Cómo renovar un certificado SSL vencido sin perder tráfico

Un certificado SSL vencido puede hacer que tu sitio aparezca como "No seguro" en cuestión de minutos. La buena noticia: puedes renovarlo en menos de una hora y, si actúas rápido, sin perder posicionamiento ni tráfico orgánico.

¿Qué pasa exactamente cuando un SSL vence?

En cuanto expira la fecha de validez del certificado, los navegadores (Chrome, Firefox, Safari) muestran una advertencia de seguridad a tus visitantes. La mayoría abandona el sitio de inmediato.

• SEO: Google no penaliza de forma inmediata, pero sí contabiliza el aumento de rebote y la pérdida de clics en Search Console.
• Ventas: Ningún cliente completará un pago en un sitio marcado como inseguro.
• Confianza: El daño reputacional puede persistir semanas después de restaurar el certificado.

Por eso la renovación debe hacerse antes del vencimiento, idealmente con 30 días de margen. Si ya venció, el proceso es casi idéntico — solo hay más urgencia.

Paso 1 — Identifica el tipo de certificado que tienes

El proceso varía según quien emitió tu certificado. Antes de hacer nada, determina cuál es el tuyo:

Para verificar el emisor actual: en Chrome, haz clic en el candado (o en el ícono de advertencia si ya venció) → La conexión es segura → El certificado es válido.

Paso 2 — Renueva según tu tipo de certificado

Let's Encrypt con cPanel (AutoSSL)

1. Entra a cPanel → SSL/TLS Status.
2. Localiza el dominio con el certificado vencido o próximo a vencer.
3. Haz clic en Run AutoSSL.
4. Espera 1-3 minutos. El sistema genera y despliega un nuevo certificado de forma automática.

Si AutoSSL falla (el error más común es la propagación DNS incompleta), revisa que tu dominio apunte correctamente al servidor y vuelve a ejecutarlo.

Let's Encrypt con Certbot (servidor VPS/dedicado)

# Renovar todos los certificados próximos a vencer o vencidos
sudo certbot renew --force-renewal

# Recargar Apache o Nginx para aplicar el nuevo certificado
sudo systemctl reload apache2   # o nginx

Añade --force-renewal solo si el certificado ya venció; de lo contrario Certbot lo omite si le quedan más de 30 días.

SSL comercial (DV/OV/EV)

1. Accede al panel de tu proveedor de certificados.
2. Busca la opción Renovar o Reemit junto al certificado vencido.
3. Genera un nuevo CSR (Certificate Signing Request) desde tu servidor o panel de hosting.
4. Pega el CSR en el formulario del proveedor y completa la validación de dominio (correo, DNS TXT o archivo HTTP).
5. Descarga el nuevo certificado (archivo .crt + bundle de CA).
6. Instálalo en cPanel (SSL/TLS → Manage SSL Sites) o en tu servidor.

Los certificados OV y EV requieren validación adicional de empresa (documentación legal). Puede tomar 1-3 días hábiles — planifica con antelación.

Paso 3 — Verifica la instalación correctamente

No asumas que el despliegue fue exitoso. Comprueba estos puntos antes de dar el tema por cerrado:

• SSL Labs: visita ssllabs.com/ssltest e ingresa tu dominio. Busca una calificación A o A+.
• Cadena de certificados completa: un certificado raíz sin los intermedios causa errores en algunos dispositivos. SSL Labs lo indica claramente.
• Fecha de vencimiento nueva: confirma que el navegador muestra la nueva fecha (90 días para Let's Encrypt, 1-2 años para comerciales).
• Redirección HTTP → HTTPS activa: prueba acceder vía http://tudominio.com y confirma que redirige automáticamente.

Si la cadena está incompleta, consulta nuestra guía en la categoría de seguridad SSL sobre cómo corregir cadenas de certificados rotas.

Paso 4 — Evita que vuelva a suceder

El mayor riesgo de un SSL vencido es que nadie se dio cuenta a tiempo. Estas medidas lo previenen:

• Alertas de vencimiento: la mayoría de proveedores envían emails 60, 30 y 7 días antes. Verifica que el correo de contacto esté actualizado.
• Renovación automática: activa AutoSSL en cPanel o configura un cron de Certbot (0 3 * * * certbot renew --quiet).
• Monitoreo externo: herramientas como UptimeRobot o Freshping pueden alertarte si tu HTTPS cae en cualquier momento.
• Calendario interno: marca el vencimiento 45 días antes en tu calendario de equipo como tarea de revisión.

Los equipos que gestionan varios sitios a la vez pueden apoyarse en una agencia de hosting como elenlace.com, que incluye gestión proactiva de certificados SSL en sus planes administrados.

¿Y el SEO? ¿Cuánto daño se hace en realidad?

Google ha confirmado que HTTPS es una señal de ranking. Cuando tu sitio cae a HTTP o muestra advertencias de seguridad:

• El CTR en resultados de búsqueda baja visiblemente (los usuarios ven la advertencia de "No seguro" en la URL).
• Googlebot puede seguir indexando en HTTP, pero los enlaces internos que forzaban HTTPS generan errores.
• Si la interrupción dura menos de 24-48 horas, el impacto en rankings suele ser mínimo y recuperable.
• Interrupciones de más de una semana pueden derivar en caídas de posición que tardan 2-4 semanas en recuperarse.

La clave es actuar en las primeras horas, no esperar a "ver qué pasa".

Conclusiones clave

• Identifica primero el tipo de certificado (Let's Encrypt, comercial, del hosting) — el proceso varía.
• Para Let's Encrypt: AutoSSL en cPanel o certbot renew en VPS resuelve el problema en minutos.
• Para SSL comerciales: genera un CSR nuevo, completa la validación de dominio e instala los archivos descargados.
• Siempre verifica con SSL Labs que la cadena esté completa y la calificación sea A o superior.
• Activa renovación automática y alertas de vencimiento para que esto no se repita.
• El daño SEO es recuperable si actúas en menos de 48 horas.

¿Necesitas que alguien gestione tus certificados SSL de forma proactiva? En elenlace.com ofrecemos hosting administrado con monitoreo SSL incluido — contáctanos y asegura tu sitio hoy mismo.

Preguntas frecuentes

¿Puedo renovar un certificado SSL antes de que venza?

Sí, y es lo recomendado. Let's Encrypt acepta renovación cuando quedan menos de 30 días; los certificados comerciales permiten renovar hasta con 90 días de anticipación y el nuevo período comienza desde la fecha de vencimiento original, no desde hoy.

¿Cuánto tiempo tarda renovar un SSL gratuito de Let's Encrypt?

Con AutoSSL de cPanel o Certbot, la renovación suele completarse en 1-3 minutos, siempre que el DNS del dominio esté correctamente apuntado al servidor.

¿Mi sitio pierde posicionamiento en Google si el SSL vence un día?

Un día de interrupción rara vez causa caídas de posición significativas. El mayor daño viene de la pérdida inmediata de conversiones y la posible desindexación de URLs si el sitio responde con errores. Restaura el HTTPS lo antes posible y monitorea Search Console los días siguientes.

¿Qué diferencia hay entre renovar y reemitir un certificado SSL?

Renovar extiende la fecha de vencimiento del certificado existente. Reemitir genera un certificado nuevo (con o sin renovación), útil si la clave privada se comprometió o si cambiaron los dominios cubiertos. En la práctica, muchos proveedores combinan ambas acciones en el flujo de "renovación".

Compara proveedores

Otros proveedores y guías que vale la pena comparar:

• HubSpot
• IONOS
• GoDaddy