El certificado SSL que permite que tu sitio web cargue por HTTPS ha caducado o caducará pronto. Cuando caduca, los navegadores muestran a los visitantes una advertencia de seguridad a página completa, y la mayoría se marcha.
Qué significa
Los certificados son válidos durante un tiempo limitado, a menudo 90 días, y deben renovarse antes de que caduquen. La mayoría de los hostings los renuevan automáticamente, así que este problema suele significar que la renovación automática ha dejado de funcionar.
Qué lo activa
La Supervisión de certificados SSL lee el certificado que sirve tu sitio web una vez por semana, y a diario en los ocho días previos a su caducidad. El problema aparece 14 días antes de la caducidad con prioridad alta y pasa a crítico cuando queda un día o menos. Los propietarios y administradores reciben un correo una semana antes, un día antes y otro cuando ha caducado.
Causas habituales
- La renovación automática falla, a menudo porque el DNS del dominio cambió o un firewall bloquea la comprobación de renovación.
- Un certificado comprado a mano que nadie renovó.
- Una CDN, un proxy o un balanceador de carga que sigue sirviendo un certificado antiguo después de que el servidor recibiera uno nuevo.
Cómo solucionarlo
- Renueva o vuelve a emitir el certificado en el panel de tu hosting o en tu CDN; la mayoría de los hostings y Cloudflare ofrecen certificados gratuitos que se renuevan solos.
- Si debía renovarse automáticamente, averigua por qué no lo hizo para que no vuelva a ocurrir.
- Asegúrate de que el nuevo certificado está instalado en todos los lugares desde los que se sirve el sitio web y luego comprueba el candado en tu navegador.
Cuándo se resuelve
Se resuelve en la siguiente comprobación que encuentre un certificado con más de 14 días de validez. Cerca del vencimiento, la comprobación se ejecuta a diario, así que una renovación suele detectarse en un día.