El candado HTTPS de tu web

Qué consigues: que tu web salga con el candado y sin el aviso de «No es seguro», y saber qué hacer las veces en que el certificado tarda o no sale.

Antes de empezar

El certificado se pide solo. No hay que comprarlo, ni subirlo, ni pedirlo por ticket. En cuanto creas un sitio, el panel lo encarga; en la lista de lo que se crea aparece «Sitio web y certificado SSL».

Lo único que necesita para salir es que tu dominio ya apunte aquí. Un certificado se emite comprobando que el dominio lleva a este servidor: si el dominio todavía carga la web vieja, la comprobación falla y no hay certificado. Por eso el orden es siempre: primero el dominio (Poner tu dominio), después el candado.

Comprobar cómo está

En la fila de tu sitio, junto al dominio, sale su estado:

HTTPS activo — hecho, no hay nada que hacer.
Sin certificado — todavía no lo tiene.
El certificado se pide solo en unos minutos. — está en marcha, espera.

Tienes dos botones:

Comprobar — abre una conexión de verdad al dominio ahora mismo y apunta el resultado. No mira una base de datos: lo prueba.
Volver a pedirlo — vuelve a encargar el certificado.

Cómo sabes que ha salido bien

Abre https://tudominio.com en una ventana privada del navegador —una normal te enseñaría lo que tenga guardado— y mira el candado. Pincha en él: tiene que decir que la conexión es segura y el certificado, válido.

Prueba también con www. delante. Son dos nombres y los dos tienen que ir.

Problemas frecuentes

Mi web sale con «No es seguro»: Si el sitio es de hace un momento, espera unos minutos: se pide solo. Si lleva horas, casi seguro el dominio todavía no apunta aquí; abre la pantalla DNS y pulsa «Verificar todo».
Pulso «Comprobar» y dice que todavía no responde con certificado: El mensaje exacto es «todavía no responde con certificado. Si acabas de crearlo, la emisión tarda unos minutos». Dale diez minutos y vuelve a comprobar. Si a la hora sigue igual, pulsa «Volver a pedirlo».
Con el dominio va y con www no, o al revés: Falta el registro del subdominio www. En la pantalla DNS tiene que haber un CNAME de www apuntando a tu dominio. Si llevas el DNS fuera, cópialo allí.
El candado va pero el navegador dice «contenido mixto»: El certificado está bien: lo que pasa es que tu web carga alguna imagen o algún script por http:// en vez de https://. Es cosa de la web, no del servidor. En WordPress lo arregla cualquier plugin de los que reescriben las direcciones.
Uso Cloudflare y salta un error de redirección infinita: Es el modo SSL de Cloudflare. Ponlo en «Full (strict)»: con «Flexible», Cloudflare habla en claro con nosotros mientras tu web cree que va por HTTPS, y se montan los bucles.
Acabo de traer el dominio y el certificado no sale: Comprueba primero que el dominio responde aquí. Mientras el DNS esté a medias —a veces hasta 48 horas— la emisión falla una y otra vez. Cuando la pantalla DNS te dé todo en verde, pulsa «Volver a pedirlo».
¿Puedo poner mi propio certificado, uno de pago?: Desde el panel no. Si tienes que usar uno concreto por un requisito de cliente, escríbenos y lo montamos nosotros.
Tengo un subdominio nuevo y va sin candado: Cada nombre necesita el suyo. Comprueba que el subdominio existe en el DNS y apunta aquí; en cuanto responda, se pide solo.