Herramientas de red Guías
Actualizado el 23 de septiembre de 2026
Un aviso de «La conexión no es privada» ahuyenta a casi todos los visitantes. La causa es casi siempre uno de los cinco errores siguientes, y cada uno se corrige en minutos una vez identificado.
| Mensaje del navegador | Causa | Solución |
|---|---|---|
NET::ERR_CERT_DATE_INVALID | Certificado caducado, o reloj del dispositivo incorrecto | Renovar el certificado; en el visitante, ajustar la fecha |
ERR_CERT_COMMON_NAME_INVALID | El certificado no cubre este nombre de dominio | Emitir un certificado que incluya el nombre exacto, con o sin www |
ERR_CERT_AUTHORITY_INVALID | Certificado autofirmado o cadena incompleta | Usar una autoridad reconocida e instalar los certificados intermedios |
| Candado tachado o «no seguro» parcial | Contenido mixto: imágenes o scripts cargados por HTTP | Servir todos los recursos por HTTPS |
ERR_SSL_PROTOCOL_ERROR | Configuración TLS incorrecta o versiones obsoletas | Activar TLS 1.2 y 1.3, comprobar el puerto 443 |
Es con diferencia la causa más frecuente. Los certificados tienen una vida limitada, y cada vez más corta: la duración máxima bajó a 200 días en marzo de 2026 y debe reducirse progresivamente hasta 47 días en 2029. Por eso la renovación debe ser automática. Los certificados gratuitos de Let's Encrypt duran 90 días y se renuevan con un cliente ACME, a menudo integrado en el alojamiento o la CDN.
Si la renovación falló: comprueba que el dominio apunta al servidor (si no, la validación falla), que el puerto 80 está abierto para la validación HTTP, y vuelve a lanzar el cliente.
Un certificado enumera los nombres que protege. Un certificado para ejemplo.com no cubre www.ejemplo.com, salvo que ese nombre también figure en él. Un comodín *.ejemplo.com cubre www y blog, pero ni el dominio desnudo ni a.b.ejemplo.com.
El servidor debe enviar su certificado y los certificados intermedios. Si falta uno, algunos navegadores completan la cadena por su cuenta y muestran el sitio, mientras que otros dispositivos, aplicaciones y herramientas de línea de comandos fallan. De ahí el famoso «en mi equipo funciona». Instala el archivo «fullchain» que proporciona la autoridad.
Una página en HTTPS que carga una imagen, una fuente o un script por http:// es parcialmente insegura. Los navegadores bloquean los scripts mixtos y señalan el resto. Sustituye las URL http:// por https:// en el código y en la base de datos, o añade la cabecera Content-Security-Policy: upgrade-insecure-requests.
Nuestro comprobador SSL muestra el emisor, los nombres cubiertos, las fechas de validez y los días restantes. Programa un recordatorio una o dos semanas antes de la caducidad, aunque la renovación sea automática: es la red de seguridad que evita la avería un viernes por la noche.
Abrir las herramientas de NetCheck
En Android puede aparecer un aviso de que la red puede estar supervisada o de que un certificado no es de confianza. Significa que el teléfono ha encontrado un certificado que no viene del sistema: o bien lo instaló una aplicación, una empresa o el propio usuario, o bien la red está interceptando el tráfico cifrado (HTTPS) con un certificado que el dispositivo no reconoce.
| Situación | ¿Es normal? |
|---|---|
| Móvil de empresa gestionado o red corporativa | Sí, si la empresa lo ha avisado |
| Antivirus, control parental o VPN que analiza HTTPS | Sí, si lo instalaste tú |
| Wi-Fi público con página de acceso | Temporal, desaparece al iniciar sesión |
| Certificado instalado sin saber por quién | No: hay que eliminarlo |
Mientras el aviso siga activo y no sepas su origen, no introduzcas contraseñas ni datos bancarios: quien controla ese certificado podría leer el tráfico cifrado.
Si eres el responsable del sitio y el error "certificado no confiable" solo aparece en móviles, la causa más probable es una cadena incompleta: instala el archivo fullchain en el servidor.
Suele ser una cadena incompleta: el navegador de escritorio ya tiene el certificado intermedio en caché y el móvil no. Instala la cadena completa en el servidor.
No. El cifrado es idéntico. Los certificados de pago pueden añadir verificación de la organización o un seguro, pero la seguridad de la conexión es la misma.
Pídele que revise la fecha y la hora de su dispositivo y que pruebe otra red: un antivirus o una red corporativa que inspecciona el tráfico HTTPS puede provocar estos avisos.
Que el dispositivo detecta un certificado que no forma parte de los del sistema, instalado por una app, una empresa o una red que inspecciona el tráfico HTTPS. Si no sabes quién lo instaló, elimínalo.
Abre los ajustes de seguridad, busca las credenciales de confianza, entra en la pestaña de usuario y elimina el certificado que no reconozcas. Si el móvil lo gestiona tu empresa, consulta antes con ella.
Puede serlo: quien controla ese certificado puede ver el contenido cifrado. Evita introducir contraseñas o datos de pago hasta resolverlo.