Error de certificado SSL en su sitio web: qué significa y cuál es la solución

Un cliente le envía una captura de pantalla: en lugar de su página de inicio, le apareció una advertencia de página completa que dice «Your connection is not private» (su conexión no es privada), con una línea de código debajo. O usted abre su propio sitio en su teléfono y choca con el mismo muro. Nadie pasa esa página sin hacer clic en una advertencia, y un cliente con prisa puede simplemente no molestarse. Un error de certificado SSL significa que el navegador no pudo confirmar el certificado que su sitio usa para establecer una conexión privada, así que detuvo la visita antes de que la página cargara. Puede venir de un certificado vencido, un certificado que nombra una dirección distinta, o un problema de confianza que el navegador no puede resolver. También puede venir del propio dispositivo o red del visitante, lo cual cambia qué debe revisar primero. Por sí solo, el error no demuestra que su sitio fue hackeado. Por lo general puede averiguar cuál problema tiene en pocos minutos, desde la misma página de advertencia.

¿Qué significa un error de certificado SSL para su sitio web?

Un certificado SSL es el archivo que su sitio presenta a un navegador para demostrar que es la dirección real y para establecer una conexión HTTPS cifrada. El navegador revisa ese certificado cada vez que alguien visita el sitio. Pregunta tres cosas: ¿este certificado sigue vigente?, ¿nombra la dirección que el visitante escribió?, y ¿lo emitió una autoridad en la que el navegador confía? Si alguna respuesta es no, el navegador se niega a cargar la página con normalidad y muestra una advertencia de página completa en su lugar.

La ayuda de Chrome lo dice así: si le aparece un error de página completa que dice «Your connection is not private» (su conexión no es privada), entonces hay un problema con el sitio, la red o su dispositivo. Esa frase importa, porque le da tres sospechosos, y solo uno de ellos es su sitio web. Un certificado vencido, un certificado que cubre `example.com` pero no `www.example.com`, o un servidor que no envía la cadena de certificado completa son problemas del sitio. Un reloj mal puesto en una laptop, una página de inicio de sesión de Wi-Fi de hotel, o un antivirus que inspecciona conexiones seguras son problemas del dispositivo o de la red.

El error es serio para la visita, aun cuando no se robó nada. El navegador le está diciendo, correctamente, a la gente que no confíe en la conexión en este momento, así que cualquiera que intente llenar su formulario de contacto, iniciar sesión o pagar debería esperar hasta que esté arreglado. Lo que el error no le dice es que alguien entró a su sitio. Chrome usa una advertencia distinta, etiquetada como Dangerous (peligroso), para páginas que su servicio Safe Browsing marca por malware o phishing.

Si lo que usted o su cliente vieron fue solo la palabra Not secure (no seguro) junto a la dirección, con la página cargando bien debajo, esa es una señal diferente y más leve. Significa que la página no está usando una conexión privada, a menudo porque carga sobre HTTP simple. Esa etiqueta tiene sus propias causas y soluciones, cubiertas en por qué su sitio web dice No seguro. El resto de esta página trata sobre los errores de certificado de página completa que detienen una visita en seco.

¿Qué advertencia están viendo sus clientes, y qué significa el código?

Cada navegador redacta su advertencia de forma distinta, y la redacción exacta es la pista más rápida que tiene. Pídale al cliente una captura de pantalla, o reproduzca el error usted mismo, y busque el código. En Chrome se ubica bajo el titular o detrás del botón Avanzado. En Firefox aparece después de hacer clic en Avanzado. Safari redacta su advertencia en lenguaje sencillo, sin código. Una vez que tenga el código, la tabla de abajo lo señala hacia la causa probable.

La redacción y los códigos de Chrome vienen de la lista de mensajes de error comunes de Chrome, que agrupa «Your connection is not private», NET::ERR_CERT_AUTHORITY_INVALID, ERR_CERT_COMMON_NAME_INVALID y un «SSL certificate error» general en un solo lugar. Para ERR_SSL_VERSION_OR_CIPHER_MISMATCH, el consejo de Chrome para los dueños de sitios es configurar el servidor para usar TLS 1.3 y mantener TLS 1.2 disponible para dispositivos más antiguos.

La nota de soporte de Apple sobre la advertencia Not Secure de Safari, publicada el 14 de julio de 2026, enumera cuatro disparadores: un certificado vencido o ilegítimo, un certificado válido corriendo en TLS 1.1 o anterior, una página sin cifrar que pide una contraseña o un número de tarjeta, y un sitio que usa HTTP en lugar de HTTPS. Firefox detiene la conexión en una página Warning: Security Risk con la línea «Be careful. Something doesn't look right» (tenga cuidado, algo no se ve bien). La ayuda de Mozilla sobre fallas de conexión segura en Firefox le dice a los visitantes que contacten al dueño del sitio, que puede ser cómo le llega la noticia a usted.

