Una clienta te escribe: “Quise entrar a tu web, pero el navegador me dijo que no era segura”. O lo ves tú misma: junto a tu dirección aparece “No seguro” en lugar del candado. Es alarmante, y con razón: muchas personas cierran la página en ese mismo momento.

Tranquila, en la mayoría de los casos tiene solución y no significa que te hayan hackeado. Te explico qué significa cada aviso, por qué aparece y cómo solucionarlo paso a paso.

Qué significa que tu web diga “No seguro”

Ese aviso tiene que ver con el certificado SSL, que es lo que hace que tu web funcione con https:// (con “s”) en lugar de http://. El certificado cifra la información que viaja entre tu web y quien la visita, por ejemplo los datos de un formulario de contacto.

Cuando falta o está mal configurado, el navegador avisa a tus visitas de que la conexión no está protegida. Y eso tiene tres consecuencias:

• Pierdes confianza: nadie quiere dejar su nombre y su correo en una web “no segura”.
• Pierdes clientas: muchas personas se van sin leer nada.
• Pierdes posiciones en Google: Google prefiere las webs seguras.

Los 3 avisos que puedes ver (y cuál es urgente)

“No seguro” en la barra de direcciones

Tu web carga, pero sin cifrado. Normalmente es porque no tiene certificado o porque se está abriendo con http://. Es importante arreglarlo, pero tu web sigue funcionando.

“La conexión no es privada” a pantalla completa

El navegador bloquea la entrada y muestra una advertencia antes de dejar pasar. Casi siempre es un certificado caducado o mal instalado. Es más grave, porque la mayoría de las visitas no pasará de esa pantalla.

Pantalla roja: “Sitio engañoso” o “Este sitio puede dañar tu equipo”

Las causas más comunes

1. Tu web no tiene certificado SSL instalado. Pasa en webs antiguas o cuando se cambia de hosting.
2. El certificado caducó. Los certificados se renuevan cada cierto tiempo, y si la renovación automática falla, la web queda sin protección.
3. Contenido mixto. La web tiene certificado, pero alguna imagen, video o archivo se carga todavía con http://. Basta un solo elemento para que el candado desaparezca.
4. WordPress sigue configurado con http://. Se instaló el certificado, pero la dirección de la web en los ajustes no se actualizó.
5. El certificado no cubre todas las versiones de tu dominio. Por ejemplo, funciona con “www” pero no sin él, o al revés.

Cómo solucionarlo paso a paso

Si tu web está en WordPress, estos son los pasos habituales:

1. Activa el certificado SSL en tu hosting. La mayoría de los proveedores lo ofrecen gratis. Búscalo en el panel como “SSL” o “Seguridad”.
2. Actualiza las direcciones en WordPress. En Ajustes → Generales, las dos direcciones deben empezar por https://.
3. Fuerza el uso de https. Configura una redirección para que quien entre por http:// pase automáticamente a https://. Muchos hostings tienen un botón para esto.
4. Corrige el contenido mixto. Hay que reemplazar en la base de datos las direcciones antiguas con http:// por https://. Hazlo con cuidado y siempre con una copia de seguridad previa.
5. Vacía la caché de tu web y de tu navegador, y comprueba de nuevo.
6. Revisa Google Search Console para confirmar que Google ve la versión segura de tu web.

Cómo evitar que vuelva a pasar

La mayoría de los problemas de seguridad de una web no aparecen de golpe: se acumulan por falta de cuidado. Para evitarlos:

• Actualiza WordPress, el tema y los plugins con regularidad. Las versiones antiguas son la puerta de entrada más común.
• Haz copias de seguridad automáticas y comprueba de vez en cuando que se pueden restaurar.
• Elimina los plugins que no uses. Cuantos menos, menos riesgos y más velocidad.
• Revisa tu web al menos una vez al mes desde el móvil y desde otro navegador.
• Usa contraseñas seguras y no compartas tu acceso de administradora.

Una web es como una casa: si la cuidas un poco cada mes, te evitas las reparaciones grandes.

Preguntas frecuentes

¿Es peligroso entrar a una web que dice «No seguro»?

Leer la página no suele ser peligroso, pero los datos que escribas en ella (como en un formulario) viajan sin cifrar. Por eso muchas personas se van en cuanto ven el aviso.

¿El certificado SSL cuesta dinero?

Muchos proveedores de hosting incluyen un certificado SSL gratuito que se renueva automáticamente. Revisa el apartado de SSL o seguridad de tu panel antes de pagar por uno.

¿Una web «No segura» afecta al SEO?

Sí. Google prefiere las webs con https y, además, el aviso hace que más visitas se vayan enseguida, lo que perjudica tus resultados.

¿Cada cuánto caduca un certificado SSL?

Depende del tipo: los gratuitos suelen renovarse automáticamente cada pocos meses y los de pago duran hasta un año. Si la renovación falla, la web vuelve a mostrar el aviso, por eso conviene revisarlo cada mes.