Problemas
El certificado SSL no coincide con el dominio
Entiende por qué el navegador avisa de que el certificado SSL no coincide con el nombre del dominio, y qué revisar antes de renovarlo.
Actualizado el
Este aviso es distinto de un certificado caducado: aquí el certificado es válido, pero fue emitido para un nombre de dominio distinto al que el navegador está visitando.
Causas más habituales
- Falta el subdominio www o el dominio raíz
- el certificado cubre tudominio.es pero no www.tudominio.es (o al revés)
- Configuración de servidor con varios dominios
- varios sitios comparten la misma IP y el servidor está devolviendo el certificado equivocado para ese nombre
- Certificado antiguo tras un cambio de hosting o dominio
- el certificado sigue siendo el del dominio o proveedor anterior tras una migración
Cómo comprobarlo
- Mira el propio aviso del navegador o el certificado (icono de candado → detalles): indica exactamente para qué nombre o nombres fue emitido.
- Compara ese nombre con la URL exacta que estás visitando, incluyendo si lleva
www.o no. - Si administras varios sitios en el mismo servidor, confirma que la configuración del servidor web (Apache, Nginx) tiene un bloque de configuración específico para cada dominio con su propio certificado, y no todos apuntando al mismo.
Solución
La mayoría de gestores de certificados modernos (Let's Encrypt y similares) permiten emitir un certificado para varios nombres a la vez. Vuelve a emitirlo incluyendo explícitamente tanto el dominio raíz como la variante con www, y confirma en la configuración del servidor que ese nuevo certificado es el que se sirve para ambos.