Certificado SSL: qué pasa si tu página web no lo tiene o se vence

Un martes por la mañana, una señora busca en Google un consultorio dental en Monterrey. Encuentra el tuyo, toca el enlace y en lugar de tu página le aparece una pantalla gris: «La conexión no es privada». Abajo, un botón azul que dice «Volver».

Casi nadie toca «Configuración avanzada» para seguir. Toca «Volver» y abre el siguiente resultado.

Tú no te enteras. No te llega un aviso ni una queja. La página «existe», pero para quien llega desde un celular está cerrada con un letrero de peligro en la puerta.

Eso pasa cuando el certificado SSL falta, se vence o está mal puesto. Aquí va qué es, qué ve tu cliente en cada caso y cómo revisarlo hoy sin saber nada de computadoras.

Qué es el certificado SSL, en una frase

Es un archivo que vive en el servidor de tu página y hace dos cosas: cifra lo que viaja entre el celular del cliente y tu sitio, y le demuestra al navegador que tu página es de verdad la tuya.

Cuando está bien, la dirección empieza con https:// (con la «s» al final) y el navegador no dice nada. Ese silencio es lo que quieres. Cuando falta, la dirección empieza con http:// y el navegador empieza a advertir.

Hoy la mayoría de los certificados son gratuitos. Lo que cuesta no es el certificado, es que alguien se encargue de que esté puesto y de que se renueve.

Los tres escenarios y lo que ve tu cliente

1. Tu página no tiene certificado

Chrome muestra «No seguro» junto a la dirección. Si tu página tiene un formulario de contacto o de citas, algunos navegadores avisan además cuando el cliente empieza a escribir sus datos.

Piensa en el paciente que va a dejar su nombre y teléfono para agendar una limpieza dental. Ve «No seguro» justo arriba del formulario. Puede que lo llene igual. Puede que no.

Google, además, dijo desde 2014 que usa HTTPS como una de sus señales para ordenar resultados. No es lo que más pesa, pero tampoco ayuda tenerlo en contra.

2. Tu certificado se venció

Este es el caso de la pantalla gris. No es una etiqueta discreta en la esquina: el navegador bloquea la página completa y le recomienda al visitante irse.

Es más grave que no tener certificado, porque el navegador interpreta que algo raro está pasando. Para tu cliente, la diferencia entre «se le venció un archivo» y «me quieren robar mis datos» no existe.

Los certificados duran poco a propósito. Los gratuitos más usados duran 90 días. Y las reglas de la industria están acortando la vida de todos: desde marzo de 2026 el máximo bajó a 200 días, y el plan aprobado lo lleva a 47 días en 2029. Renovar a mano cada tantos meses ya no es realista. Tiene que estar automatizado, y alguien tiene que revisar que la automatización siga funcionando.

3. El certificado existe pero está mal puesto

Hay variantes que confunden a todos:

• La página abre bien con www y sin www da error, o al revés.
• La página principal tiene candado, pero alguna imagen o el formulario se carga desde una dirección sin https, y el navegador marca la página como no del todo segura.
• Cambiaste de hosting o moviste el dominio, y el certificado se quedó en el servidor viejo.

Ese último caso es frecuente después de una mudanza. Todo «funciona» el día del cambio y semanas después, cuando toca renovar, la renovación falla en silencio porque el dominio ya no apunta a donde el sistema esperaba.

Cómo revisarlo hoy desde tu celular

No necesitas instalar nada. Toma dos minutos.

1. Abre tu página en Chrome o Safari. Escribe la dirección completa, no la busques en Google.
2. Mira a la izquierda de la dirección. Si dice «No seguro» o ves un triángulo de advertencia, hay problema. Si ves un ícono neutro y nada más, vas bien.
3. Toca ese ícono. En Chrome, debe decir «La conexión es segura». Si tocas ahí mismo «El certificado es válido», te muestra hasta qué fecha dura.
4. Prueba las variantes. Escribe tu dirección con www y sin www. Las dos deben abrir tu página con https, sin errores.
5. Prueba escribiendo http:// al principio. Lo correcto es que te mande solo a la versión https. Si se queda en http, falta una redirección.
6. Abre la página de contacto o el formulario. Revisa que ahí tampoco aparezca ninguna advertencia.

Si todo sale bien, anota la fecha de vencimiento que viste en el paso 3. Si falta menos de un mes y es un certificado que debería renovarse solo, revísalo otra vez después de esa fecha.

Qué hacer si algo salió mal

Antes de llamar a nadie, junta tres datos: la captura de pantalla del error, la dirección exacta que escribiste y en qué celular y navegador lo viste. Con eso, quien te atienda sabe por dónde empezar.

Luego, depende de quién lleva tu página:

• Si tienes hosting con panel (cPanel, Plesk, Hostinger o similar): casi todos ofrecen certificados gratuitos con renovación automática. Suele ser una casilla que hay que activar para cada dominio, incluida la versión con www.
• Si tu página está en Wix, Squarespace o Shopify: el certificado lo pone la plataforma. Si falla, casi siempre es porque el dominio no está bien conectado. Escribe a su soporte con la captura.
• Si te la hizo un freelance o una agencia: mándale los tres datos de arriba. Si no contesta en un par de días, es momento de averiguar quién tiene las claves de tu hosting.

Hay algo que conviene no hacer: comprar un certificado «premium» de varios miles de pesos porque alguien te dijo que el gratuito es inseguro. Para el cliente que entra a ver tu menú o a dejar su teléfono, el cifrado es el mismo. Los certificados de pago tienen sentido en casos muy específicos, como bancos o empresas que necesitan validar su identidad legal. Una taquería en Puebla no está en ese caso.

La pregunta que importa: quién se entera primero

El certificado es lo de menos. Lo que decide si tu página va a amanecer bloqueada un día es otra cosa: cuando algo falle, ¿quién se va a enterar antes que tu cliente?

Si la respuesta es «nadie», el primer aviso va a ser un cliente que te diga «oye, tu página dice que es peligrosa», o peor, uno que nunca te lo diga.

Pregúntale a quien lleva tu sitio tres cosas concretas: si la renovación del certificado es automática, si alguien recibe un aviso cuando falla, y qué pasa si cambias de hosting. Si las respuestas son vagas, ya sabes qué revisar cada mes con la lista de arriba.

Si estás pensando en una página nueva y quieres que estas cosas no dependan de tu memoria, en cheapweb puedes ver cómo quedaría tu sitio antes de decidir nada, y revisar nuestros precios con calma.