"La conexión no es privada": qué hacer cuando vence el certificado SSL

Ese cartel rojo en Chrome casi siempre significa una cosa: el certificado SSL de tu sitio venció o no coincide con el dominio. La mayoría de los visitantes se va en ese momento.

Por qué pasa

• Los certificados gratuitos de Let's Encrypt duran 90 días. La renovación automática puede fallar por un cambio de DNS, un firewall o un plugin.
• Los certificados pagos duran un año y alguien tiene que acordarse de renovarlos.
• Se agregó un subdominio (por ejemplo www) que el certificado no cubre.

Cómo solucionarlo

• Hosting compartido (cPanel, Plesk): buscá la sección "SSL/TLS" o "AutoSSL" y forzá la renovación.
• Servidor propio con Certbot: corré certbot renew y revisá el error que muestra.
• Cloudflare: verificá que el modo SSL sea "Full" y que el certificado del origen esté vigente.

Cómo evitar que vuelva a pasar

No alcanza con confiar en la renovación automática: hay que vigilarla. Vigía revisa el certificado de cada sitio y te avisa por Telegram 30, 7 y 1 día antes de que venza, así tenés tiempo de arreglarlo con calma.