
Para la gran mayoría de webs, no. Los certificados gratuitos ofrecen el mismo cifrado. Los de pago tienen sentido en casos concretos, como la validación de empresa.
¿Por qué en mi ordenador se ve bien y en otro no?
Algunos navegadores guardan en caché la información del certificado, y algunos dispositivos antiguos no reconocen ciertos certificados. Comprueba siempre en una ventana privada y desde el móvil.