Mi web dice "No es seguro": qué significa y cómo arreglarlo

Ese aviso del navegador asusta a tus visitantes y hace que muchos se vayan sin comprar. Casi siempre es una de estas cuatro causas.

1. No tienes certificado SSL emitido

Es lo primero a descartar. Entra a tu cPanel → SSL/TLS Status y confirma que tu dominio aparece con certificado válido. Si no, ejecuta Run AutoSSL.

2. Tienes SSL pero el sitio carga por http

El certificado existe, pero tu sitio sigue sirviéndose sin cifrado. Solución: activa Force HTTPS Redirect en el cPanel y, si usas WordPress, corrige las direcciones en Ajustes → Generales.

3. Contenido mixto (la causa más común en sitios ya migrados)

La página carga por https, pero adentro hay imágenes, hojas de estilo o scripts llamados con http://. El navegador lo detecta y quita el candado.

Cómo encontrarlo: abre tu sitio, presiona F12 → pestaña Console. Los avisos de mixed content te dicen el archivo exacto.

Cómo arreglarlo en WordPress: con el plugin Better Search Replace, reemplaza http://tudominio.com por https://tudominio.com en toda la base de datos. Haz un respaldo antes.

4. El certificado no cubre esa dirección

Tienes certificado para tudominio.com pero entras a www.tudominio.com (o a un subdominio) que no está incluido. Vuelve a ejecutar AutoSSL asegurándote de que todas las variantes estén marcadas.

Comprobación final

Prueba estas cuatro direcciones y todas deben terminar en https:// con candado:

• tudominio.com
• www.tudominio.com
• http://tudominio.com
• http://www.tudominio.com

Si persiste, ábrenos un ticket indicando desde qué navegador y en qué página exacta lo ves.