Guía

La conexión no es privada: qué hacer

El navegador no puede verificar bien la identidad TLS del sitio. No ignores el aviso al iniciar sesión o pagar.

¿Qué significa realmente la advertencia?

El navegador no consigue verificar con suficiente confianza la conexión TLS o la identidad del servidor. No significa automáticamente que la web sea maliciosa, pero la protección habitual de HTTPS no puede considerarse válida.

Causas habituales

Certificados caducados, nombres de dominio que no coinciden, cadenas de confianza incompletas, fecha incorrecta en el dispositivo e inspección HTTPS por antivirus o proxies son causas frecuentes.

Pasos seguros para visitantes

Revisa la URL y el reloj del dispositivo, prueba desde otra red y comprueba si el servicio oficial comunica una incidencia. No introduzcas claves, datos bancarios o información personal mientras aparezca la advertencia.

Si sucede solo en un dispositivo

Revisa actualizaciones, fecha y hora, VPN, programas de seguridad y certificados instalados. No instales certificados de procedencia desconocida para silenciar el aviso.

Si todos reciben la advertencia

Probablemente existe un problema con el certificado publicado o con la configuración del servidor. El visitante puede informar al responsable, pero no reparar un certificado remoto.

Si administras el sitio

Verifica el certificado servido para cada hostname, las autoridades intermedias, fechas de validez, renovación y configuración SNI/TLS del CDN y el origen. Repite las comprobaciones desde distintas redes.

¿El candado significa que una tienda es fiable?

No. Un certificado válido cifra la comunicación y valida aspectos técnicos del dominio, pero no demuestra que el vendedor sea honesto o el contenido legítimo.

Preguntas frecuentes

¿Puedo ignorar el aviso y continuar?

No es recomendable, especialmente antes de iniciar sesión o pagar; averigua la causa primero.

¿HTTPS demuestra que una tienda es legítima?

No. Una web fraudulenta también puede utilizar un certificado TLS válido.

¿Una fecha incorrecta puede causar el aviso?

Sí. Un reloj equivocado puede hacer que un certificado válido parezca caducado o todavía no válido.

¿Quién debe arreglar un certificado del servidor?

Debe hacerlo quien gestiona el dominio y la configuración del servicio HTTPS.

Fuentes