¿El problema es su sitio web o solo el dispositivo de un visitante?

Antes de que nadie toque su hosting, averigüe quién más ve la advertencia. Cada fabricante de navegador enumera primero las causas de dispositivo y red, y una solución dirigida al lugar equivocado le hace perder el día. La prueba toma unos minutos y resuelve la duda.

Pruebe desde dos lugares a la vez

Abra la dirección exacta, empezando con `https://`, en un teléfono usando datos celulares con el Wi-Fi apagado. Luego ábrala en una computadora en la conexión de su oficina. Pruebe ambas versiones de su dirección, con y sin www, y pruebe las páginas que más importan: contacto, reservas, inicio de sesión y pago. Si la advertencia aparece en todas partes, trátela como un problema del sitio. Si aparece solo en un dispositivo o una red, el sitio probablemente esté bien.

Descarte el reloj del visitante

Un dispositivo con la fecha equivocada puede hacer que un certificado perfectamente válido parezca vencido. Chrome muestra «Your clock is behind» (su reloj está atrasado), «Your clock is ahead» (su reloj está adelantado) o NET::ERR_CERT_DATE_INVALID en ese caso, y la solución es corregir la fecha y hora del dispositivo. La ayuda de Mozilla sobre errores relacionados con la hora en sitios web seguros da el mismo consejo para Firefox. Si solo un cliente ve un error de vencimiento y su teléfono no, pídale que revise su reloj.

Descarte páginas de inicio de sesión de Wi-Fi, antivirus y redes de trabajo

El Wi-Fi de hoteles, aeropuertos y cafeterías puede necesitar un inicio de sesión antes de dejar pasar conexiones seguras, y la primera sugerencia de Chrome es iniciar sesión en ese portal. Un antivirus que ofrece «escaneo HTTPS» puede disparar errores de certificado, y Chrome señala que un proxy de red de trabajo que inspecciona el tráfico seguro puede causar NET::ERR_CERT_AUTHORITY_INVALID. En esos casos, el soporte de TI del visitante, no su proveedor de hosting, es quien tiene la solución.

¿Cómo revisa usted mismo su certificado SSL?

No necesita un desarrollador para leer un certificado. El navegador le mostrará los detalles, y un verificador gratuito de certificados SSL lo probará de la misma forma que lo hacen los navegadores de los visitantes. Anote lo que encuentre, porque es exactamente lo que su proveedor de hosting le va a pedir.

Lea los detalles en el navegador

En Chrome, haga clic en el ícono a la izquierda de la dirección, o abra los detalles Avanzado de la advertencia. La ayuda de Chrome sobre cómo revisar si la conexión de un sitio es segura explica qué significa cada estado de conexión. Anote cuatro cosas: el código de error, el nombre o nombres en el certificado, el emisor, y la fecha de vigencia. Una fecha de vencimiento en el pasado apunta a una renovación. Una lista de nombres a la que le falta la versión www apunta a una reemisión. Un emisor que no reconoce en una computadora de trabajo apunta a esa red.

Corra un verificador gratuito de certificados SSL

SSL Server Test de Qualys SSL Labs es gratis. Escriba su dominio y le reporta el certificado, la cadena de certificados detrás de él, y las versiones de protocolo que su servidor permite. Marcará una cadena incompleta, una causa que Mozilla da para el SEC_ERROR_UNKNOWN_ISSUER de Firefox, y versiones antiguas de TLS, que explican la advertencia de TLS 1.1 de Safari. Un verificador solo necesita su dirección pública. Nunca pegue una clave privada o una contraseña de hosting en uno.

Hágale cuatro preguntas a su proveedor de hosting

Envíele a su proveedor de hosting el código de error, la dirección afectada y lo que encontró, y luego pregunte: ¿La renovación es automática para este certificado? ¿Quién recibe el aviso si la renovación falla? ¿El certificado renovado se instala solo, o alguien tiene que desplegarlo a mano? ¿Están cubiertos la versión www, el dominio simple y cada subdominio? Respuestas claras a esas cuatro preguntas previenen la próxima advertencia además de arreglar esta.

¿Qué arregla cada error de certificado SSL?

Cada causa tiene una reparación conocida, y la mayoría son trabajos pequeños para quien controle su hosting. El tamaño del trabajo depende de cuántas piezas hay entre su dominio y su servidor, como una CDN o una mudanza reciente. Trabájelas en este orden, que empieza con las causas que afectan a todos los visitantes.

