Certificado SSL: cómo comprobarlo y renovarlo

Por qué importa

Si el certificado caduca, es de otro dominio o no lo emite una autoridad reconocida, los navegadores no muestran tu web: enseñan una advertencia a pantalla completa (en Chrome, “La conexión no es privada”) y casi todo el mundo se va. En una tienda online eso son ventas perdidas hasta que lo arreglas.

Sin HTTPS, además, lo que envían tus clientes (contraseñas, direcciones, formularios) viaja sin cifrar, Chrome marca la página como “No es seguro” y pierdes la señal de posicionamiento, ligera pero confirmada por Google, que da HTTPS. Y los certificados duran cada vez menos: desde marzo de 2026 el máximo es de 200 días y bajará a 47 días en 2029, así que la renovación tiene que ser automática.

Cómo lo comprueba Posiciona

Nos conectamos por HTTPS (puerto 443) al dominio en el que acaba tu web tras las redirecciones y leemos su certificado. Si no hay conexión segura en 10 segundos, o el certificado está caducado, es autofirmado, aún no es válido o pertenece a otro dominio, la puntuación es 0. Si falta el certificado intermedio (cadena incompleta), 40. Si es válido pero caduca en menos de 14 días, 30; en menos de 30 días, 70. Con más margen, 100.

En la nota de Seguridad esta comprobación cuenta como “imprescindible” (peso 5 de 5).

Cómo solucionarlo

Mira el certificado desde el navegador (icono a la izquierda de la dirección, detalles del certificado): verás quién lo emite, hasta cuándo vale y para qué dominios. Para un examen completo, usa el test gratuito SSL Server Test de Qualys SSL Labs.
Comprueba que cubre todas las versiones de tu dominio que se usan, como tudominio.com y www.tudominio.com. Si falta una, quien entre por ella verá el aviso de seguridad.
Si no tienes certificado o está caducado, instala uno de Let’s Encrypt, que es gratuito. La mayoría de paneles de hosting (Plesk, cPanel…) lo emiten con un clic y lo renuevan solos.
Activa y prueba la renovación automática. Si gestionas tu propio servidor con Certbot, certbot renew --dry-run simula la renovación sin cambiar nada. Let’s Encrypt dejó de enviar avisos de caducidad por email en 2025, así que añade un monitor o un recordatorio propio.
Instala la cadena completa: tu certificado más los intermedios (con Let’s Encrypt, el fichero fullchain.pem, no cert.pem). Algunos navegadores completan la cadena por su cuenta, pero muchos móviles, apps y herramientas fallan.
Si usas Cloudflare, hay dos certificados: el que ve el visitante y el de tu servidor. Pon el modo de cifrado en “Full (strict)” y mantén válidos los dos.

Nginx con la cadena completa de Let’s EncryptNginx

server {
    listen 443 ssl;
    server_name tudominio.com www.tudominio.com;
    ssl_certificate     /etc/letsencrypt/live/tudominio.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/tudominio.com/privkey.pem;
}

En Shopify

En Shopify el certificado es gratuito y automático para los dominios conectados. Si ves un error, ve a Configuración → Dominios y comprueba que el dominio está conectado y que sus registros DNS apuntan a Shopify (el registro A del dominio raíz y el CNAME de www).
Tras conectar un dominio, el certificado puede tardar un tiempo en emitirse. Si pasado un día sigue sin activarse, busca en el DNS registros antiguos (otro A o un AAAA) que apunten a tu hosting anterior y bórralos.

Preguntas frecuentes

¿Cuánto cuesta un certificado SSL?

Puede ser gratis. Let’s Encrypt emite certificados gratuitos que sirven para la inmensa mayoría de webs y tiendas, y casi todos los hostings y plataformas como Shopify los incluyen. Los de pago con validación de empresa comprueban además quién hay detrás del dominio, pero los navegadores ya no lo destacan en la barra de direcciones, y el cifrado es el mismo.

¿Qué pasa si mi certificado caduca?

Desde ese momento, los navegadores muestran un aviso de conexión no privada en lugar de tu web y la mayoría de visitantes no pasa de ahí. También pueden fallar las integraciones que llaman a tu web, como pasarelas de pago o apps. Se arregla renovándolo, algo que con Let’s Encrypt tarda minutos, pero lo ideal es que la renovación sea automática y esté vigilada.