Error «Your connection is not private»: cómo solucionarlo

📅 Publicado el 15 de octubre, 2026 · Por Equipo RedServicio

«Your connection is not private». Si llevas tiempo navegando o gestionando webs, ya lo habrás visto más de una vez: el navegador corta el acceso porque no logra verificar el certificado SSL del sitio. Aquí te contamos qué significa ese aviso, de dónde sale y cómo resolverlo, tanto si estás del lado del visitante como si eres quien administra la web, con pasos que puedes aplicar hoy mismo.

¿Qué significa el error «Your connection is not private» y por qué aparece?

La mecánica es esta: al entrar en una web con HTTPS, tu navegador y el servidor negocian una conexión cifrada mediante un certificado SSL/TLS. El aviso «Your connection is not private» (en Chrome; Firefox lo muestra como «Advertencia: riesgo potencial de seguridad») quiere decir que el navegador no ha podido validar ese certificado y, por precaución, corta la conexión antes de que envíes dato alguno.

¿Y por qué falla la validación? Las causas más comunes:

• Certificado caducado: los certificados SSL vencen, y a veces nadie se acuerda de renovarlos. Es, de lejos, la causa número uno en webs pequeñas que trabajan con certificados anuales.
• Certificado emitido para otro dominio: instalaste uno para mitienda.com, pero el sitio se sirve desde www.mitienda.com sin cobertura de subdominios.
• Contenido mixto: la página llega por HTTPS pero arrastra recursos (imágenes, scripts) por HTTP, lo que genera avisos adicionales.
• Fecha y hora incorrectas en el dispositivo del visitante: si el reloj del sistema va retrasado o adelantado, el navegador cree que el certificado aún no es válido o que ya expiró.
• Interferencias de antivirus o proxy: hay programas que interceptan el tráfico SSL y rompen la cadena de confianza.

Dar con la causa correcta importa. Las soluciones para un visitante y para el administrador del sitio no tienen nada que ver entre sí.

Comprobaciones rápidas antes de tocar la configuración del servidor

Dos minutos. Eso te costará descartar lo más simple antes de meterte con el hosting o el servidor:

1. Verifica la fecha y hora del equipo. Un reloj desincronizado provoca falsos positivos con certificados perfectamente válidos. Más de lo que parece.
2. Prueba en modo incógnito o en otro navegador. Si el error desaparece, el problema anda por la caché, las cookies o alguna extensión.
3. Comprueba si falla en todas las webs o solo en una. Solo en tu sitio: el certificado es el sospechoso. En todas: mira hacia el antivirus o la red.
4. Inspecciona el certificado. Haz clic en el candado (o el aviso) del navegador y revisa la fecha de expiración y el dominio para el que fue emitido.
5. Prueba con otra red (datos móviles, por ejemplo). Si funciona, puede haber un firewall corporativo o un proxy de por medio.

Con esto ya sabrás de qué lado del problema estás. Y te ahorrarás cambios innecesarios en el servidor.

Cómo solucionar el error «Your connection is not private» si eres el visitante

¿No eres el propietario del sitio? Entonces las soluciones están de tu lado, y son rápidas:

• Ajusta la hora del sistema: activa la sincronización automática de fecha y hora en Windows, macOS o Linux.
• Limpia caché y cookies del navegador: a veces queda almacenado en caché un certificado antiguo. En Chrome: Configuración → Privacidad y seguridad → Borrar datos de navegación.
• Desactiva temporalmente el análisis SSL del antivirus: opciones como «HTTPS scanning» en Avast o Kaspersky suelen ser las responsables.
• Desactiva extensiones de seguridad o VPN: ciertas VPN interceptan certificados y acaban provocando este aviso.
• Actualiza el navegador: las versiones antiguas pueden no reconocer autoridades de certificación recientes.

Si tras estos pasos el error persiste en un solo sitio, lo más probable es que el problema esté en el servidor. Y ahí solo puede entrar el administrador.

Soluciones para webmasters: revisar y renovar tu certificado SSL

Si el error «Your connection is not private» te aparece en tu propio sitio, lo primero es diagnosticar el certificado SSL. Accede a tu dominio con https://, haz clic en el candado (o en el icono de advertencia, si es lo que ves) y revisa los detalles del certificado. Otra opción: herramientas online como SSL Labs (ssllabs.com/ssltest), que analizan todo y te dan una nota de la A a la F. Útil. A veces humillante, pero útil.

