Chrome ahora avisa antes de abrir sitios sin HTTPS: ¿está listo tu dominio?
Desde Chrome 154, previsto para octubre de 2026, Chrome pide permiso antes de abrir un sitio público sin HTTPS. Los dominios que solo redirigen también se ven afectados. Así puedes revisar el tuyo.
Qué está cambiando
En octubre de 2025, el equipo de Chrome en Google anunció que Chrome activará por defecto la opción "Usar siempre conexiones seguras". Con ella activada, Chrome intenta abrir cada dirección primero por HTTPS. Si la versión HTTPS no está disponible, muestra un aviso y pide permiso al visitante antes de abrir la página.
El aviso solo cubre sitios públicos, no direcciones de la red local como 192.168.0.1. Aparece la primera vez que alguien abre un sitio sin HTTPS, o cuando no lo visita desde hace tiempo, así que no se repite en cada visita. La persona puede seguir adelante, pero una página de aviso antes de tu sitio es justo el momento en que muchos visitantes se rinden.
Fuente: HTTPS by default, equipo de seguridad de Chrome, 28 de octubre de 2025.
A quién afecta (no solo a los sitios web)
La mayoría de los sitios ya usa HTTPS. Las direcciones que quedan atrapadas suelen ser las que ya nadie mira:
Cómo revisar tu dominio
- En Chrome, abre Configuración › Privacidad y seguridad › Seguridad y activa Usar siempre conexiones seguras. Así se comportará el Chrome de tus visitantes.
- Abre una ventana de incógnito y escribe tu dominio sin
https://, con y sinwww. - Si ves un aviso antes de que cargue el sitio, esa dirección necesita HTTPS.
En una terminal, curl -I muestra lo mismo. La dirección HTTPS debe responder, no fallar:
$ curl -I https://misitio.com HTTP/2 301 location: https://www.misitio.com/
Cómo solucionarlo
Si la dirección es tu sitio web, activa HTTPS en tu proveedor de hosting. La mayoría ofrece certificados gratuitos.
Si la dirección solo redirige, apunta su DNS a Redirect-301. Emitimos un certificado gratuito de Let's Encrypt, lo renovamos automáticamente y llevamos al visitante a su destino con una redirección 301, por HTTPS desde la primera visita. ¿Dudas sobre qué redirección usar? Lee 301 o 302: ¿cuál usar?.
Preguntas frecuentes
¿Chrome va a bloquear mi sitio?
No. El aviso se puede saltar, pero cada visitante tiene que leerlo y decidir continuar. Muchos no lo harán.
Mi dirección HTTP ya redirige a HTTPS. ¿Estoy tranquilo?
No necesariamente. Chrome intenta HTTPS en la dirección que se escribió o se pulsó. Si esa dirección no tiene un certificado válido, el aviso aparece antes de que tu redirección HTTP pueda ejecutarse.
¿Afecta a intranets y dispositivos locales?
No por defecto. Las direcciones privadas, como un router en 192.168.0.1 o un enlace interno, quedan fuera salvo que el usuario elija incluirlas.
¿Tengo que pagar por un certificado?
No. Los certificados de Let's Encrypt son gratuitos y todos los navegadores principales confían en ellos. Redirect-301 los emite y renueva por ti.
¿Necesitas ayuda?
No dudes en contactarnos con cualquier pregunta. ¡Estamos aquí para ayudarte! Escanea el código QR o haz clic en el botón de abajo para unirte a nuestro grupo de WhatsApp.
Abrir WhatsApp →