En este artículo
Qué significa «No seguro» y «La conexión no es privada»
Son dos avisos del mismo problema, con distinta intensidad:
- «No seguro» en la barra de direcciones: el sitio carga por http, o carga por https pero mezcla elementos sin cifrar. Chrome marca así los sitios http desde 2018.
- «La conexión no es privada» a pantalla completa: el certificado venció, es de otro dominio o está mal emitido. El navegador frena la visita antes de mostrar el sitio.
- «Este sitio no es seguro»: es el mismo aviso en Edge.
Un certificado SSL es el archivo que le demuestra al navegador que tu sitio es quien dice ser y que lo que viaja entre tu cliente y tu sitio va cifrado. Tiene fecha de vencimiento: cuando caduca o no se renueva, aparece el aviso.
Qué ve tu cliente (y por qué no es su culpa)
En Chrome, en Android o en Windows, tu cliente ve una pantalla de advertencia con un botón para volver y un enlace pequeño de «opciones avanzadas». Si te escribe «tu página me dice que no es privada», el problema está en el sitio y lo tiene que arreglar su dueño. Como visitante, lo único razonable es:
- Revisar que la fecha y la hora de tu dispositivo sean correctas: una fecha equivocada produce este mismo error en sitios que están bien.
- Probar con otra red (datos del celular en lugar del wifi), porque algunas redes públicas interfieren con la conexión.
- No dar clic en «continuar» si vas a escribir datos o pagar. Si sigue el aviso, el sitio tiene un problema de certificado y solo su dueño puede arreglarlo.
Las tres causas y cómo saber cuál tienes en dos minutos
| Causa | Qué se ve | Prueba de dos minutos |
|---|---|---|
| Certificado vencido o mal instalado | Pantalla completa «La conexión no es privada», o un aviso junto a la dirección. | Abre tu sitio y haz clic en el ícono a la izquierda de la dirección (o en «No seguro»): ahí aparece el estado del certificado y su fecha de vencimiento. |
| Contenido mixto | El sitio carga por https, pero el ícono de la dirección trae un aviso o faltan imágenes. | Abre la página, haz clic en el ícono a la izquierda de la dirección y revisa si dice que la página tiene elementos no seguros; fíjate si hay imágenes que no cargan. |
| Redirecciones sin https | Entras escribiendo «http://» y la dirección no cambia a https, o la página entra en bucle. | Escribe a mano http:// antes de tu dominio y mira si la barra termina en https://. |
Pueden convivir las tres. Si tras la prueba no te queda claro, el diagnóstico web gratis lo revisa desde afuera, sin pedirte contraseñas.
Cómo solucionar un error de sitio no seguro, paso a paso
El orden habitual es este. Todos los pasos se hacen desde el panel de tu hosting y los ajustes de tu sitio, nunca desde el navegador del visitante:
- Renueva o reinstala el certificado en el hosting. Muchos incluyen uno gratuito que se renueva solo; cuando esa renovación falla, aparece el aviso.
- Cambia la dirección del sitio a https en los ajustes (en WordPress, la dirección de WordPress y la del sitio).
- Corrige el contenido mixto: imágenes, scripts y hojas de estilo que todavía se cargan por http.
- Fuerza https con una redirección 301 desde la versión http, sin bucles.
- Actualiza la propiedad en Search Console a la versión https.
Si no tienes el acceso, no sabes cuál de las tres causas es o prefieres no arriesgarte, el arreglo de SSL, contenido mixto y redirecciones a precio fijo cubre los cinco pasos por $2,090 MXN + IVA.
Qué pierdes mientras sigue el aviso
Sin cifras inventadas, esto es lo que pasa en la práctica:
- Formularios que nadie llena: quien ve una advertencia roja antes de tu contenido rara vez la pasa para dejarte sus datos.
- Un botón de WhatsApp que nadie toca, porque el visitante no llegó a verlo.
- Tu ficha de Google que manda a un sitio «rojo»: quien te encuentra en el mapa y hace clic ve el aviso en lugar de tu servicio.
- Confianza: un negocio que no mantiene su certificado parece un negocio descuidado.
Cuándo conviene pedir ayuda
- El aviso es solo de certificado, contenido mixto o redirecciones: el arreglo «SSL, contenido mixto y redirecciones», $2,090 MXN + IVA.
- El certificado venció junto con el hosting o el dominio y el sitio ya no abre: es «Sitio caído», $2,490 MXN + IVA.
- No sabes cuál es: el diagnóstico web gratis te lo dice en 24 horas hábiles.
Para que no vuelva a pasar, el plan Básico del mantenimiento web ($2,090 MXN + IVA al mes, mes a mes, sin contrato) incluye monitoreo 24/7. Si tu sitio ya se cayó por otra razón, revisa la reparación web a precio fijo.
Publicado el por Juan Carlos Salgado. Los precios de EliteKode salen del catálogo vigente; los de terceros, de las fuentes citadas en la fecha indicada.
