El error La conexión no es privada indica un problema con el certificado SSL(ventana nueva) que se utiliza para verificar que un sitio web es auténtico. En la mayoría de los casos, esto significa que el sitio web no es de confianza y, por lo tanto, es mejor evitarlo. Si el sitio web es auténtico, corresponde principalmente al propietario del sitio web solucionar el problema. Pero hay pasos de resolución de problemas que puedes seguir para asegurarte de que el problema no esté en tu conexión.
A medida que navegas por la web con tu navegador, sin duda te encontrarás con sitios web que tu navegador se negará a cargar, y en su lugar mostrará alguna variante de un mensaje de error, como La conexión no es privada o Advertencia: riesgo de seguridad potencial.
En navegadores basados en Chromium como Google Chrome, Microsoft Edge, Chromium y Brave, verás el mensaje La conexión no es privada (o algo muy parecido). Verás un mensaje similar en Safari.
En navegadores basados en Firefox como Firefox y LibreWolf, verás el mensaje Advertencia: riesgo de seguridad potencial (o Conexión segura fallida en Android).
En este artículo, explicamos por qué ocurre este error y sugerimos algunas formas de «solucionarlo». Ten en cuenta, sin embargo, que es muy probable que el error indique un problema real y que, en muchos casos, lo mejor sea simplemente evitar ese sitio web.
- ¿Por qué ves el error ‘La conexión no es privada’?
- ¿Cómo funciona la verificación de sitios web HTTPS?
- ¿Por qué podría fallar la verificación de sitios web HTTPS?
- Cómo solucionar el error «La conexión no es privada»
- ¿Puedo ignorar el error?
¿Por qué ves el error ‘La conexión no es privada’?
El protocolo seguro de transferencia de hipertexto (HTTPS) es la columna vertebral que mantiene a todos a salvo y seguros en internet. La mayoría de los sitios web (y todos los sitios web comerciales profesionales) hoy en día están protegidos con HTTPS.
Cuando visitas un sitio web HTTPS, ningún tercero —como tu proveedor de servicios de internet (ISP)— puede ver lo que haces en ese sitio web. Esto incluye qué páginas individuales visitas y cualquier dato que introduzcas (como los detalles de tu tarjeta de débito o crédito al realizar un pago).
Más información sobre cómo HTTPS te mantiene a salvo (pero no privado)(ventana nueva)
HTTPS realiza dos funciones clave:
1. Cifra tus datos mientras viajan entre tu dispositivo y el sitio web. Este cifrado (que utiliza el protocolo de cifrado TLS(ventana nueva)) es lo que evita que terceros sepan lo que haces en un sitio web o vean cualquier información que envíes, como contraseñas o los detalles de tu tarjeta de débito o crédito.
2. Permite que tu navegador verifique que el sitio web al que te estás conectando es el sitio web al que crees que te estás conectando. Si no puede hacer esto, tu navegador se negará a conectarse y verás un error La conexión no es privada.
¿Cómo funciona la verificación de sitios web HTTPS?
HTTPS utiliza la infraestructura de clave pública (PKI) X.509 para negociar nuevas conexiones. Se trata de un sistema de cifrado asimétrico que utiliza criptografía de clave pública para proteger el intercambio de claves. Es decir, el servidor web presenta una clave pública, que se descifra mediante la clave privada de tu navegador.
Para garantizar que tu navegador se está conectando al servidor al que cree que se está conectando (y así evitar los ataques de intermediario), X.509 utiliza certificados Secure Sockets Layer (SSL) o Transport Layer Security (TLS). Estos certificados, que reciben su nombre del protocolo de cifrado utilizado por HTTPS para proteger las conexiones, son pequeños archivos de datos que vinculan digitalmente la clave criptográfica pública de un sitio web con la identidad de una organización.
Más información sobre los certificados SSL/TLS(ventana nueva)
Los certificados SSL los emite una autoridad de certificación (CA), una organización que (al menos en teoría) ha verificado que es de confianza para emitir únicamente certificados a organizaciones válidas. Que un navegador acepte los certificados HTTPS emitidos por una organización concreta depende de los desarrolladores del navegador.
¿Por qué podría fallar la verificación de sitios web HTTPS?
En términos generales, existen dos razones básicas por las que la verificación HTTPS podría fallar, lo que provocaría el error La conexión no es privada.
1. Hay un problema con el certificado HTTPS
El objetivo principal de los certificados HTTPS es verificar la autenticidad de los sitios web. Es decir, que los gestiona quien esperas que los gestione. Si hay un problema con el certificado, es muy probable que el sitio web no sea seguro de visitar.
Afortunadamente, tu navegador a menudo mostrará un código de error para ayudarte a identificar el problema. Los códigos de error comunes con los que te puedes encontrar cuando Chrome muestra el error «La conexión no es privada», junto con sus significados, son:
- NET::ERR_CERT_AUTHORITY_INVALID: este error indica que el certificado SSL que utiliza el sitio web no procede de una fuente de confianza o no es válido. Esto podría deberse a que el certificado está autofirmado o ha sido emitido por una autoridad no reconocida por Chrome.
