Guía
¿Qué hacer si el certificado SSL de tu WordPress venció?
Si tu web muestra «La conexión no es privada», el certificado venció o está mal instalado. Cómo renovarlo, revisar la configuración y evitar que vuelva a pasar.
Si tu web muestra «La conexión no es privada» o un aviso de certificado, lo más probable es que el SSL haya vencido o no cubra la versión del dominio que se está visitando (por ejemplo, con o sin www). Renuévalo desde el panel del hosting o de la CDN, confirma que cubre todas las versiones del dominio y activa la renovación automática. Mientras esté vencido, muchos visitantes no entrarán.
Por qué
Por qué vence
Los certificados tienen fecha de caducidad. Los gratuitos, como los de Let's Encrypt, duran pocos meses y se renuevan automáticamente si el hosting está bien configurado. Vencen cuando la renovación falla (cambios de DNS, dominio apuntando a otro lugar) o cuando el certificado se compró aparte y nadie renovó el pago.
Renovar
Cómo renovarlo
- En el panel del hosting, busca la sección SSL o certificados y reemite el certificado.
- Si usas Cloudflare, revisa el estado del certificado en la sección SSL/TLS.
- Si es un certificado pago, renueva con el proveedor e instálalo en el hosting.
- Verifica que cubra el dominio con y sin www.
Revisar
Revisar después de renovar
- Abre la web en una ventana privada y confirma el candado.
- Prueba http:// y www. para ver que redirijan a la versión segura.
- Revisa que no haya avisos de contenido mixto (imágenes cargadas por http).
- Comprueba que formularios y pagos funcionen.
SEO
¿Afecta al posicionamiento?
Unos días con el certificado vencido no suelen hundir el posicionamiento, pero sí espantan visitas y pueden hacer que Google tenga problemas para rastrear. Lo más grave es la pérdida de confianza de quien ve el aviso. Lo explicamos en ¿el SSL afecta al SEO?.
Prevenir
Cómo evitar que vuelva a pasar
Activa la renovación automática, usa un correo de avisos que alguien lea y agrega una alerta en tu calendario unas semanas antes del vencimiento si el certificado es pago. Revisarlo es parte del mantenimiento mensual de WordPress.
Resumen
En resumen
Renueva, confirma que cubre todas las versiones del dominio, revisa redirecciones y contenido mixto, y deja la renovación automática funcionando.
Preguntas frecuentes
Lo que suelen preguntar sobre un certificado SSL vencido
¿El certificado gratuito es igual de seguro?
Para cifrar la conexión, sí.
¿Por qué el candado sale en una página y en otra no?
Suele ser contenido mixto: algún recurso se carga por http.
¿Cuánto tarda en activarse un certificado nuevo?
Normalmente minutos, a veces hasta que se propague el DNS.
¿Necesito HSTS?
Ayuda a forzar HTTPS; actívalo cuando todo funcione bien.