Tengo SSL pero el candado no aparece (contenido mixto)

Si tu sitio tiene certificado SSL pero el navegador no muestra el candado, casi siempre hay contenido mixto: la página carga con https, pero alguna imagen, archivo o script todavía se pide con http. Se corrige encontrando esos elementos y cambiándolos a https.

Qué está pasando

El certificado SSL cifra la conexión entre el visitante y tu sitio. Para que el candado aparezca, todo lo que carga la página debe ir por esa conexión segura. Si una sola imagen, hoja de estilos o script se pide con http, el navegador lo detecta y avisa "No seguro" o quita el candado.

Esto pasa mucho cuando:

  • El sitio se creó con http y luego se activó el certificado: las imágenes y enlaces guardados quedaron con la dirección vieja.
  • Se migró el sitio y las direcciones internas siguen con http.
  • Se incrustó contenido de otro sitio (un video, un mapa, un formulario) con un enlace http.
  • Un plugin o tema carga archivos con una dirección fija en http.
  • El certificado está vencido o incompleto, y entonces el problema no es el contenido sino el certificado mismo.

Qué puedes hacer tú ahora

  1. Abre tu sitio en el navegador y haz clic en el aviso o el icono junto a la dirección. Muchas veces indica qué falla.
  2. Abre las herramientas del navegador (tecla F12, pestaña "Consola"). Los avisos de contenido mixto indican la dirección exacta del archivo con http.
  3. Revisa las direcciones del sitio en WordPress (Ajustes > Generales): ambas deben empezar con https.
  4. Cambia las direcciones viejas de imágenes o enlaces dentro de tus páginas a https. En WordPress se puede hacer con un plugin de búsqueda y reemplazo, con una copia de seguridad antes.
  5. Revisa lo incrustado: videos, mapas, botones de redes. Usa la versión https de cada uno.
  6. Confirma que el certificado esté vigente. Si venció, hay que renovarlo con quien administra el hosting.
  7. Si ves "demasiadas redirecciones" al forzar https, lee ese error.

Qué NO hacer

  • No borres imágenes o páginas solo porque aparecen en el aviso: casi siempre basta con cambiar la dirección.
  • No hagas reemplazos masivos en la base de datos sin copia de seguridad.
  • No compres otro certificado sin revisar antes si el problema es el contenido.
  • No ignores el aviso: los visitantes pueden desconfiar y dejar tu sitio.

Cuándo conviene pedir ayuda

Pide ayuda si no encuentras qué archivos usan http, si el sitio es grande, si el certificado parece mal instalado, o si el candado desaparece cada cierto tiempo.

En Blue Ark revisamos tu caso: detectamos cada elemento inseguro, corregimos las direcciones y confirmamos que el certificado esté bien instalado. El SSL básico es gratis en nuestro hosting; el avanzado se cotiza, salvo en los planes que lo incluyen. Mira el servicio de certificado SSL.

Lo hacemos por ti

Si prefieres que lo revisemos nosotros, este es el servicio relacionado.

Preguntas frecuentes

Es cuando una página segura (https) carga algún elemento por una conexión no segura (http).

Google prefiere los sitios seguros, y los visitantes pueden desconfiar. Conviene corregirlo cuanto antes.

Sí. El navegador revisa cada elemento de la página.

Puede. Si no se redirige bien de http a https, hay direcciones que quedan sin protección. Lee cómo hacer una redirección 301.

¿El candado sigue sin aparecer?

Cuéntanos qué ve el navegador en tu sitio. Revisamos tu caso y corregimos lo que falte.