Saltar a contenido

Certificados SSL

Un certificado SSL/TLS es lo que convierte http:// en https:// — la diferencia entre un navegador mostrando un candado y uno advirtiendo al visitante de que la conexión "no es segura". Hoy eso dejó de ser opcional: navegadores, motores de búsqueda y marcos de cumplimiento tratan la ausencia de HTTPS como una falla, no como un detalle técnico.

Qué es un certificado SSL/TLS

Técnicamente, "SSL" es el nombre antiguo del protocolo — lo que está en uso hoy es TLS (Transport Layer Security), pero el mercado sigue llamando al certificado "certificado SSL" por costumbre. Ambos términos describen lo mismo: un archivo firmado por una Autoridad Certificadora (CA) que prueba que un dominio controla la clave privada correspondiente, permitiendo:

  • Cifrado — el tráfico entre navegador y servidor no puede ser leído por terceros en la red;
  • Autenticación — el visitante tiene la garantía de estar hablando con el dominio correcto, no con un impostor;
  • Integridad — los datos no pueden alterarse en tránsito sin que la alteración sea detectada.

Sin un certificado válido, los navegadores modernos muestran advertencias explícitas de "no seguro" — lo que hunde la conversión en cualquier sitio comercial — y los motores de búsqueda penalizan el posicionamiento de páginas sin HTTPS.

Los cinco tipos de certificado

No todo certificado verifica lo mismo. Se dividen por lo que se valida y por cuántos dominios cubren:

Tipo Qué verifica Cobertura
Domain Validation (DV) Solo el control del dominio Un dominio (+ www)
Organization Validation (OV) Dominio + existencia legal de la empresa Un dominio (+ www)
Extended Validation (EV) Dominio + empresa + verificación extendida Un dominio (+ www)
Wildcard Igual al nivel de validación elegido Dominio principal + todos los subdominios
Multi-Dominio (SAN/UCC) Igual al nivel de validación elegido Varios dominios distintos, listados explícitamente

DV, OV y EV son niveles de validación — responden "cuánto confirma el certificado sobre quién está detrás del dominio". Wildcard y Multi-Dominio son formatos de cobertura — responden "cuántos hosts protege un mismo certificado". Un certificado Wildcard, por ejemplo, normalmente usa validación DV u OV por debajo.

Si ya sabe lo que necesita, vea la guía completa de elección con la comparación detallada y una recomendación directa para quien no tiene certeza por dónde empezar.

Vigencia real: por qué "5 años" no es un único certificado

El CA/Browser Forum — el foro que define las reglas que siguen todas las Autoridades Certificadoras confiables para los navegadores — viene reduciendo por etapas la vigencia máxima de cualquier certificado TLS:

Vigente desde Vigencia máxima
Septiembre de 2020 398 días
15 de marzo de 2026 (actual) 200 días
15 de marzo de 2027 100 días
15 de marzo de 2029 47 días

Esto proviene de la Ballot SC-081v3, aprobada en abril de 2025 con el apoyo de Apple, Google, Microsoft y Mozilla — hoy, ninguna CA emite un certificado único válido por 1 año, 2 años o 5 años: el tope actual es de 200 días corridos, y seguirá reduciéndose en cada nueva etapa del cronograma.

Lo que venden los planes "de 2 años" o "de 5 años" es una suscripción con reemisión automática dentro del plazo contratado: usted paga todo el período de una vez, y el certificado se reemite en cada ciclo de vigencia (hoy, como máximo cada 200 días — alrededor de dos veces al año, no una) sin acción manual de su parte y sin cobro adicional. El beneficio es comercial — el precio por año baja cuanto mayor sea el plazo contratado — no técnico. Nunca asuma que un certificado "de 5 años" sigue vigente sin reemisión: si la reemisión automática falla por cualquier motivo, el certificado anterior expira dentro del tope vigente en su fecha de emisión, hoy 200 días.

La validación de dominio también se está reduciendo

Junto con la vigencia del certificado, el CA/Browser Forum también redujo el plazo de reaprovechamiento de los datos de validación de dominio (DCV): de 398 días a solo 10 días para la validación de dominio (la validación de empresa en OV/EV permanece en 398 días por ahora). En la práctica, esto significa que la mayoría de las reemisiones ya no puede reaprovechar una validación de dominio anterior — el DCV tiende a repetirse en cada ciclo. Por eso la automatización del método DNS se vuelve cada vez más importante a medida que los plazos se reducen.

Firma de Código y S/MIME

Además de los certificados que protegen un sitio, InteSys también emite dos tipos que resuelven problemas distintos:

  • Firma de Código (Code Signing y Code Signing EV) — firma ejecutables, drivers y scripts para que los sistemas operativos no los marquen como no confiables;
  • S/MIME Personal — firma y cifra correos electrónicos de extremo a extremo, comprobando la identidad del remitente.

Ninguno de los dos protege un sitio — si eso es lo que busca, empiece por la tabla de arriba. Los detalles de cada uno están en la guía de Firma de Código y S/MIME.

Cómo contratar con InteSys

La contratación hoy se hace por presupuesto: usted elige el certificado en el catálogo, envía la solicitud por el formulario de contacto, y nuestro equipo conduce la emisión — incluida la etapa de validación de dominio (DCV) — hasta la entrega lista para instalación.

¿Sin certeza de qué certificado elegir?

Los certificados más contratados en InteSys son Positive SSL (un sitio) y Positive SSL Wildcard (sitio + subdominios) — un punto de partida seguro para la mayoría de los casos. Vea la guía completa de elección para comparar todas las opciones.

Vea el catálogo completo y pida un presupuesto en certificados SSL de InteSys

Próximos Pasos