- NET::ERR_CERT_COMMON_NAME_INVALID: este error sugiere que hay una discrepancia entre el nombre de dominio al que se le emitió el certificado SSL y el dominio que estás visitando. Esto puede ocurrir si la configuración del sitio web ha cambiado o si el certificado se ha emitido de forma incorrecta.
- NET::ERR_CERT_DATE_INVALID: este error se produce cuando el certificado SSL ha expirado, aún no es válido, o si la fecha y la hora de tu dispositivo son incorrectas, lo que hace que Chrome piense que el periodo de validez del certificado es incorrecto.
- NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM: este error indica que el certificado utiliza un algoritmo criptográfico débil que ya no se considera seguro. Mejorar la seguridad del certificado puede resolver este problema.
- NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED: este error significa que el certificado SSL del sitio web no cumple con la política de transparencia de certificados de Chrome. Esta política requiere que los certificados se registren públicamente para evitar un uso indebido.
- Error de certificado SSL: este es un error general que puede ocurrir por varias razones, como problemas con la instalación del certificado en el servidor o problemas con la configuración del servidor.
En Firefox, es posible que veas:
- SEC_ERROR_EXPIRED_CERTIFICATE: este error aparece cuando el certificado SSL del sitio web ha expirado y ya no es válido.
- SEC_ERROR_UNKNOWN_ISSUER: este error indica que Firefox no reconoce al emisor del certificado SSL. Esto podría ocurrir si el certificado está autofirmado o ha sido emitido por una autoridad de certificación en la que Firefox no confía.
- SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE: este error se muestra cuando el certificado de la autoridad de certificación (CA) que emitió el certificado del sitio web ha expirado.
- SSL_ERROR_BAD_CERT_DOMAIN: similar al error NET::ERR_CERT_COMMON_NAME_INVALID de Chrome, este error sugiere que el certificado SSL no incluye el nombre de dominio que estás intentando visitar. Podría estar emitido para un dominio o subdominio diferente.
- SEC_ERROR_OCSP_INVALID_SIGNING_CERT: este error indica que la respuesta del protocolo de estado de certificados en línea (OCSP), que se utiliza para determinar el estado actual de un certificado digital, ha sido firmada por un certificado no válido.
- SSL_ERROR_NO_CYPHER_OVERLAP: esto ocurre cuando no hay un algoritmo de cifrado fuerte que admitan tanto el navegador como el servidor. A menudo es el resultado de configuraciones desactualizadas en el navegador o en el servidor.
- MOZILLA_PKIX_ERROR_MITM_DETECTED: este error sugiere que Firefox ha detectado un posible ataque de intermediario (MITM) que intenta interceptar la conexión mediante el uso de un certificado que no es de confianza según los estándares de seguridad de Firefox.
- MOZILLA_PKIX_ERROR_ADDITIONAL_POLICY_CONSTRAINT_FAILED: esto indica que Firefox ha rechazado el certificado SSL debido a restricciones de política adicionales.
En todos los casos, estas advertencias de error son indicadores de que el sitio web no es de confianza o de que tu conexión con él podría no ser segura. Los códigos de error NET::ERR_CERT_AUTHORITY_INVALID: (Chrome) o UNKNOWN_ISSUER y MOZILLA_PKIX_ERROR_MITM_DETECTED son especialmente preocupantes, ya que a menudo indican un ataque de intermediario.
Sin embargo, también podrían indicar un certificado SSL autofirmado (donde en lugar de una CA de confianza, el desarrollador del sitio web ha firmado su propio certificado SSL) o que el certificado SSL es válido, pero está emitido por una CA no reconocida por tu navegador (hablaremos de esto más adelante).
Si el problema es con el certificado HTTPS, hay poco que puedas hacer para resolverlo por ti mismo, excepto ponerte en contacto con el administrador del sitio web para avisarle sobre el problema.
2. Hay un problema por tu parte
Si solo ves un error genérico de La conexión no es privada, es posible que el certificado SSL del sitio web no tenga ningún problema y que el inconveniente se deba a tu dispositivo o conexión.
Si sospechas que este es el caso pero (con toda la razón) no quieres simplemente ignorar el problema y seguir visitando el sitio web de todos modos (ver más adelante), hay varias cosas que puedes hacer para intentar solucionar el error.
7 soluciones para el error ‘La conexión no es privada’
Solucionar un error de La conexión no es privada implica varios pasos de resolución de problemas. Estos pasos tienen como objetivo resolver posibles problemas en tu dispositivo, comprobar si hay fallos relacionados con la red o solucionar problemas con el certificado SSL específicos de un sitio web. Esto es lo que puedes hacer:
1. Comprueba los ajustes de fecha y hora
Asegúrate de que la fecha y la hora de tu ordenador sean correctas, ya que unos ajustes incorrectos pueden hacer que los certificados SSL parezcan inválidos. Corregir la fecha y la hora a menudo puede solucionar este error de inmediato.
