Mi sitio muestra una advertencia de SSL o de certificado

Esto cubre las advertencias de certificados SSL y TLS, los errores de HTTPS y el candado roto en la barra de direcciones.

Una advertencia del navegador sobre un certificado resulta alarmante y suele ser algo trivial. No significa que hayan vulnerado su sitio.

Las tres causas comunes

1. El certificado aún no se ha emitido. Los certificados se emiten después de que su dominio apunte a nosotros; la autoridad emisora debe ver que el dominio resuelve aquí antes de confirmar que le pertenece. Si acaba de apuntar el dominio, espere a que el DNS se propague y el certificado se emitirá a continuación.

2. Contenido mixto. El certificado es correcto y la página está cargando una imagen, script o hoja de estilo a través de HTTP sin cifrar. El navegador muestra un candado roto en lugar de una advertencia completa. La solución está en la página, no en el certificado; suele tratarse de una dirección http:// codificada de forma fija en un tema o en una publicación.

3. Está visitando un nombre que el certificado no cubre. Un certificado para example.com y www.example.com mostrará una advertencia en shop.example.com. Compruebe la barra de direcciones para ver si hay un subdominio que no esperaba.

Qué le indica el texto de la advertencia

• «El certificado no es válido para este nombre» - causa 3.
• «El certificado ha caducado» - la renovación no se completó; amerita abrir un ticket.
• «No es seguro» sin página intersticial - causa 2, contenido mixto.

Antes de abrir un ticket

Pruebe el sitio en una ventana privada. Los navegadores guardan los certificados en caché de forma agresiva y una versión desactualizada es una falsa alarma verdaderamente común tras mover un dominio.

Si se trata de una caducidad real

Indíquenos el dominio exacto, incluido cualquier subdominio. Los certificados se emiten por nombre, por lo que un «mi certificado ha caducado» sin especificar el nombre supone una interacción adicional que ambos tendremos que esperar.