Un cliente te manda una captura por WhatsApp: «Tu página dice que no es segura. ¿Te han hackeado?». Abres la web desde tu ordenador y aparece una pantalla de advertencia que antes no estaba. Debajo, el navegador ofrece información sobre el certificado de seguridad. Un Certificado SSL caducado puede provocar esa situación, aunque no es la única causa posible. Antes de comprar nada o cambiar de proveedor, necesitas saber exactamente qué ha fallado.
Certificado SSL caducado: cómo solucionar el aviso
Comprueba el mensaje del navegador y la fecha de validez del certificado HTTPS. Después identifica qué proveedor gestiona su emisión y renovación. Si está vencido, solicita la renovación o revisa la configuración automática. No desactives HTTPS ni pidas a los clientes que ignoren la advertencia. Verifica el resultado desde varios dispositivos.
Qué significa realmente la advertencia del navegador
Cuando alguien visita una web mediante HTTPS, el navegador comprueba el certificado presentado por el servidor. Ese certificado participa en el establecimiento de una conexión cifrada y ayuda a verificar que el servidor responde por el dominio solicitado.
Los navegadores comprueban distintos aspectos: fechas de validez, nombre del dominio, cadena de confianza y otros requisitos técnicos. Si alguna comprobación falla, pueden mostrar un aviso antes de permitir continuar.
Esto no demuestra por sí solo que alguien haya robado información o que la web esté infectada. Significa que el navegador no puede completar satisfactoriamente una comprobación de seguridad necesaria para confiar en esa conexión.
El texto concreto del error es importante. Por ejemplo, NET::ERR_CERT_DATE_INVALID puede aparecer porque un certificado está fuera de su periodo de validez, pero también por una fecha incorrecta en el dispositivo.
Otros mensajes pueden indicar que el certificado pertenece a un dominio diferente o que existe un problema de confianza. No conviene aplicar la misma solución a todos.
Para un negocio pequeño, la consecuencia inmediata es muy práctica: una persona que quería consultar tus servicios puede abandonar la página antes de ver el teléfono.
Cómo comprobar si el certificado está vencido
Empieza desde un navegador actualizado y un dispositivo cuya fecha y hora sean correctas. Abre la dirección completa de tu negocio, incluyendo https://.
Si aparece una advertencia, examina los detalles del certificado utilizando las opciones del navegador. Busca el periodo de validez, el dominio al que corresponde y, cuando esté disponible, la información sobre la entidad emisora.
Después prueba el acceso con y sin www, siempre que ambas versiones de la dirección formen parte de tu configuración habitual. Es posible que una funcione y la otra presente problemas.
También puedes utilizar herramientas externas de comprobación de certificados, pero evita introducir contraseñas o datos privados en servicios desconocidos. Para una comprobación pública basta con el dominio.
Guarda una captura del error y anota cuándo empezó a producirse. Esa información ayudará al soporte técnico a distinguir una renovación fallida de un problema de configuración.
Si el certificado sigue siendo válido, no afirmes que está caducado. Puede existir otra causa, y renovarlo sin investigar podría no resolver nada.
¿Quién tiene que renovar el SSL de una página web?
Depende de cómo esté alojada.
Muchos proveedores de hosting gestionado incorporan certificados TLS y mecanismos de renovación automática. En ese caso, normalmente se revisa el estado del dominio y del certificado desde el panel del proveedor.
En servidores administrados manualmente, la renovación puede depender de una herramienta como Certbot, de un administrador o de una configuración específica.
Si utilizas una red de distribución de contenido o un proxy, puede haber certificados en diferentes puntos de la conexión. Un certificado válido frente al visitante no implica necesariamente que la conexión hacia el servidor de origen esté configurada correctamente.
Pide al proveedor que identifique qué certificado está fallando y quién se encarga de renovarlo. Esa respuesta importa más que recibir una promesa genérica de que «ya está solucionado».