Para cambiar la hora del sistema en Windows 10 o 11, ve a Inicio → Ajustes ⚙ → Hora e idioma → Fecha y hora.
Para cambiar la hora del sistema en macOS, ve a Ajustes del Sistema → General → Fecha y hora.
Para cambiar la hora del sistema en Linux, puedes usar la interfaz gráfica de tu entorno de escritorio o abrir una ventana de terminal e ingresar:
sudo date -s “YYYY-MM-DD HH:MM:SS”
Por ejemplo:
sudo date -s “12024 18:59:59”
Para cambiar la hora del sistema en un Chromebook, ve a Ajustes ⚙ → Avanzado → Zona horaria y asegúrate de que esté configurada correctamente.
2. Borra la caché y las cookies de tu navegador
A veces, los archivos obsoletos o dañados almacenados en tu navegador pueden causar este error. Borrar la caché y las cookies de tu navegador puede eliminar estos problemas.
Aprende cómo borrar la caché y las cookies de tu navegador
3. Prueba con otro navegador
Comprueba si el problema persiste en otro navegador. Que un navegador acepte los certificados SSL emitidos por una CA en particular depende de los desarrolladores del navegador. A mediados de 2020, Mozilla Firefox aceptaba los certificados emitidos por 52 autoridades de certificación (CA), macOS (y, por lo tanto, Safari) reconocía 60 y Microsoft Windows (y, por lo tanto, Edge) 101.
Por lo tanto, un navegador diferente podría reconocer un certificado de una CA legítima que sea rechazado por tu navegador habitual.
4. Actualiza tu navegador
Asegúrate de que tu navegador esté actualizado, ya que las versiones más antiguas pueden tener problemas de compatibilidad con los protocolos SSL/TLS más nuevos. También es posible que utilicen una lista obsoleta de CA aceptadas (ver arriba).
5. Comprueba tu antivirus o software de seguridad
Desactiva el análisis de HTTPS/SSL, ya que algunos antivirus o programas de seguridad en internet pueden interceptar los certificados de sitios web seguros y provocar este error. Desactivar temporalmente estas funciones puede ayudarte a identificar si son la causa.
6. Cambia de red
Visita el sitio web desde una red diferente. A veces, el problema puede ser específico de la red. Probar con una red diferente (como cambiar del WiFi de tu casa a los datos móviles) puede descartar problemas de configuración de red.
7. Usa el modo de incógnito o de navegación privada
Esto desactiva la mayoría de las extensiones y utiliza los ajustes por defecto, lo que puede ayudar si unos ajustes o extensiones mal configurados están causando el problema.
Más información sobre el modo de incógnito o de navegación privada
8. Restablece los ajustes de tu navegador
Vuelve a los ajustes por defecto. Si el problema persiste, restablecer los ajustes de tu navegador a los valores por defecto puede ayudar a eliminar cualquier problema de configuración. Por ejemplo, en Chrome, ve a ⋮ → Ajustes → Restablecer ajustes → Restaurar los ajustes a sus valores predeterminados originales → Restablecer ajustes.
En Firefox, ve a ☰ → Ayuda → Más información para la resolución de problemas → Actualizar Firefox.
9. Usa una VPN
Si sospechas que existen restricciones regionales o problemas de red, una VPN puede omitir las configuraciones de la red local y podría resolver el problema
¿Puedo ignorar el error ‘La conexión no es privada’?
En la mayoría de los navegadores, puedes seleccionar las opciones avanzadas y elegir ignorar la advertencia para visitar el sitio web de todos modos.
Te recomendamos encarecidamente que no lo hagas, y bajo ningún concepto deberías facilitar tus datos personales ni realizar ningún tipo de pago si decides continuar.
Reflexiones finales
Gracias a la adopción generalizada de HTTPS, internet es un lugar más seguro que hace unos años. Esto se debe en gran medida al proyecto sin ánimo de lucro Let’s Encrypt(ventana nueva), que comenzó en 2015 y ya ha emitido certificados HTTPS gratuitos a más de 355 millones de sitios web(ventana nueva).
Al verificar la autenticidad de los sitios web mediante el uso de certificados SSL correctamente configurados, el protocolo HTTPS ayuda a garantizar que no facilites tus datos personales (incluidos los datos de pago) a estafadores y te protege del malware alojado en sitios web fraudulentos.
Si ves un error de La conexión no es privada al intentar visitar un sitio web, por supuesto que puedes intentar solucionarlo por tu cuenta, pero si no puedes, probablemente lo mejor sea simplemente evitar ese sitio web
