Certificado SSL caducado: qué pasa, cómo comprobarlo y cómo evitar que vuelva a ocurrir
Cuando el certificado SSL (el del candado de https://) caduca, los navegadores muestran a tus visitantes una pantalla de «La conexión no es privada». La mayoría se va, y los formularios y la tienda dejan de funcionar.
Cómo saber cuándo caduca el tuyo
Escribe tu dominio en el comprobador gratis: te decimos la fecha de caducidad, los días que quedan y quién lo emitió. También puedes pulsar el candado en el navegador y abrir los detalles del certificado.
Por qué ahora caducan más certificados que antes
- Let's Encrypt dejó de enviar correos de aviso de caducidad en 2025. Si contabas con ese correo, ya no te va a llegar.
- Los certificados duran cada vez menos. Los navegadores y las autoridades de certificación acordaron reducir la duración máxima: 200 días desde marzo de 2026, 100 días desde marzo de 2027 y 47 días en 2029. Renovar a mano deja de ser viable.
Qué hacer si ya ha caducado
- Entra en el panel de tu hosting (cPanel, Plesk…) y busca «SSL/TLS» o «Let's Encrypt / AutoSSL»; normalmente se renueva con un botón.
- Si tu servidor lo gestionas tú, renueva con tu herramienta habitual (por ejemplo
certbot renew) y recarga el servidor web. - Comprueba de nuevo en el comprobador que la fecha ha cambiado.
Causas típicas de que la renovación automática falle
- El dominio ya no apunta al servidor (cambio de DNS o de hosting).
- Una redirección o un cortafuegos bloquea la validación de la autoridad de certificación.
- Se añadió un subdominio nuevo (
tienda.,www.) que no está en el certificado. - La tarjeta del certificado de pago caducó y no se renovó.
Cómo no volver a sufrirlo
Activa la renovación automática y, además, vigila la fecha desde fuera: la renovación puede fallar en silencio. Haz una comprobación puntual gratis cuando quieras en el comprobador.