Mi web dice «No seguro»: qué significa y cómo arreglarlo.

Si el navegador pone «No es seguro» al lado de tu web, es que se abre sin HTTPS. La conexión con quien te visita no va cifrada, y otros podrían leerla. No quiere decir que tengas un virus ni que te hayan atacado. Quiere decir que lo que se escribe en tu web viaja sin proteger: un nombre, un teléfono, un correo. Y el navegador se lo avisa al visitante en la barra de arriba.

Se arregla con dos cosas: un certificado de seguridad, que puede ser gratis, y que todas las direcciones de tu web se abran con HTTPS. Suele ser un arreglo pequeño para quien te lleva la web. Lo caro es dejarlo: cada visitante nuevo ve el aviso.

Qué significa el aviso

Tu web puede abrirse de dos formas: con http:// delante o con https://. La «s» es de seguro. Con ella, lo que viaja entre el móvil del visitante y tu web va cifrado, y nadie por el camino puede leerlo ni cambiarlo. Para tener esa «s» hace falta un certificado instalado en el sitio donde se guarda tu web.

Chrome, el navegador de Google, marca todas las webs sin HTTPS desde julio de 2018, con su versión 68. Lo anunció Google en el blog oficial de Chrome. Desde entonces el aviso sale en la barra de arriba, justo al lado de tu dirección.

Por qué te afecta aunque no vendas nada por internet

• Asusta. El aviso sale arriba, antes que tu logo. Quien llega a tu web por primera vez no sabe qué significa. Solo ve «No es seguro» al lado de tu dirección.
• Tu formulario va sin proteger. Si tienes un formulario de contacto, lo que escribe la gente viaja sin cifrar hasta tu web.
• En Google cuenta poco. En 2014, Google dijo que usaría el HTTPS para ordenar resultados, pero como una señal muy ligera: tocaba menos del 1 % de las búsquedas. Su guía de hoy dice que esto no te sube puestos directamente.
• Chrome va a más. En octubre de 2025, Google anunció que Chrome 154 pediría permiso antes de la primera visita a una web pública sin HTTPS. Además del aviso de la barra, saldría una pregunta antes de ver tu web.

Según Google, hacia 2020 ya iban con HTTPS entre el 95 % y el 99 % de las páginas que se abren en Chrome. Quien te visita casi nunca ve este aviso, así que el tuyo destaca.

Las causas más comunes

1. No hay certificado. La web nunca lo tuvo. Pasa en webs antiguas, hechas cuando todavía no era lo normal.
2. Hay certificado, pero la web no salta sola de http:// a https://. Entonces un enlace viejo puede abrir la versión sin proteger. Piensa en tu ficha de Google, una guía de empresas o el código QR de una tarjeta.
3. Contenido mixto. La página va con HTTPS, pero carga alguna imagen o archivo sin él. Chrome lo anunció en 2019: intenta cargar esas imágenes con HTTPS y, si no puede, las bloquea. La foto no se ve.
4. El certificado caducó. Los certificados tienen fecha de caducidad. Los gratuitos de Let's Encrypt, una organización sin ánimo de lucro, duran hoy 90 días y se renuevan solos si están bien montados. Let's Encrypt ya ha anunciado que bajará esa duración a 64 días en 2027 y a 45 en 2028. Si la renovación automática falla y nadie lo vigila, antes de tu web sale una página entera: «La conexión no es privada». Es peor que el aviso de la barra.

Cómo comprobarlo tú

1. Abre tu web en el móvil y en el ordenador. Mira la barra de arriba: si sale «No es seguro», ya lo sabes.
2. Escribe tu dirección empezando por http://, por ejemplo http://tunegocio.es. Si al cargar no cambia sola a https://, falta que la web salte a la versión segura. Ojo: Chrome intenta abrir por su cuenta la versión segura, aunque tu web no lo haga. Si aquí sale bien, pide igualmente que te confirmen el segundo punto de la lista de abajo.
3. Entra en la página de contacto y en cualquier otra con formulario. Tienen que salir igual de bien que la portada, sin aviso.
4. Pulsa el icono que hay a la izquierda de la dirección. Si la conexión es segura, el navegador te lo dice. En el ordenador, desde ahí puedes ver el certificado y hasta cuándo vale.

Qué pedirle a quien te lleva la web

Si no lo arreglas tú, esto es lo que tienes que pedir, tal cual:

• Que instale un certificado para tu dirección, con y sin www: tunegocio.es y www.tunegocio.es.
• Que todas las direcciones con http:// salten a la misma página con https://. Es lo que se llama una redirección permanente, o una 301.
• Que revise que ninguna imagen, vídeo o formulario se carga o se envía sin HTTPS.
• Que la renovación del certificado sea automática y que alguien se entere si falla.
• Si usas Search Console, la herramienta gratis de Google que cuenta cómo ve tu web, que compruebe que ya ve la versión con HTTPS. Qué es y qué mirar, en qué mirar en Search Console.

Lo dice el propio Google en su anuncio de 2025: para una web pública, conseguir un certificado que Chrome acepte es gratis y fácil. Muchas empresas de alojamiento, las que guardan tu web, lo activan gratis desde tu cuenta. Si la tuya te lo cobra, pregunta qué te da a cambio: para quitar el aviso, basta uno gratuito.

Cuando el aviso no es lo único que falla

A veces el «No es seguro» sale en una web que nadie toca desde hace años. Entonces, además de quitar el aviso, conviene mirar el resto. Mira si alguien la pone al día, si se ve bien en el móvil y si los mensajes del formulario te llegan. Si la web no te trae clientes, el certificado solo no lo va a cambiar. Arréglalo, pero mira también lo demás.

Lo que hacemos nosotros

En la auditoría gratis te revisamos la web y, en 48 horas laborables, te decimos qué falla y cuánto cuesta arreglarlo. Si quieres la revisión a fondo, la auditoría profunda cuesta 197 € más IVA. Entre otras cosas, mira si tu web es segura: el candado del navegador y los formularios. Te la descontamos entera si en los 90 días siguientes nos encargas cualquier trabajo.

Y si prefieres olvidarte, el mantenimiento son 297 €/mes más IVA, mes a mes y sin permanencia. Ponemos tu web al día, guardamos copias por si algo se rompe y, si deja de funcionar, nos enteramos nosotros.

Si te sale el aviso, mándale hoy la lista de arriba a quien te lleva la web.