Mi sitio web muestra «No seguro» (problemas con el certificado SSL)

Cuando los navegadores marcan tu web de reservas directas como «No seguro» o avisan de que la conexión no es privada, el certificado SSL falta o está incompleto. SSL es la tecnología detrás del candado que los navegadores muestran junto a una dirección segura. Smoobu emite el certificado de tu sitio automáticamente, pero solo cuando los registros DNS de tu dominio están limpios. Ese es el bloqueo más habitual, así que empieza por arriba y ve bajando.

Comprueba primero

¿Tu sitio llega a cargar? Si la dirección muestra un error o una página en blanco en vez de tu web con una advertencia, tu problema es otro: empieza por Mi sitio web no carga o no se puede acceder a él.

Prueba primero el ajuste de SSL y luego dale una hora

En tu Creador web, haz clic en Ir al editor, abre Más, luego Configuración y luego SSL de la web. Haz clic en el botón para generar o volver a generar el certificado y espera alrededor de una hora. Muchos casos de «No seguro» se resuelven solos una vez que el certificado se vuelve a generar. Si tras una hora no ha cambiado nada, repasa las comprobaciones de DNS de más abajo antes de contactar con el soporte de Smoobu.

Tus registros DNS aún no están limpios

El certificado solo se puede emitir cuando los registros DNS de tu dominio (las entradas de agenda en tu proveedor de dominio que hacen que tu dominio apunte a tu sitio) son exactamente correctos. Asegúrate de que tus registros son correctos y de que nada choca con ellos: las comprobaciones están en Mi sitio web no carga o no se puede acceder a él. Lo que tu dominio le muestra ahora mismo al mundo puedes consultarlo con un comprobador gratuito como whatsmydns.net.

Dos tipos de registro merecen atención especial, porque cualquiera de los dos bloquea el certificado sin avisar:

• No puede existir ningún registro AAAA para www ni para la raíz (@). Un registro AAAA hace lo mismo que un registro A, pero para un tipo más nuevo de dirección de internet (IPv6). Tu sitio de Smoobu no lo usa, y su sola presencia impide que se emita el certificado, así que borra cualquiera que encuentres.
• Un registro CAA, si tienes uno, tiene que permitir Let's Encrypt. Un registro CAA le dice a internet qué empresas pueden emitir certificados para tu dominio. La mayoría de los dominios no tienen ninguno, y eso está bien. Si el tuyo tiene uno, tiene que incluir letsencrypt.org, el servicio que emite tu certificado, o no se podrá emitir nada.

Un cambio de DNS suele surtir efecto en unas horas, pero puede tardar hasta 48 horas en llegar a todas partes.

Tu dominio está detrás del proxy de Cloudflare

Si gestionas tu DNS en Cloudflare, desactiva el proxy (el icono de nube naranja) en los registros de www y de la raíz. Con el proxy activado, Cloudflare responde por tu dominio antes de que la comprobación de certificado de Smoobu pueda llegar, así que el certificado no se emite nunca.

Tu dirección web tiene más de 64 caracteres

No se puede emitir un certificado para una dirección de más de 64 caracteres, contando el prefijo www.. Si tu dominio es más largo que eso, no puede conseguir un certificado a través de Smoobu; usa un dominio más corto para tu web.

Solo una de www.tudominio.com y tudominio.com es segura

Si el candado aparece en una versión de tu dirección pero no en la otra, el certificado se emitió solo para una variante. El certificado está ligado al host www, así que el dominio a secas muestra «No seguro» hasta que la dirección incluye www.: haz clic en Ir al editor, abre Más, luego Configuración y luego Dominio del sitio, pon ahí la dirección para que empiece por www., guarda y vuelve a generar el certificado en SSL de la web. Genéralo solo cuando tu DNS esté del todo en su sitio; un certificado generado antes hay que volver a generarlo después. Este es un ajuste distinto del campo URL Propia de la pestaña Básicos, que se queda sin www. El certificado nuevo suele activarse en unas horas, y puede tardar hasta 24 horas.

El botón Generar certificado se queda colgado o no hace nada

Un botón Generar certificado desactivado o colgado (en el editor, en Más, luego Configuración y luego SSL de la web) significa que tu DNS aún no se detecta. Vuelve a comprobar tus registros con un comprobador como whatsmydns.net, asegúrate de que ningún registro AAAA o CAA se interpone (mira la primera sección) y desactiva el proxy de Cloudflare si usas Cloudflare. Luego dale tiempo al cambio para surtir efecto. Si el botón sigue sin funcionar 48 horas después de tu último cambio de DNS, contacta con el soporte de Smoobu.

El candado aparece, pero el navegador dice «No del todo seguro»

Esto significa que el certificado está bien y que un elemento de la página aún carga por http:// en lugar de https://. Suele venir de código propio o de un widget de terceros que insertaste. Abre ese elemento en el editor y cambia en él cada dirección http:// por https://.

Arreglaste la causa, pero la advertencia sigue ahí

Después de emitir un certificado, los navegadores pueden seguir mostrando su advertencia en caché durante 2 o 3 horas más. Prueba primero en una ventana de navegación privada. Si la advertencia dura más de eso y todo lo de arriba está en orden, el certificado tiene que volver a emitirse del lado de Smoobu: contacta con el soporte de Smoobu y añade una captura de tus ajustes de DNS para que detecten enseguida cualquier cosa rara. Un certificado reemitido suele surtir efecto en unas horas, y puede tardar hasta 24 horas.

Comprueba que está arreglado

Abre www.tudominio.com y tudominio.com en una ventana de navegación privada. Las dos cargan con el candado y sin ninguna advertencia.

Artículos relacionados

• Mi sitio web no carga o no se puede acceder a él
• ¿Cómo conecto mi propio dominio?

¿Sigues bloqueado?

Si estos pasos no lo han solucionado, contacta con el equipo de Smoobu: abre el menú Ayuda para abrir un ticket o reservar una franja de llamada, o usa la burbuja de chat de la esquina inferior derecha. Para obtener la respuesta más rápida, incluye:

• Tu Smoobu User ID (en el menú del icono de perfil, arriba a la derecha).
• El nombre o ID del alojamiento, si es sobre un alojamiento concreto.
• El Booking ID, si es sobre una reserva concreta (Reservas, luego Ver más).
• El nombre del portal, si es sobre sincronización de portal (Booking.com, Airbnb, Vrbo, etc.).
• Un breve paso a paso: qué hiciste, qué esperabas y qué pasó.
• Capturas de pantalla o una breve grabación de pantalla del problema.
• Tu navegador y sistema operativo, si algo se ve mal en pantalla.