Certificado vencido o renovación fallida

Renueve o reemita el certificado en el panel de control de su hosting, o pídale a un proveedor administrado que lo haga. Si el reloj del propio servidor está mal, corríjalo. Luego active la renovación automática y confirme que el certificado nuevo realmente esté instalado, ya que una renovación que se emite pero nunca se despliega deja el viejo y vencido en su lugar. Esto suele ser una tarea pequeña, siempre que el proveedor todavía pueda validar su dominio.

Nombre incorrecto en el certificado

Reemita el certificado para que liste cada dirección que sirve, típicamente el dominio simple y la versión www, más cualquier subdominio como una dirección de reservas o de tienda. Luego revise que el servidor web o la CDN entreguen el certificado correcto para cada nombre. Esto también es un trabajo pequeño en la mayoría de las configuraciones.

Una mudanza reciente a un nuevo proveedor de hosting

Una mudanza puede dejar su dominio apuntando a un servidor que todavía no tiene certificado, o una CDN y el servidor detrás de ella presentando certificados distintos. El orden seguro es terminar la configuración del certificado en el nuevo proveedor antes del cambio y probar cada dirección después. La guía de Google sobre mudanzas y migraciones de sitios cubre el lado de las redirecciones de una mudanza. Esto puede ser un trabajo de moderado a grande, porque el DNS, la CDN, el servidor y las redirecciones tienen que alinearse todos. Si la configuración de su hosting web tiene varias de esas capas y nadie está seguro de quién controla el certificado, resuelva eso primero.

HTTP simple, redirecciones y contenido mixto

Si el sitio no tiene ningún certificado, active uno en el proveedor de hosting y redirija cada dirección HTTP a HTTPS con una redirección permanente. Si el certificado está bien pero una página trae imágenes o scripts por HTTP, la página de MDN sobre contenido mixto explica la solución: cambie esas direcciones a HTTPS. Estos casos suelen aparecer como la etiqueta más leve Not secure en lugar de un error de página completa, y la limpieza puede crecer cuando hay plugins, herramientas incrustadas o contenido antiguo de base de datos de por medio.

¿Cuánto cuesta un certificado SSL, y basta con uno gratis?

Un certificado de Let's Encrypt cuesta $0, según la documentación de Let's Encrypt. Un proveedor de hosting puede incluir un certificado gratuito con el plan, en cuyo caso el costo está dentro de la tarifa de hosting que ya paga. Para un sitio web de negocio ordinario, un certificado gratuito y confiable para el navegador da la misma fuerza de cifrado que uno de pago cuando ambos están configurados de la misma manera. El candado y la conexión son idénticos para el visitante.

Los certificados de pago todavía pueden tener sentido, pero por razones distintas a un cifrado más fuerte. Pueden agregar soporte del proveedor, términos de garantía o seguro, validación de la organización, donde el emisor revisa los registros de su negocio, instalación gestionada por ellos, manejo más fácil en muchos dominios, o el papeleo que un departamento de compras quiere. Si nada de eso le importa, un certificado gratuito es suficiente, y comprar uno no va a arreglar un error causado por un nombre incorrecto o una renovación fallida.

No hay un precio de mercado único para un certificado SSL de pago. El costo cambia según el tipo de validación, el número de nombres cubiertos, el plazo y el revendedor, así que compare los precios actuales en la propia página del vendedor y anote la fecha en que los revisó. Antes de pagar por algo, confirme la falla. Si el certificado gratuito de su proveedor se renueva solo y cubre cada dirección, la solución puede ser una sola configuración, o nada de su lado.

¿Por qué los certificados vencen más pronto ahora, y qué debe configurar?

El CA/Browser Forum, el grupo de emisores de certificados y fabricantes de navegadores que fija las reglas para los certificados públicos, ha acortado cuánto puede durar un certificado. La Ballot SC-081v3, publicada el 11 de abril de 2025, pasó con 25 votos a favor de los emisores de certificados y votos a favor de los cuatro fabricantes de navegadores que votaron: Apple, Google, Microsoft y Mozilla. Recorta la vida máxima de un certificado recién emitido desde 398 días, en pasos.

El primer paso ya está en vigor, así que cualquier certificado emitido desde el 15 de marzo de 2026 dura 200 días como máximo. La regla limita cuánto puede vivir un certificado. No significa que usted compre uno nuevo cada 47 días a mano. Sí significa que un recordatorio anual en el calendario deja de funcionar, y que un proceso de renovación que falla en silencio va a fallar más seguido, porque corre más seguido. La ballot también acorta cuánto tiempo puede reutilizar un emisor las revisiones que hizo para confirmar que usted es dueño del dominio.

Lo que hay que configurar es poco. Renovación automática por medio de su proveedor de hosting o una herramienta de certificados, que Let's Encrypt enumera en sus opciones de cliente. Una alerta que llegue a una persona que lee su correo, no a la bandeja de un ex empleado. Una revisión después de cada renovación de que el certificado nuevo realmente esté activo en cada dirección. El mantenimiento regular del sitio web puede incluir esa última revisión, para que un vencimiento no llegue a sus clientes antes de llegarle a usted.

