Respuesta corta: el aviso “sitio no seguro” aparece cuando tu web no tiene un certificado SSL/TLS válido, el certificado venció, no coincide con el dominio o la página carga recursos por HTTP. Para solucionarlo: apunta tu dominio al hosting, instala o renueva el certificado, fuerza la redirección a HTTPS y corrige el contenido mixto. En Hostymon puedes activar el SSL sin costo desde el panel.
En simple:
- SSL/TLS cifra la conexión entre el visitante y tu sitio. Se nota por el candado y por
https://. - “SSL” es el nombre histórico; hoy se usa TLS, pero ambos términos se usan como sinónimos.
- Sin HTTPS, los navegadores avisan al visitante que el sitio no es seguro, y eso baja la confianza y las conversiones.
Si recién empiezas, revisa qué es un hosting y qué tipos existen.
¿Qué es un certificado SSL y para qué sirve?
Un certificado SSL/TLS es un archivo digital que valida la identidad de tu dominio y permite cifrar los datos que viajan entre el navegador y tu servidor, como contraseñas, formularios o pagos. Tiene tres funciones:
- Cifrar la información para que no pueda leerse en tránsito.
- Autenticar que el sitio realmente pertenece a ese dominio.
- Generar confianza: los navegadores muestran el candado y evitan advertencias.
Además, Google usa HTTPS como una señal de posicionamiento ligera, por lo que también es un tema de SEO.
¿Por qué mi sitio aparece como “no seguro”?
| Causa | Cómo se ve | Solución |
|---|---|---|
| No hay certificado instalado | Aviso “No seguro” en la barra del navegador | Instalar un certificado SSL |
| Certificado vencido | Pantalla de error de privacidad | Renovar el certificado |
| El certificado no coincide con el dominio | Error de nombre de certificado | Emitirlo para el dominio y para www |
| Contenido mixto | Candado con advertencia o sin candado | Cambiar recursos HTTP a HTTPS |
| El dominio no apunta al hosting | El certificado no se puede emitir | Corregir el DNS |
| Fecha u hora incorrecta en tu dispositivo | Error solo en tu equipo | Ajustar fecha y hora |
Paso a paso: cómo instalar un certificado SSL en tu hosting
- Verifica que tu dominio apunte a tu hosting. Los certificados gratuitos se validan comprobando que el dominio llega a tu servidor. Si no estás seguro, revisa cómo apuntar tu dominio al hosting.
- Entra a cPanel con el acceso que recibiste al contratar tu plan. Puedes ingresar desde Acceso a cPanel.
- Busca la sección SSL/TLS Status (o el apartado de SSL del panel; el nombre puede variar según la versión).
- Selecciona tu dominio y el subdominio
wwwy ejecuta la emisión automática del certificado (AutoSSL). - Espera unos minutos y recarga el estado hasta ver el certificado activo.
- Abre tu sitio con
https://y confirma que aparece el candado. - Fuerza la redirección a HTTPS para que todos los visitantes usen la versión segura (más abajo).
- Revisa el contenido mixto y corrige lo que quede cargando por HTTP.
Cómo forzar la redirección de HTTP a HTTPS
Aunque tengas el certificado, tu sitio puede seguir cargando por http://. Para evitarlo:
- En cPanel: en la sección de dominios activa la opción “Forzar redirección HTTPS” para tu dominio.
- En WordPress: en Ajustes → Generales cambia “Dirección de WordPress” y “Dirección del sitio” a
https://. - Con un archivo
.htaccess: puedes añadir una regla de redirección 301 de HTTP a HTTPS. Haz un respaldo antes de editarlo.
Una redirección 301 le indica a Google que la versión segura es la definitiva y consolida el posicionamiento.
Cómo corregir el contenido mixto
El contenido mixto ocurre cuando una página HTTPS carga imágenes, scripts o estilos con direcciones http://. El navegador puede bloquearlos o quitar el candado.
- Abre el sitio, presiona F12 y revisa la consola: ahí aparecen los recursos inseguros.
- Cambia las URL
http://porhttps://en el contenido, el tema o los plugins. - En WordPress, usa un plugin de reemplazo de URL o actualiza las direcciones en la base de datos.
- Vuelve a revisar con el candado y la consola.
Tipos de certificados SSL
| Tipo | Qué valida | Cuándo usarlo |
|---|---|---|
| DV (validación de dominio) | Solo el control del dominio | Sitios web, blogs y tiendas pequeñas |
| OV (validación de organización) | Dominio y empresa | Empresas que quieren mostrar más identidad |
| EV (validación extendida) | Verificación completa de la empresa | Casos con requisitos regulatorios o de alta confianza |
| Wildcard | Un dominio y todos sus subdominios | Cuando tienes muchos subdominios |
Para la mayoría de sitios web, un certificado DV basta. Los navegadores actuales ya no muestran de forma destacada la diferencia entre DV, OV y EV.
Cómo verificar que el SSL funciona
- Mira el candado en la barra del navegador y haz clic para ver los detalles del certificado.
- Comprueba la fecha de vencimiento y que el certificado incluya tu dominio y
www. - Prueba las dos versiones:
http://tudominio.cldebe redirigir ahttps://tudominio.cl. - Usa un verificador SSL en línea para revisar la cadena del certificado y la configuración.
Errores comunes con el SSL
- Instalar el certificado pero no forzar HTTPS.
- Olvidar el
wwwy que una de las dos versiones aparezca como no segura. - No corregir el contenido mixto.
- Cambiar de hosting o de DNS y dejar el certificado sin emitir en el nuevo servidor.
- No revisar la renovación: los certificados tienen vigencia limitada y deben renovarse; con emisión automática esto normalmente se hace solo, pero conviene verificarlo.
Recomendación práctica de Hostymon
- Activa el SSL desde cPanel apenas apunte tu dominio al hosting. Es gratuito en nuestros planes.
- Fuerza HTTPS y revisa tu sitio con y sin
www. - Si migraste tu web, confirma el certificado antes de dar por terminado el cambio. Te ayudamos con la guía de migración.
- Si el error persiste, escríbenos por ticket (24/7) con una captura del aviso.
Revisa los planes de hosting o contacta al equipo.
Preguntas frecuentes
¿Qué significa "sitio no seguro" en el navegador?
Significa que la conexión con el sitio no está cifrada o que su certificado tiene un problema. No siempre implica que el sitio sea malicioso, pero los datos que ingreses podrían no estar protegidos.
¿Cuánto cuesta un certificado SSL?
Los certificados de validación de dominio pueden ser gratuitos. En Hostymon el SSL se activa sin costo adicional desde el panel; los certificados OV, EV y wildcard suelen tener un valor aparte.
¿Cuánto demora en instalarse un SSL?
Normalmente unos minutos, siempre que el dominio ya apunte a tu hosting. Si el DNS aún se está propagando, la emisión puede fallar y debes reintentarla más tarde.
¿Por qué mi sitio sigue "no seguro" si ya tengo SSL?
Lo más probable es que haya contenido mixto o que no estés forzando la redirección a HTTPS. Revisa la consola del navegador y corrige los recursos que cargan por HTTP.
¿El SSL mejora el SEO?
Sí, de forma ligera. Google considera HTTPS una señal de posicionamiento y, además, un sitio seguro mejora la confianza y reduce el abandono.
¿Necesito SSL si mi sitio no vende nada?
Sí. Incluso un sitio informativo con formulario de contacto maneja datos de visitantes, y los navegadores marcan como no seguros los sitios sin HTTPS.