¿Por qué mi sitio dice "no seguro"? y por qué la solución tarda diez minutos

web · Aug 6, 2026 · 4 min read

la etiqueta "no seguro" significa que el navegador es directo: la conexión a su sitio no está cifrada, por lo que cualquier persona entre el visitante y su servidor (una red wifi, un ISP, un enrutador comprometido) puede leer o alterar lo que viaja. No es una acusación sobre tu contenido. es una declaración sobre la tubería.

lo que realmente falta

una cosa: un certificado ssl/tls válido, que convierte http en https. el certificado realiza dos funciones: cifra el tráfico y demuestra que el dominio es realmente suyo. Los navegadores modernos muestran "no seguro" para cada página http: no es una penalización, solo el lado visible de un valor predeterminado que adoptó toda la web.

lo que NO significa, a pesar del pánico que provoca:

*no significa que tengas un virus.

  • no significa que su sitio haya sido pirateado. *no significa que google te eliminará. es una señal de clasificación en los márgenes y una señal de confianza en todas partes.

la solución, honestamente en el momento oportuno

  • en un constructor o una plataforma administrada: minutos. la configuración suele ser un interruptor en el panel del dominio: habilitar ssl/forzar https. el certificado se emite automáticamente y se renueva. la mayoría de los casos de "mi sitio dice que no es seguro" son simplemente este interruptor inactivo, o permanece activado mientras el sitio aún responde en http, lo que conduce al segundo paso real a continuación.

    • en tu propio hosting: gratis de cualquier manera. los certificados de let's encrypt no cuestan nada y la mayoría de los hosts los instalan desde el panel con unos pocos clics. Si su servidor cobra anualmente por SSL, es un anacronismo que vale la pena cambiar de servidor.
    • la parte que la gente olvida: la redirección. habilitar el certificado es la mitad de la solución. el sitio también debe responder a http://... enviando visitantes a https://... automáticamente (un 301, mantenido para siempre). sin la redirección, se obtiene el peor de los casos: los enlaces y marcadores antiguos siguen llegando a la versión http, siguen las banderas y algunos visitantes obtienen ambas versiones en caché.

    mixed content: the last stubborn flag

a veces el certificado está activado, la redirección funciona y el navegador todavía falla. es decir, contenido mixto: la página es https pero algo dentro de ella (una imagen, un script, una fuente) todavía está cargado a través de http. el navegador se niega a llamar segura a la página mientras alguna parte de ella llegue desprotegida. la solución es encontrar las referencias http y actualizarlas a https (o alojarlas localmente). ejecute un escaneo, corrija un puñado de URL y listo; casi siempre es un puñado, no una invasión.

por qué es importante más allá de la etiqueta

El candado es la promesa más pequeña que un sitio puede hacer: nada vigila entre tú y yo. Cada señal de confianza en su página (fotos reales, precios honestos, reseñas) se encuentra en ese piso. escribí la capa de confianza en what makes people trust a website; el piso técnico es lo primero, porque ninguno de los demás sobrevive en el momento en que el navegador de un extraño dice lo contrario.

Preguntas frecuentes

¿Necesito comprar un certificado?

casi nunca. Los certificados automáticos gratuitos cubren todos los sitios normales. Los certificados pagos agregan cosas que un sitio de pequeña empresa no necesita: las insignias de validación extendida desaparecieron de los navegadores hace años.

¿https hace que mi sitio sea más lento?

Ahora ocurre lo contrario: los https modernos permiten conexiones más rápidas (http/2 lo requiere). El viejo argumento de la lentitud murió hace una década.

la advertencia se muestra solo para mí, ¿por qué?

Es probable que esté en la versión http desde un marcador antiguo o un enlace en caché, mientras que todos los demás son redirigidos correctamente. pruebe en una ventana privada con el dominio básico escrito nuevamente; esa es la versión que ven los extraños.

el pensamiento final

"No es seguro" es uno de los pocos errores técnicos cuya solución tarda realmente diez minutos y es gratuita. Si su sitio todavía lo envía, no es un problema de presupuesto ni de conocimiento; es un problema del sábado por la mañana y ha esperado bastante.

Si estás cerca de Parma y quieres configurar el piso técnico (https, velocidad, lo básico) una vez y correctamente: