«Tu conexión no es privada». Eso es lo que ven los visitantes cuando el certificado SSL de tu sitio ha caducado. La mayoría se marchará, y los buscadores y los clientes pierden la confianza en la web. Es también una de las caídas más evitables que existen.

Qué hace un certificado SSL

El certificado demuestra que tu visitante habla realmente con tu servidor y activa el cifrado que hay detrás de https://. Cada certificado es válido durante un tiempo limitado. Los certificados de Let's Encrypt, que usan muchos hostings, son válidos 90 días, y otros un año o menos. Cuando pasa la fecha, los navegadores se niegan a confiar en él.

Por qué los certificados caducan sin que nadie se dé cuenta

  • La renovación automática dejó de funcionar. Un ajuste cambiado del servidor, un sitio movido, un disco lleno, una regla de cortafuegos o un registro DNS modificado pueden romper en silencio la tarea de renovación.
  • Se olvidó un certificado manual. Un certificado que compraste una vez y que instalaste a mano necesita un recordatorio que alguien lea de verdad.
  • Un subdominio olvidado. El sitio principal se renueva, pero shop. o api. funciona con otro certificado que nadie controla.
  • La persona que lo configuró se fue.

Cómo arreglar un certificado caducado

  1. Comprueba lo que tienes. Nuestro comprobador de certificados SSL gratuito muestra el emisor, la fecha de caducidad, los nombres que cubre el certificado y si la cadena está completa.
  2. Renuévalo. En un hosting gestionado, busca la sección de SSL o «Let's Encrypt» de tu panel de control y pulsa renovar o volver a emitir. En tu propio servidor, ejecuta la renovación de tu cliente (por ejemplo certbot renew) y lee su salida en busca de errores.
  3. Recarga el servidor web para que empiece a usar el nuevo certificado (nginx -s reload o reiniciando Apache).
  4. Vuelve a comprobar desde fuera, desde otra red, y comprueba también cada subdominio que uses.
  5. Si la renovación falla, mira el error. Las causas habituales son registros DNS que apuntan a otro servidor, un puerto 80 o 443 bloqueado y límites de frecuencia tras fallos repetidos.

Cómo asegurarte de que no vuelva a pasar

  • Automatiza la renovación y comprueba que funciona, en lugar de confiar en que lo hace.
  • Monitoriza la fecha de caducidad desde fuera. Un monitor que lee el certificado que reciben realmente tus visitantes detecta renovaciones rotas, subdominios olvidados y certificados equivocados. ServerMonitor te avisa semanas antes de la caducidad y de nuevo cuando el certificado se renueva.
  • Anota dónde está cada certificado y quién es responsable de él.
  • Mantén al día tu email de contacto en la autoridad de certificación, para que sus avisos lleguen a alguien.

Un certificado caducado es un problema pequeño que parece grande. Arreglarlo suele llevar minutos. El daño ocurre en las horas previas a que alguien se dé cuenta, así que el objetivo es enterarte primero.