Qué es un certificado SSL caducado
Un certificado SSL caducado es como un pasaporte con la fecha de validez vencida: aunque antes era perfectamente válido, a partir de esa fecha deja de servir para confirmar quién eres. Técnicamente, los certificados SSL/TLS se emiten con una validez limitada (90 días con Let’s Encrypt, hasta un año con otras entidades) y deben renovarse antes de esa fecha o el navegador deja de confiar en la conexión cifrada de tu web.
Cómo funciona
- El certificado SSL se emite con una fecha de inicio y una fecha de caducidad concretas.
- Si el hosting o el proceso encargado de renovarlo no lo hace a tiempo (fallo de automatización, cambio de hosting, dominio apuntando a otro servidor), el certificado sigue instalado pero fuera de su periodo de validez.
- El navegador detecta la fecha vencida al conectar y bloquea o advierte antes de cargar la página.
Ejemplo
Una academia de inglés online en Sevilla cambió de hosting y no migró la renovación automática de su certificado Let’s Encrypt. Noventa días después, el certificado caducó sin que nadie se enterara, y los alumnos empezaron a ver una pantalla roja de advertencia en vez de la web. Se detectó al revisar por qué habían bajado las inscripciones, y se corrigió renovando el certificado y reactivando la renovación automática.
Señales de que te afecta
- El navegador muestra una pantalla de advertencia roja antes de poder entrar a tu web.
- El aviso menciona explícitamente «el certificado ha caducado» o «NET::ERR_CERT_DATE_INVALID».
- Deja de verse el candado y aparece «No seguro» junto a tu dirección web.
- Ha pasado un número redondo de días (90, 365) desde la última renovación que recuerdas.
- Ha habido un cambio reciente de hosting o de configuración del dominio.
Cómo lo resolvemos
Comprobamos la fecha de caducidad real del certificado, lo renovamos y dejamos activada la renovación automática para que no vuelva a pasar. Si quieres que revisemos esto de forma recurrente, lo cubrimos en nuestro servicio de seguridad para WordPress.
Preguntas frecuentes
¿Por qué ha caducado si nunca había pasado antes?
Lo más habitual es que la renovación automática dejara de funcionar tras un cambio de hosting, un cambio de DNS, o un fallo puntual del proceso que la gestiona. El certificado no se renueva solo si ese proceso se rompe.
¿Puedo seguir usando mi web mientras lo renuevo?
Técnicamente sí, pero casi ningún visitante la verá: los navegadores muestran una advertencia a pantalla completa que frena a la mayoría de la gente antes de entrar.
¿Renovarlo soluciona el problema para siempre?
Soluciona el aviso actual, pero si la renovación automática sigue rota, volverá a caducar en el mismo plazo. Por eso revisamos también que quede correctamente configurada.