Certificado SSL caducado: qué pasa, qué pierdes y cómo evitarlo
Un martes cualquiera, tu web amanece con un aviso a pantalla completa: «La conexión no es privada». Tú no has tocado nada. La web «funciona». Pero cada persona que intenta entrar ve una advertencia roja que le recomienda irse — y la mayoría le hace caso.
Nueve de cada diez veces no te han hackeado: se ha caducado el certificado SSL. Es uno de los fallos más tontos y más caros de una web, precisamente porque es 100% evitable. Esta guía te cuenta qué es, qué pierdes cada hora que pasa y cómo cerrarle la puerta para siempre.
¿Qué es el certificado SSL y qué pinta el candado?
El certificado SSL es lo que permite que la conexión entre tu web y el navegador de tu cliente vaya cifrada: es la diferencia entre http:// y https://, y lo que el navegador resume en el candado de la barra de direcciones. Sin él, cualquier dato que viaja — un formulario, un pago, una contraseña — va en abierto.
Los certificados caducan a propósito: es parte de su diseño de seguridad. Los gratuitos más comunes duran unos 90 días y se renuevan solos; los de pago suelen durar un año. Esa caducidad programada es la trampa: la renovación automática funciona… hasta el día que deja de hacerlo.
¿Qué pasa exactamente el día que caduca?
No es un aviso discreto: los navegadores modernos bloquean la página con una pantalla completa de advertencia («La conexión no es privada», «Tu conexión no es segura») y el botón grande invita a volver atrás. Entrar de todas formas requiere varios clics que casi ningún cliente va a dar.
Y aquí está el matiz importante: técnicamente tu web no ha sido atacada — pero tu cliente no puede distinguirlo. Para él, la advertencia dice «este sitio es peligroso». La diferencia entre un descuido y un hackeo, vista desde fuera, es ninguna.
¿Qué pierdes mientras está caducado?
¿Por qué caduca sin que nadie se dé cuenta?
Porque la renovación automática falla en silencio. Un cambio de hosting o de DNS, una migración, una tarjeta caducada en el proveedor, una configuración que alguien tocó hace meses… la renovación deja de ejecutarse y nadie recibe el aviso — o llega a un buzón que ya no mira nadie.
Y porque nadie mira su propia web a diario. El dueño entra en su web mucho menos que sus clientes: el certificado puede llevar caducado una semana cuando alguien por fin te lo dice — normalmente un cliente, por teléfono, con el tono de quien te hace un favor.
Compruébalo hoy en dos minutos
¿Cómo se evita para siempre?
Con dos capas. La primera: renovación automática bien configurada, que hoy casi cualquier hosting serio incluye — si el tuyo no, esa es una conversación pendiente. La segunda, la que casi nadie tiene: algo que VIGILE que la renovación de verdad ocurrió, porque lo que falla nunca es el plan, es la ejecución silenciosa.
Esa segunda capa es exactamente lo que hace una monitorización continua: comprobar tu web cada día — certificado incluido — y avisarte con tiempo cuando algo se acerca a su fecha o deja de estar bien, en lugar de que te lo cuente un cliente. Es la diferencia entre enterarte antes del problema o durante.
¿Tu certificado está bien HOY?
El Health Check de Wosify comprueba gratis la seguridad de tu web — certificado incluido — junto a los otros factores de salud, en unos 60 segundos. Sin registro, sin tarjeta y sin pedir acceso a tu web.
Analizar mi web gratis →