En Skyba Tech trabajamos con Next.js, no con WordPress. Aun así, el certificado HTTPS depende de la infraestructura y del dominio utilizados, no simplemente del framework con el que se desarrolló la página.
Qué revisar si la renovación automática falla
La renovación automática reduce trabajo, pero no significa que puedas olvidarte indefinidamente del servicio.
Un dominio que ha cambiado de proveedor, una configuración DNS modificada o una comprobación de propiedad que ya no funciona pueden impedir que se emita un nuevo certificado.
En algunos sistemas también pueden intervenir reglas de seguridad, limitaciones de acceso o errores temporales del servicio encargado de emitirlo.
Comprueba que el dominio sigue activo, que apunta al destino correcto y que el proveedor de alojamiento reconoce la dirección. Si tu panel muestra un estado de renovación fallida, conserva el mensaje exacto.
No cambies registros DNS al azar. Un ajuste incorrecto podría afectar a la web o al correo profesional, especialmente cuando ambos utilizan el mismo dominio.
Si no administras la infraestructura, envía al responsable técnico el dominio afectado, el error visible y cualquier aviso del panel.
Qué hacer mientras los clientes no pueden entrar
Si el aviso afecta a la página pública, comunica temporalmente un canal alternativo a través de los medios que ya utilizas: ficha de Google, redes sociales o WhatsApp Business.
Puedes indicar que la web presenta una incidencia técnica y facilitar un número de contacto. No necesitas publicar detalles internos ni explicar que existe un ataque si no tienes pruebas.
Evita recomendar a los clientes que pulsen «Continuar de todos modos». Si el navegador no puede verificar correctamente la conexión, esa protección tiene sentido.
Tampoco traslades precipitadamente los formularios a una página improvisada sin comprobar su seguridad. Recibir mensajes de clientes no justifica exponer sus datos.
Cuando se resuelva la incidencia, verifica la portada, las páginas interiores y los formularios. Un certificado correcto es necesario, pero no demuestra por sí solo que todo el sitio funcione.
¿Hace falta comprar un certificado SSL de pago?
Para muchas webs informativas de pequeños negocios, un certificado gratuito y correctamente gestionado puede ser suficiente.
Let's Encrypt ofrece certificados TLS gratuitos y automatizables. Muchos proveedores incorporan esa opción en sus servicios.
El precio de un certificado no determina por sí solo la calidad de toda la seguridad de una web. La configuración del servidor, las actualizaciones y la protección de los sistemas que reciben información también importan.
Si alguien propone un certificado comercial, pregunta qué necesidad concreta cubre y por qué las opciones disponibles no la satisfacen.
No necesitas contratar un rediseño ni pagar una nueva web únicamente porque haya vencido un certificado. Primero hay que resolver la causa técnica.
En algunos casos puede ser necesario corregir una configuración antigua o cambiar un servicio que ya no dispone de soporte adecuado. Eso es diferente de asumir que todo el proyecto debe empezar desde cero.
Cómo evitar que vuelva a ocurrir
Confirma quién administra el certificado y dónde se consultan los avisos. Utiliza un correo de administración que realmente revise alguien y verifica que los contactos del proveedor estén actualizados.
Si el sistema dispone de alertas sobre fallos de renovación, actívalas. También puedes incorporar una comprobación periódica del acceso HTTPS a la rutina de mantenimiento del negocio.
Mantén un inventario sencillo: dominio, registrador, alojamiento, responsable técnico y procedimiento para comunicar una incidencia. No incluyas contraseñas en documentos compartidos sin protección.
Después de renovar, revisa todas las variantes de dirección que utiliza tu negocio. Una portada que abre correctamente no garantiza que un subdominio o una versión alternativa tenga la misma configuración.
El problema de un Certificado SSL caducado debería resolverse corrigiendo la emisión o renovación y verificando la conexión, no enseñando al cliente a ignorar avisos.
Si necesitas identificar por qué tu web muestra una advertencia HTTPS, escríbenos por WhatsApp. En Skyba Tech podemos revisar contigo la incidencia técnica.