integracion
El navegador ha llegado a tu web, ha mirado su certificado de seguridad y no ha podido comprobar que sea de fiar. Ante la duda, corta y avisa al visitante con una pantalla roja bastante alarmante.
Revisado en agosto de 2026
De paso
Analízala gratis mientras lees. Tarda treinta segundos y no toca nada.
Solo leemos lo que tu app ya le entrega a cualquier visitante.
Diagnóstico
Si acabas de conectar tu dominio, lo más probable es que solo haya que esperar. Al apuntar un dominio nuevo, la plataforma pide un certificado a una autoridad y eso tarda desde unos minutos hasta unas horas. Durante ese rato el dominio responde pero el certificado todavía no está listo. Es el caso más común con diferencia y se arregla solo.
La segunda causa habitual es el www. Un certificado emitido para tu dominio no cubre automáticamente la versión con www: son nombres distintos. Si el certificado se emitió solo para uno de los dos, entrar por el otro da este aviso.
La tercera es que la configuración DNS no sea la que la plataforma espera. Si el dominio apunta a otro sitio, o quedan registros antiguos conviviendo con los nuevos, la validación no llega a completarse y el certificado nunca se emite.
Y hay un caso que no es tuyo: si el aviso le sale a un solo usuario y a nadie más, suele ser un antivirus o una red corporativa que inspecciona el tráfico interponiendo su propio certificado. Ahí no hay nada que arreglar en tu web.
Solución
Antes de tocar el DNS, descarta lo fácil: la inmensa mayoría de estos casos se resuelven esperando.
Mientras dure el aviso, cualquiera que entre ve una pantalla roja de sitio no seguro. Si estás promocionando la web en ese momento, para la promoción hasta que se resuelva: la primera impresión no se repite.
Pégaselo tal cual al agente que escribió tu app. Está redactado para que te diga lo que ha hecho, no solo para que lo haga.
Prompt para tu agente
Mi web da el error ERR_CERT_AUTHORITY_INVALID en el navegador. Antes de tocar código, ten en cuenta que esto casi siempre es un problema de certificado o de DNS y no de la aplicación. Necesito que hagas esto: 1. Busca en el proyecto si hay alguna dirección escrita con http en vez de https, o alguna redirección que fuerce un dominio concreto, y enséñamelas. 2. Comprueba si el código asume un dominio determinado en algún sitio, con o sin www, y unifícalo. 3. Dime si hay alguna configuración de cabeceras de seguridad en el proyecto que pueda estar forzando https de forma estricta antes de que el certificado esté listo. Si nada de esto aplica, dímelo claramente: entonces el problema está en la configuración del dominio y lo resuelvo yo en el panel del hosting.
Si no sale
O el escáner de arriba ha encontrado algo y prefieres no tocarlo solo. En cualquiera de los dos casos esto ya es de los gordos y merece un humano: no es que no hayas sabido, es que has llegado al punto en que hace falta alguien que entre y lo vea por dentro.
Las 10 primeras apps son gratis. Estoy empezando y necesito casos reales. A cambio te pido permiso para contar después qué me encontré, sin decir de quién era la app ni enseñar tus datos. Sin tarjeta y sin suscripción: cuando se acaben las plazas empezaré a cobrar y lo diré aquí.
Cita a partir de mañana
Gratis
durante el lanzamiento
Elegimos hueco, miro tu app con calma y te digo qué pasa y cómo se arregla.
Hoy, en cola prioritaria
Gratis
durante el lanzamiento
Entras en la cola de hoy. Reservas hueco y lo dejamos resuelto en el día.
Quién
Marc Sala
IT Manager
No es un rating anónimo de un marketplace: es la persona que va a entrar en tu app. Reviso el código, encuentro qué falla y lo arreglo contigo delante, explicándote qué ha pasado sin jerga.
Relacionados