Acabas de seguir nuestra guía para Migrar los DNS a Cloudflare, todo parece ir bien en tu ordenador, te sientes un hacker… y de repente abres tu web en el móvil y ves esto:
“La conexión no es privada” o el temido código NET::ERR_CERT_AUTHORITY_INVALID.
// Aviso de error de certificado en el navegador del móvil
No entres en pánico. No te han hackeado, ni has roto la web. Es simplemente un desacuerdo entre tu servidor original (Hostinger) y el escudo de Cloudflare sobre quién manda en la seguridad.
Hoy vamos a arreglarlo activando el “Portero de Discoteca” de Cloudflare.
¿Por qué pasa esto?
Cuando mueves tu dominio a Cloudflare, el tráfico hace esto:
Usuario -> Cloudflare -> Tu Hosting
El problema surge cuando alguien intenta entrar escribiendo tudominio.com (sin https). La petición llega hasta tu hosting, que intenta redirigir a la versión segura usando su propio certificado, el cual a veces no es válido o no se ha renovado bien al cambiar los DNS. Tu móvil detecta ese certificado “malo” del hosting y lanza la alerta roja.
La solución es decirle a Cloudflare: “No dejes pasar a nadie sin seguridad. Cifra tú la conexión antes de que llegue a mi servidor”.
Paso 1: El Modo de Encriptación (SSL Mode)
Lo primero es asegurarnos de que Cloudflare está hablando el mismo idioma que tu servidor.
- Entra en tu panel de Cloudflare.
- Ve a SSL/TLS > Información general > Configurar.
- Asegúrate de que está marcado Completo.
Cuidado: No selecciones “Completo (estricto)” a menos que tengas un certificado de pago instalado manualmente en tu servidor. El modo “Completo” es el equilibrio perfecto para la mayoría de trasteadores.
Paso 2: El Interruptor Mágico (Always Use HTTPS)
Este es el ajuste que elimina la pantalla roja. Vamos a forzar que todo el tráfico sea seguro desde el borde de la red.
- En el menú de la izquierda, ve a SSL/TLS > Certificados perimetrales (Edge Certificates).
- Baja hasta encontrar la opción “Usar siempre HTTPS” (Always Use HTTPS).
- Actívalo.
¿Qué acabamos de hacer?
Ahora, cuando alguien escriba tu web en el móvil, Cloudflare interceptará la petición y la convertirá a HTTPS antes de hablar con tu servidor. El navegador del usuario verá el certificado de Cloudflare (que es 100% confiable y gratuito) y el error desaparecerá al instante.
Conclusión
La seguridad web a veces parece magia negra, pero a menudo son solo un par de interruptores mal puestos. Con esta configuración, no solo arreglas el error, sino que mejoras tu SEO (a Google le encanta el HTTPS forzado) y la velocidad de carga.
Si te ha servido este “fix” rápido, compártelo con ese amigo que se está peleando con los certificados SSL. Y si te encuentras otro error raro, ¡repórtalo en el canal!
¡Seguimos blindando el laboratorio! 🛡️