¿Sitio sin candado (HTTPS/SSL)? Cómo resolver

Por qué importa el candado de seguridad

Cuando un visitante abre tu sitio web y ve el aviso "No seguro" en la barra del navegador (or la ausencia del candado), la confianza se desploma inmediatamente. Además, el protocolo HTTPS es un factor de posicionamiento clave en Google y un requisito obligatorio para utilizar la gran mayoría de las funciones modernas de la web. Contar con el candado no es un lujo: es el estándar mínimo esperado hoy en día.

Qué es SSL/TLS y HTTPS

• SSL/TLS es la tecnología encargada de cifrar la conexión entre el navegador del usuario y el servidor.
• HTTPS es el protocolo HTTP clásico funcionando sobre esta conexión totalmente segura.
• El certificado SSL es el "documento digital" que demuestra la identidad de tu sitio web y habilita el icono del candado.

Causas comunes del aviso "No seguro"

• Certificado aún no emitido: Justo después de configurar el dominio, el SSL puede tardar unos minutos en ser aprovisionado.
• DNS no propagado: Si tu dominio todavía no apunta correctamente a la infraestructura, el certificado no se podrá emitir.
• Contenido mixto (mixed content): La página web carga a través de HTTPS, pero solicita recursos externos (como imágenes o scripts) mediante enlaces h⁠ttp://, lo que hace que el navegador muestre una advertencia.
• Acceso manual por HTTP: El visitante escribió directamente h⁠ttp:// en lugar de h⁠ttps:// al ingresar a la barra de direcciones.

Cómo resolverlo

1. Confirma que el dominio está apuntado y propagado. El certificado SSL solo se emite una vez que el DNS apunta correctamente al destino. Consulta la guía sobre Cómo apuntar el dominio de Registro⁠.br hacia tu aplicación.

2. Crea todos los registros y espera el certificado. El SSL es automático y gratuito, pero exige que TODOS los registros mostrados en Configuraciones > Red existan en tu DNS: el CNAME y los TXT (_cf-custom-hostname y _acme-challenge; si hay dos _acme-challenge, crea ambos). El certificado se emite minutos después de que los TXT propaguen.

3. Corrige el contenido mixto. Cambia todos tus enlaces internos de h⁠ttp:// a h⁠ttps:// (o utiliza rutas relativas). Puedes abrir la consola de desarrollador de tu navegador (F12) para identificar exactamente qué elementos se están cargando todavía de forma insegura.

4. Fuerza el uso de HTTPS. Redirige de manera obligatoria todo el tráfico HTTP hacia HTTPS. Si tienes Cloudflare activo, es tan sencillo como habilitar la opción "Always Use HTTPS" dentro de su panel de control.

En Square Cloud el SSL es automático

No necesitas comprar ni instalar ningún certificado de forma manual: en el momento en que se configura tu dominio, Square Cloud se encarga de gestionar el SSL por ti. Esto, combinado con el servicio premium de Cloudflare incluido en nuestros planes, garantiza que tu sitio web obtenga el candado y una conexión segura sin necesidad de configuraciones extra.

¿Sigues sin el candado?

Si tras unas horas el sitio sigue "No seguro", revisa en la pestaña Red el estado de cada registro, sobre todo los TXT _acme-challenge. Si el dominio quedó pendiente más de 24 h, se eliminó automáticamente: añádelo de nuevo con los registros ya creados. Mira también ¿Por qué mi dominio aún no ha propagado?.

Actualizado el: 04/10/2026