Un cliente te avisa que al entrar a tu web el navegador dice “No seguro”. O peor: una pantalla roja a página completa advirtiendo que la conexión no es privada. El sitio técnicamente funciona, pero para el visitante es lo mismo que estar caído: la mayoría se va antes de dar clic en “continuar”.
¿Estás en medio del problema ahora? Revisa nuestra página de emergencias digitales: encuentras tu caso y cómo contactarnos. Respondemos en menos de 2 horas en horario hábil.
Esta guía te dice qué lo causa y cómo resolverlo según el escenario.
Los tres escenarios y qué significa cada uno
| Lo que ve el visitante | Causa | Urgencia |
|---|---|---|
| “No seguro” en gris junto a la dirección | El sitio carga por HTTP, sin certificado | Media |
| Pantalla roja de advertencia completa | Certificado vencido, mal emitido o para otro dominio | Alta |
| Candado con advertencia amarilla | Contenido mixto: la página es segura pero carga recursos por HTTP | Media |
El segundo caso es el más grave porque el navegador bloquea activamente el paso. Los otros dos generan desconfianza pero permiten navegar.
Escenario 1: no tienes certificado
Hoy prácticamente todos los hostings ofrecen certificados gratuitos y automáticos. Si tu sitio sigue en HTTP:
- Entra al panel de tu hosting y busca la sección de SSL o certificados.
- Emite un certificado para tu dominio, incluyendo la variante con y sin
www. - Espera unos minutos a que se propague.
- Fuerza la redirección de HTTP a HTTPS.
- Actualiza la dirección del sitio en la configuración de WordPress a la versión con
https.
Escenario 2: el certificado venció
Es la causa más frecuente de la pantalla roja. Los certificados gratuitos suelen durar 90 días y se renuevan solos, salvo que la renovación automática falle.
- Revisa en el panel del hosting el estado y la fecha de expiración.
- Renuévalo manualmente si es necesario.
- Verifica que la renovación automática esté activa. Si falló una vez, va a volver a fallar.
- Si la renovación automática sigue fallando, suele deberse a un cambio de DNS o a que el dominio ya no apunta correctamente al servidor.
Escenario 3: contenido mixto
Tienes certificado válido, pero alguna imagen, hoja de estilo o script se carga por HTTP. El navegador lo marca porque esa parte no está protegida.
Cómo encontrarlo: abre la consola del navegador (F12) y busca advertencias de contenido mixto. Te dice exactamente qué recurso es.
Causas típicas: imágenes con dirección absoluta en HTTP escritas dentro del contenido, un plugin que carga recursos externos sin cifrar, o enlaces antiguos que quedaron de antes de instalar el certificado.
Solución: reemplazar las direcciones HTTP por HTTPS en la base de datos. Existen herramientas de búsqueda y reemplazo que lo hacen de forma segura; siempre con respaldo previo.
Escenario 4: el certificado no corresponde al dominio
Sale advertencia aunque el certificado esté vigente. Suele pasar cuando:
- El certificado cubre
tudominio.compero el visitante entra awww.tudominio.com, o al revés. - Cambiaste de hosting y el certificado quedó en el servidor anterior.
- Usas un subdominio no incluido en el certificado.
Solución: emitir un certificado que cubra todas las variantes que uses, y definir una versión canónica que redirija a la otra.
Cuánto cuesta esto en visitas y ventas
Más de lo que parece. Un visitante que ve una advertencia de seguridad rara vez continúa: asume que el sitio es peligroso o que la empresa es descuidada. Y si vendes online, esa advertencia aparece justo cuando iba a poner los datos de su tarjeta.
Además, HTTPS es un factor de posicionamiento reconocido por Google, y sin él los navegadores modernos bloquean funciones como geolocalización o notificaciones.
Cómo evitar que vuelva a pasar
- Renovación automática activada y verificada. No basta con activarla: hay que confirmar que funcionó al menos un ciclo.
- Monitoreo de expiración con alerta antes del vencimiento.
- Redirección forzada a HTTPS para todo el sitio.
- Revisión de contenido mixto después de cada migración o rediseño.
- Certificado que cubra todas las variantes del dominio que uses.
Todo esto forma parte de lo que cubre un plan de mantenimiento web. Un certificado vencido es de los problemas más fáciles de prevenir y de los más caros de ignorar.
Preguntas frecuentes
¿El certificado SSL tiene costo?
Existen certificados gratuitos, automáticos y perfectamente válidos que cubren las necesidades de la mayoría de sitios. Los certificados de pago aportan validación extendida de la organización o garantías comerciales, relevantes sobre todo para banca y comercio de alto volumen.
Instalé el certificado y sigue saliendo “no seguro”. ¿Por qué?
Lo más probable es contenido mixto: la página carga por HTTPS pero algún recurso interno sigue en HTTP. Revisa la consola del navegador, que te señala el recurso exacto. También verifica que la dirección del sitio en WordPress esté con https.
¿Pierdo posicionamiento al pasar de HTTP a HTTPS?
Si la migración se hace bien —con redirecciones 301 de todas las URLs y actualizando el sitemap y Search Console— el impacto es mínimo y temporal. Hecha a medias, sí puede costar tráfico. Es una migración que conviene hacer con método.
¿Cada cuánto vence un certificado?
Los gratuitos automáticos suelen tener validez de 90 días con renovación desatendida. Los comerciales van de uno a varios años. En ambos casos, lo que importa es tener monitoreo: la mayoría de incidentes ocurre porque la renovación automática falló y nadie se enteró.
Atencion de incidentes
¿Necesitas resolverlo ahora?
Escríbenos y te respondemos en menos de 2 horas en horario hábil. Diagnóstico sin costo y presupuesto claro antes de tocar nada.
Escribir por WhatsApp
Llamar ahora
+593 96 949 8704 · proyectos@bluenova.com.ec · Lunes a viernes 09h00 a 17h00
Sigue leyendo
Comentarios y opiniones
0 comentarios · Moderación previa
Cuéntanos tu experiencia, dudas o casos similares. Revisamos cada comentario antes de publicarlo para mantener conversaciones de calidad. También puedes suscribirte para recibir nuevos artículos.