"La conexión no es privada" en tu sitio: qué significa y cómo arreglarlo
Si al entrar a tu página Chrome muestra "La conexión no es privada" (o el código NET::ERR_CERT_DATE_INVALID), el navegador está frenando a tus visitantes porque no confía en el certificado SSL del sitio. Casi todos se van sin comprar ni escribirte.
Qué significa cada código
- NET::ERR_CERT_DATE_INVALID: el certificado venció (o el reloj de la computadora del visitante está mal). Es el caso más común.
- NET::ERR_CERT_COMMON_NAME_INVALID: el certificado es de otro nombre. Por ejemplo, cubre
misitio.com.arpero nowww.misitio.com.ar. - NET::ERR_CERT_AUTHORITY_INVALID: el certificado es autofirmado o falta el certificado intermedio.
- SSL_ERROR_BAD_CERT_DOMAIN (Firefox): lo mismo que el nombre inválido.
Cómo saber si el problema es tuyo o del visitante
- Abrí el sitio desde el celular con datos móviles. Si ahí también aparece el error, el problema es del sitio.
- Si solo le pasa a una persona, que revise la fecha y hora de su computadora.
- Más rápido: pegá la dirección en el chequeo gratis de Vigía y te dice en segundos si el certificado está vencido y cuándo vence.
Cómo solucionarlo
- Hosting compartido (cPanel, Plesk): buscá "SSL/TLS" o "Let's Encrypt" en el panel y renovalo o reemitilo para el dominio y el
www. - Cloudflare: en SSL/TLS poné el modo en "Full" y verificá que el certificado del servidor de origen no esté vencido.
- Servidor propio con Let's Encrypt: corré
sudo certbot renewy reiniciá el servidor web. Si falla, revisá que el puerto 80 esté abierto. Más detalles en cómo renovar un certificado de Let's Encrypt. - Nombre inválido: emití el certificado incluyendo todas las variantes del dominio (
misitio.com.arywww.misitio.com.ar).
Cómo evitar que vuelva a pasar
La renovación automática falla en silencio más seguido de lo que parece: un cambio de DNS, un firewall o un plugin alcanzan. Vigía revisa el certificado de tu sitio todos los días y te avisa por Telegram 30, 7 y 1 día antes de que venza, y también si el sitio se cae. Gratis para 2 sitios.
¿Tu sitio está bien ahora?
O directamente probá Vigía gratis: te avisa por Telegram si se cae, y antes de que venzan el SSL y el dominio.