Cómo quitar el aviso de sitio No seguro de tu web

Por qué aparece

El navegador muestra No seguro cuando la página se carga por HTTP o cuando hay un problema con el certificado. Las causas más comunes:

1. La web no tiene certificado SSL instalado.
2. Lo tiene, pero el sitio sigue cargando por HTTP.
3. El certificado venció.
4. Hay contenido mixto: elementos que se cargan por HTTP dentro de una página HTTPS.
5. El certificado no cubre el nombre exacto (por ejemplo, la versión con www).

Paso 1: comprueba el certificado

Consulta tu dominio en Verificar SSL. Verás si existe un certificado, quién lo emitió y cuándo vence.

Paso 2: instala o renueva el SSL

En cPanel abre SSL/TLS Status. Ahí aparecen tus dominios y subdominios con su estado. Selecciónalos y ejecuta AutoSSL para emitir o renovar el certificado gratuito.

Si falla, lo habitual es que el dominio aún no apunte al servidor o que un registro DNS lo impida.

Paso 3: fuerza HTTPS

Tener el certificado no basta: hay que redirigir a los visitantes.

• En cPanel, sección Dominios, activa Forzar redireccionamiento HTTPS.
• O añade una regla de redirección 301 en el archivo .htaccess.

Paso 4: actualiza las direcciones en WordPress

En Ajustes, Generales, cambia Dirección de WordPress y Dirección del sitio para que empiecen por https.

Paso 5: corrige el contenido mixto

Si el candado aparece con advertencia, alguna imagen, script u hoja de estilo sigue enlazada por HTTP.

1. Abre las herramientas del navegador, pestaña Consola: listará los recursos bloqueados.
2. Reemplaza las direcciones antiguas en la base de datos con un plugin de búsqueda y reemplazo.
3. Revisa código insertado a mano en widgets, cabecera o pie.
4. Purga la caché.

Paso 6: avisa a Google

• Añade la propiedad https en Search Console si no usas la de dominio.
• Verifica que el sitemap use direcciones https.
• Actualiza enlaces en tus redes y perfil de empresa.

Las redirecciones 301 trasladan el posicionamiento de las direcciones antiguas.

Cómo evitar que vuelva

• Usa certificados con renovación automática.
• Revisa el estado del SSL cuando agregues subdominios.
• Evita pegar código de terceros con direcciones http.

Conclusión

Quitar el aviso suele llevar menos de quince minutos. En TyHosting el certificado SSL es gratuito, se instala solo y se renueva sin que tengas que hacer nada.