Qué hacer si vence tu certificado SSL (y cómo evitar que vuelva a pasar)
Cuando un certificado SSL vence, el navegador muestra una advertencia a pantalla completa y casi todos los visitantes se van. La buena noticia es que se arregla en minutos. Lo importante es entender por qué falló, para que no se repita.
1. Confirma que el problema es el certificado
Pasa tu dominio por nuestra herramienta de verificación SSL. Te mostrará la fecha de vencimiento, el emisor y si el nombre coincide. Si el certificado está vigente pero el nombre no coincide, el problema es otro: falta incluir el dominio o su versión www.
2. Renuévalo
En la mayoría de hostings la renovación es inmediata:
- Plesk: Sitios web y dominios, Certificados SSL/TLS, Let's Encrypt, Renovar. Marca también los alias y la versión www.
- cPanel: SSL/TLS Status o AutoSSL, y ejecuta la comprobación.
- Si el certificado es de pago, renuévalo con tu proveedor e instálalo de nuevo en el servidor.
3. Descubre por qué falló la renovación automática
Los certificados gratuitos duran unos 90 días y se renuevan solos, salvo que algo lo impida. Las causas más comunes son que el dominio ya no apunta al servidor (compruébalo con la herramienta DNS), que la carpeta .well-known esté bloqueada por una regla o un plugin, o que el dominio tenga alias que no se incluyeron al emitirlo.
4. Si aún ves el aviso después de renovar
Prueba en una ventana de incógnito: tu navegador puede guardar el aviso antiguo. Si usas una CDN como Cloudflare, revisa que su modo SSL sea compatible con tu certificado. Y comprueba con la herramienta de cabeceras HTTP que http redirige a https.
5. Que no vuelva a pasar
Programa un recordatorio dos semanas antes del vencimiento o, mejor, usa un servicio de vigilancia que compruebe el certificado a diario y te avise antes de que caduque. Revisa también el certificado después de cualquier cambio de DNS o de servidor.