Un error de certificado SSL en WordPress es el tipo de problema que espanta a los visitantes antes de que lleguen a ver su sitio. En lugar de su página de inicio, reciben una advertencia del navegador a página completa — “Este sitio no puede proporcionar una conexión segura”, “La conexión no es privada” o “NET::ERR_CERT_DATE_INVALID” — con un candado roto o tachado. Parece alarmante y, para un cliente, se lee como “este sitio no es seguro”. La buena noticia: la causa casi siempre es uno de un puñado de problemas del certificado, y la mayoría se arreglan rápido una vez que sabe con cuál se enfrenta.
Es un problema distinto de una advertencia de contenido mixto, en la que el candado solo aparece como “no del todo seguro” porque algunas imágenes o scripts todavía cargan por http. Aquí, la conexión segura falla por completo — el navegador ni siquiera muestra la página.
Paso 1: lea el error exacto
El navegador le dice más de lo que parece. Las palabras concretas acotan la causa enseguida:
- “Certificado caducado” / ERR_CERT_DATE_INVALID — su certificado venció y no se renovó.
- “El nombre no coincide” / ERR_CERT_COMMON_NAME_INVALID — el certificado es de otro dominio (muchas veces
wwwfrente a sinwww, o un certificado que solo cubre uno de los dos). - “No es privada” sin ningún certificado — nunca se instaló un certificado, o no está instalado en el servidor al que llegan sus visitantes.
- Errores de “débil” o de protocolo — una configuración de TLS anticuada y mal hecha en el servidor.
Paso 2: arregle un certificado caducado
Es, de lejos, la causa más común. La mayoría de los certificados de hoy son de los gratis que se renuevan solos, y deberían renovarse cada pocos meses sin que nadie mueva un dedo. Cuando recibe un error de “caducado”, esa renovación automática falló sin avisar — normalmente por un tropiezo del lado del servidor. En un hosting administrado nuestro equipo se encarga de esto por usted; en un hosting en el que es responsable, renovará el certificado en el panel de control de su proveedor o volverá a ejecutar la herramienta que lo emitió. En cuanto se instala el certificado nuevo, la advertencia desaparece al momento.
Paso 3: arregle un nombre que no coincide (con www o sin www)
Si el certificado cubre yoursite.com pero un visitante llega a www.yoursite.com (o al revés), el navegador rechaza la conexión porque los nombres no coinciden. Hay dos cosas que poner en orden:
- Asegúrese de que su certificado cubra la versión con
wwwy la versión sinwwwde su dominio — un certificado estándar normalmente puede hacerlo, y un certificado comodín también cubre los subdominios. - En WordPress, ponga su Dirección del sitio (URL), en Ajustes, General, en la versión exacta que quiere como principal, y redirija la otra hacia ella para que los visitantes siempre lleguen al nombre cubierto.
Paso 4: confirme que el certificado de verdad está instalado
Si no hay ningún certificado, o nunca se emitió uno o no está instalado en el servidor que maneja su tráfico. Emita un certificado gratis a través de su proveedor y asegúrese de que se aplique al dominio en vivo, no solo a una dirección temporal o de pruebas. Si su dominio está detrás de una red de entrega de contenido o de un proxy, recuerde que el certificado tiene que ser válido en cada paso — en la red de entrega y en su propio servidor.
Paso 5: pase WordPress del todo a HTTPS
Cuando el certificado sea válido, asegúrese de que el propio WordPress lo use. Ponga la Dirección de WordPress y la Dirección del sitio en la versión https://, en Ajustes, General, y redirija todo el tráfico http a https. Si un ajuste terco se lo pone difícil, puede fijar las URL en wp-config.php (el archivo principal de configuración de WordPress):
define('WP_HOME','https://yoursite.com');
define('WP_SITEURL','https://yoursite.com');
Una vez arreglado el certificado, si el candado sigue mostrando “no del todo seguro”, pasó a un problema de contenido mixto — nuestra guía sobre cómo forzar HTTPS y arreglar el contenido mixto sigue desde ahí.
Paso 6: vacíe las cachés y vuelva a probar
Los navegadores y las CDN guardan en caché el estado del certificado, así que después de un arreglo puede que siga viendo la advertencia vieja durante un rato. Pruebe en una ventana privada del navegador, en su teléfono e, idealmente, desde otra red. Si el certificado ya es válido de verdad, la advertencia habrá desaparecido para los visitantes nuevos aunque su propio navegador tarde en enterarse.
Cuando el arreglo es en realidad el proveedor
Esta es la verdad honesta sobre el SSL: en un hosting que de verdad cuida su sitio, nunca debería ver un error de certificado. Los certificados deberían emitirse automáticamente, renovarse automáticamente mucho antes de caducar y cubrir las dos versiones de su dominio desde el primer día. Una advertencia de certificado caducado en el sitio en vivo de un negocio casi siempre significa que nadie estaba vigilando la renovación.
Eso viene incorporado en el hosting de WordPress administrado con nosotros. Nos encargamos de configurar los certificados y de que se renueven automáticamente, el https se exige y todo está montado para que un certificado caducado no tenga la oportunidad de espantar a sus clientes. Es uno de los esenciales silenciosos — el tipo de cosa que va en cualquier lista honesta de lo que debe incluir el hosting administrado. Y es el mismo precio fijo tenga un solo sitio o una cartera; el cuidado del SSL es parte del plan, no un extra de pago.
Un resumen rápido
- Lea el error exacto del navegador para identificar la causa.
- Renueve un certificado caducado.
- Cubra la versión con
wwwy la versión sinwww, y redirija a una. - Confirme que el certificado está instalado en el servidor en vivo (y en su CDN).
- Ponga WordPress del todo en https y redirija el http.
- Vacíe las cachés y vuelva a probar en otro dispositivo y otra red.
Si las advertencias de certificado siguen volviendo — o simplemente prefiere no volver a pensar nunca en renovaciones — eso es justo lo que le quitamos de encima. Dejar bien el SSL y mantenerlo bien es trabajo de rutina para nuestro equipo con base en EE. UU. Si su sitio muestra otros síntomas además de la advertencia de SSL, nuestra lista de revisión de emergencia cubre los problemas vecinos.