«La conexión con este sitio web no es segura»: qué significa y cómo solucionarlo
Ese aviso significa que el navegador no puede confirmar que tu conexión con la página está cifrada: casi siempre porque la página no tiene certificado de seguridad (SSL), porque se le venció o porque algo en tu equipo o tu red interfiere. Si te aparece al visitar una página, evita escribir datos personales en ella. Si aparece en tu propia página, se arregla instalando o renovando el certificado.
Actualizada el .
Qué significa «la conexión no es segura»
Cuando abres una página, el navegador revisa su certificado de seguridad, el que permite que la información viaje cifrada. Si no lo encuentra o no confía en él, te avisa. Según el navegador, el aviso cambia un poco:
- Google Chrome: «No seguro» junto a la dirección, o «La conexión con este sitio web no es segura».
- Microsoft Edge: «La conexión con este sitio no es segura».
- Firefox: «Advertencia: riesgo potencial de seguridad a continuación».
- Android: los mismos avisos de Chrome, a veces como «Tu conexión no es privada».
Todos quieren decir lo mismo: lo que escribas en esa página podría no estar protegido.
Por qué aparece
- La página no tiene certificado de seguridad (SSL). Carga con «http://» en lugar de «https://». Es la causa más común en páginas viejas.
- El certificado venció. Los certificados duran un tiempo limitado; si nadie lo renueva, el navegador deja de confiar en él.
- El certificado es de otro dominio. Por ejemplo, está hecho para «tunegocio.com» y la página se abre en «www.tunegocio.com».
- Contenido mixto. La página sí tiene «https», pero carga imágenes, videos o formularios por «http».
- La fecha de tu equipo está mal. Si el reloj de tu computadora o celular está desfasado, el navegador cree que el certificado no es válido.
- Algo intercepta tu conexión. Un antivirus, una VPN o una red Wi-Fi pública pueden provocar el aviso aunque la página esté bien.
Cómo solucionarlo si lo ves al visitar una página
- Recarga la página. A veces es un error momentáneo.
- Revisa que la fecha y la hora de tu equipo sean correctas.
- Prueba con otra red: si estás en un Wi-Fi público, cambia a tus datos móviles.
- Desactiva un momento la VPN o la revisión web del antivirus, y vuelve a intentarlo.
- Si solo pasa en esa página, el problema es de la página. Puedes verla, pero no escribas contraseñas, datos personales ni de tu tarjeta.
Cómo solucionarlo si aparece en tu página web
Si tus clientes te dicen que tu página sale como «No segura», el problema está en el sitio, no en sus equipos. Estos son los pasos, en orden:
- Revisa el certificado. Da clic en el candado o en «No seguro», junto a la dirección, y abre los datos del certificado. Ahí ves si existe, si venció y para qué dominio es.
- Instala o renueva el certificado. Casi todos los hostings ofrecen uno gratis de Let’s Encrypt, y Cloudflare también lo da sin costo. Los de Let’s Encrypt duran 90 días: que la renovación quede automática.
- Cubre las dos versiones de tu dominio. El certificado tiene que servir para «tunegocio.com» y para «www.tunegocio.com».
- Manda todo a https. Configura que cualquier visita por «http://» se redirija sola a «https://».
- Corrige el contenido mixto. Cambia a «https://» las imágenes, videos, scripts y formularios que todavía cargan por «http://». La consola del navegador te dice cuáles son.
- Vuelve a probar. Abre tu página en una ventana de incógnito, en el celular y en otro navegador. Debe salir el candado sin advertencias.
Si tu página la hizo alguien que ya no te da soporte y no tienes los accesos, el primer paso es recuperar el control de tu hosting y de tu dominio.
Qué es un certificado SSL y por qué tu página lo necesita
Es un archivo que se instala en el servidor de tu página y hace dos cosas: cifra la información que viaja entre el visitante y tu sitio, y confirma que la página es de verdad tuya. Es lo que hace que aparezca el candado y que la dirección empiece con «https». Hoy técnicamente se llama TLS, pero todo el mundo le sigue diciendo SSL.
Sin él, tu página pierde por tres lados:
- Confianza: mucha gente se va en cuanto ve «No seguro», sobre todo si va a dejar sus datos.
- Formularios y pagos: lo que la gente escribe viaja sin protección.
- Google: usa el HTTPS como una de sus señales para ordenar resultados.
Certificado gratis o de pago
Para una página de negocio, uno gratuito de Let’s Encrypt o de Cloudflare protege igual que uno de pago: el cifrado es el mismo. Los de pago incluyen validaciones extra de la empresa o seguros que piden algunos sectores, pero los navegadores ya no muestran nada distinto por ellos.
Lo que sí importa es que la renovación sea automática. La mayoría de los avisos de «no seguro» en páginas que antes funcionaban son certificados que nadie renovó.
Cómo evitar que vuelva a pasar
- Usa un hosting que instale y renueve el certificado sin que tengas que pedirlo.
- Ten acceso a tu dominio y a tu hosting, aunque otra persona administre la página.
- Revisa tu página en el celular de vez en cuando, como la vería un cliente.
- Si tu página ya tiene años, considera renovarla: las plantillas viejas suelen arrastrar contenido mixto y configuraciones que provocan el aviso. Te lo explicamos en la guía de cuánto cuesta una página web.
Preguntas frecuentes
¿Es peligroso entrar a una página que dice que la conexión no es segura?
Verla no es peligroso, pero lo que escribas ahí puede viajar sin cifrar. No pongas contraseñas, datos personales ni de tu tarjeta en una página con ese aviso.
¿Cuánto cuesta un certificado SSL?
Para la mayoría de los negocios, nada: Let’s Encrypt y Cloudflare los dan gratis y casi todos los hostings los instalan solos. Los de pago tienen sentido en casos particulares, como algunos requisitos de bancos o aseguradoras.
¿Por qué mi página dice «No seguro» si ya tiene certificado?
Casi siempre es porque el certificado venció, no cubre la versión con «www» o la página carga imágenes o scripts por «http». Revisa esos tres puntos en ese orden.
¿Afecta a mi posición en Google?
Sí. Google usa el HTTPS como una señal para ordenar resultados, y Chrome marca como «No seguro» las páginas sin él. Además, mucha gente se va en cuanto ve el aviso.