¿Cuándo debería pedir ayuda con un error de certificado SSL?

Usted puede hacer las primeras revisiones solo: probar desde dos dispositivos, leer los detalles del certificado, correr un verificador gratuito y hacerle las cuatro preguntas a su proveedor de hosting. Un error de certificado puede terminar ahí, con el proveedor renovando, reemitiendo o activando la renovación automática. Pedir ayuda externa tiene sentido cuando el error aparece en todos los dispositivos y su proveedor de hosting no le puede dar una solución clara y una renovación confirmada, cuando nadie sabe quién controla el certificado, cuando una mudanza reciente de hosting o una CDN están de por medio, o cuando el error bloquea un formulario, un inicio de sesión o una página de pago. La reparación tiene que hacerse en la configuración en vivo y luego revisarse desde el lado de un visitante, en cada dirección.

Un error de certificado por sí solo no es señal de una intrusión. Si también ve cosas que usted no cambió, como usuarios administradores nuevos, archivos desconocidos, redirecciones extrañas o una advertencia Dangerous de Chrome, trate eso como un problema de seguridad aparte y revíselo antes que nada.

Preguntas frecuentes sobre errores de certificado SSL

¿Un error de certificado SSL significa que hackearon mi sitio web?

No por sí solo. Significa que el navegador no pudo validar el certificado o la conexión, lo cual puede venir del sitio, la red o el dispositivo del visitante. Chrome muestra una advertencia distinta, Dangerous, para páginas marcadas por malware o phishing.

¿Qué significa un certificado SSL en términos simples?

Es el archivo que su sitio presenta para demostrar que es la dirección real y para establecer una conexión HTTPS cifrada. Los navegadores revisan que esté vigente, que nombre la dirección visitada, y que venga de un emisor confiable.

¿Cómo uso un verificador de certificados SSL?

Ingrese su dominio en una herramienta gratuita como el SSL Server Test de Qualys SSL Labs. Le reporta el certificado, la cadena detrás de él y las versiones de protocolo que su servidor permite. Nunca ingrese una clave privada o una contraseña.

¿Cuánto cuesta un certificado SSL?

Los certificados de Let's Encrypt cuestan $0, y su proveedor de hosting puede incluir un certificado gratuito en el plan. Los precios de pago varían según el tipo de validación, los nombres cubiertos, el plazo y el vendedor, y los certificados de pago no cifran con más fuerza.

¿Cuáles son los cambios de vencimiento de certificados SSL?

Bajo la Ballot SC-081v3 del CA/Browser Forum, los certificados públicos nuevos están limitados a 200 días desde el 15 de marzo de 2026, 100 días desde el 15 de marzo de 2027, y 47 días desde el 15 de marzo de 2029. La renovación automática es la respuesta práctica.

¿Pueden los clientes seguir usando mi sitio mientras se muestra el error?

No deberían ingresar contraseñas, números de tarjeta o datos personales hasta que la conexión valide. Arregle primero los errores que afectan a todo el sitio en las páginas que reciben formularios, inicios de sesión o pagos.

En resumen

Un error de certificado SSL detiene una visita porque el navegador no pudo confirmar su certificado, por ejemplo porque venció, nombra una dirección distinta, o no se puede rastrear hasta un emisor confiable. El código en la advertencia le dice cuál, y una prueba desde un segundo dispositivo en una red distinta le dice si el problema es su sitio o la pantalla de un visitante. Un certificado gratuito cifra tan bien como uno de pago, así que la solución suele ser una renovación, una reemisión o una configuración en lugar de una compra.

Una vez que la renovación corre sola, las alertas llegan a alguien que las lee, y cada dirección está cubierta, la advertencia deja de ser una sorpresa que un cliente encuentra antes que usted. Con las vidas de los certificados encogiendo a 200 días ahora y 47 días para 2029, esa configuración es lo que mantiene abiertos su formulario de contacto, su página de reservas y su pago.

Si el error está en todos los dispositivos y su proveedor de hosting no le puede dar una solución clara, Web Leveling puede encontrar la causa y confirmar la reparación desde el lado de un visitante, en cada dirección. Nuestra auditoría de seguridad web revisa si su certificado es válido y si las configuraciones de protección que busca un navegador están activadas, y luego ordena lo que encuentra según cuánto le podría costar. Si la respuesta es que el certificado gratuito de su proveedor solo necesita una configuración cambiada, se lo diremos así. Trabajamos con pequeñas y medianas empresas en todo el país y en el extranjero. Envíenos el código de error y la dirección que lo muestra, y le diremos dónde vive el problema.

Términos