¿Qué problemas vas a encontrar normalmente? Estos:

• Certificado caducado: la causa número uno, con diferencia. Los certificados gratuitos de Let’s Encrypt duran 90 días y deberían renovarse solos. Comprueba que el cron de renovación funciona ejecutando certbot renew –dry-run por SSH.
• Dominio no cubierto: el certificado es válido para tudominio.com pero no para www.tudominio.com ni para un subdominio. La solución pasa por emitir un certificado que incluya todas las variantes, idealmente con SAN (Subject Alternative Names) o un comodín tipo *.tudominio.com.
• Cadena de certificados incompleta: falta el certificado intermedio. Pasa mucho cuando se instala a mano. El navegador no puede verificar la cadena hasta la autoridad raíz y ahí salta el error. Vuelve a instalar el paquete completo (fullchain) que te entrega tu emisora.
• Desfase de hora en el servidor: si el reloj va atrasado, el certificado aparece como «aún no válido». Sincroniza con NTP y listo.

Para renovar, en servidores con cPanel o Plesk basta con ir a la sección SSL/TLS y volver a emitir el certificado; un par de clics si tu proveedor integra Let’s Encrypt o AutoSSL. En hosting gestionado como el de RedServicio, los certificados SSL se instalan y renuevan automáticamente, y el soporte 24/7 puede revisar tu configuración si algo falla. Tras renovar, verifica con openssl s_client -connect tudominio.com:443 que el nuevo certificado se sirve correctamente. No te fíes solo del navegador.

Errores comunes de redirecciones y contenido mixto (HTTP/HTTPS)

Hablamos de contenido mixto cuando una página servida por HTTPS carga recursos por HTTP: imágenes, scripts, hojas de estilo o iframes. Los navegadores los bloquean o los degradan y, en muchos casos, aparece la advertencia de seguridad o el temido mensaje de conexión no privada. Para localizar los elementos conflictivos, abre la consola del navegador (F12, pestaña Consola). Ahí sale listada cada URL insegura. Todas.

¿Y cómo se corrige?

1. Cambia todas las URLs internas de HTTP a HTTPS, preferiblemente usando rutas relativas (/images/logo.png) o protocolo relativo.
2. En WordPress, actualiza la URL del sitio en Ajustes → Generales y usa un plugin de búsqueda y reemplazo para migrar las URLs de la base de datos. (Ojo, esta parte se olvida mucha gente.)
3. Activa el protocolo HSTS cuando todo funcione, añadiendo a tu configuración: Strict-Transport-Security: max-age=31536000; includeSubDomains.

Cuidado también con las redirecciones. Una mal configurada puede enviar HTTPS hacia HTTP y provocar un bucle que acaba en error de conexión. Suele ocurrir cuando conviven reglas en el .htaccess con reglas de un CDN o proxy como Cloudflare. Revisa que las redirecciones vayan siempre de HTTP hacia HTTPS, nunca al revés, y comprueba la cadena completa de saltos con curl -IL https://tudominio.com.

Conclusión: mantén tu sitio web seguro y confiable

El error «Your connection is not private» no es solo un mensaje molesto. Es una señal directa de que el cifrado entre el usuario y tu web no funciona como debe. Caducidad, cadena incompleta, contenido mixto, redirecciones defectuosas… cada caso tiene solución si se aborda con método: primero descarta problemas locales del navegador, después valida el certificado del servidor y, al final, revisa la configuración HTTP/HTTPS de tu sitio.

Para un webmaster, lo mejor es prevenir. Automatiza las renovaciones de SSL, monitoriza la fecha de caducidad con alertas y haz auditorías periódicas con herramientas como SSL Labs. ¿Prefieres no pensar en nada de esto? Entonces el hosting que elijas importa, y mucho. En RedServicio ofrecemos certificados SSL incluidos con renovación automática, soporte técnico 24/7 y una configuración optimizada para que tus visitantes vean siempre el candado verde y tu web inspire confianza desde el primer clic.