Qué Certificado SSL Elegir¶
La pregunta correcta no es "cuál certificado es mejor" — es qué está protegiendo. Un blog personal, una tienda online y un entorno corporativo con decenas de subdominios tienen respuestas distintas, y pagar por una validación que su caso no necesita es dinero desperdiciado.
La pregunta correcta: ¿qué está protegiendo?¶
| Escenario | Qué necesita |
|---|---|
| Un sitio único, sin subdominios | Certificado de dominio único (DV, OV o EV) |
Un sitio con varios subdominios (blog., app., tienda.) | Wildcard |
Varios dominios distintos (sitio1.com, sitio2.com.ar) | Multi-Dominio (SAN) |
| E-commerce o aplicación financiera de alto volumen | EV, solo o combinado con Wildcard/Multi-Dominio |
| Microsoft Exchange / Office Communications Server | UCC (un producto Multi-Dominio específico para ese uso) |
Sin certeza por dónde empezar¶
Si nada de lo anterior resolvió su duda, empiece por los dos certificados más contratados en InteSys:
- Positive SSL — DV de dominio único, emisión rápida, cubre el dominio y el
www. Ideal para un sitio institucional, blog o landing page. - Positive SSL Wildcard — misma validación DV, pero cubre el dominio principal y todos sus subdominios. Ideal si ya tiene, o planea tener,
blog.,app.,tienda.y similares.
Ninguno de los dos exige verificación de empresa ni documentación — la emisión es rápida y resuelve la mayoría de los casos. Si su sitio procesa pagos o maneja datos sensibles, vea OV y EV abajo antes de decidir.
Domain Validation (DV): emisión en minutos¶
Confirma solo que usted controla el dominio — sin verificación de empresa. Es el nivel más rápido de emitir, generalmente en minutos, y es suficiente para la gran mayoría de los sitios: blogs, páginas institucionales, proyectos personales, entornos de pruebas.
El candado se ve igual al de cualquier otro nivel de validación — la diferencia de confianza queda detrás de escena, no en la barra de direcciones.
Organization Validation (OV): confirma la empresa¶
Además del dominio, la CA confirma la existencia legal de la empresa mediante registros públicos, lo que toma de 1 a 3 días hábiles. Recomendado para sitios corporativos y tiendas online — el tipo de sitio donde un visitante puede querer confirmar que existe una empresa real detrás.
Extended Validation (EV): máxima confianza¶
El nivel más riguroso de verificación, con comprobación extendida de la empresa y plazo de emisión de 3 a 5 días hábiles. Indicado para bancos, fintechs y e-commerces de alto volumen — donde el costo de un fraude o de una pérdida de confianza es lo bastante alto como para justificar la verificación extra.
Wildcard: un certificado para todos los subdominios¶
Un único certificado Wildcard (*.sudominio.com) protege el dominio principal y cualquier subdominio de primer nivel, presente o futuro, sin necesidad de emitir o renovar un certificado por subdominio. Cubre www, blog, app, tienda — automáticamente, sin listar cada uno.
El nivel de validación (DV, OV o EV) se elige de forma independiente a la cobertura Wildcard — un Wildcard puede ser DV u OV, según cuánta verificación exija el caso.
Multi-Dominio (SAN/UCC): varios dominios distintos¶
A diferencia del Wildcard, el Multi-Dominio (también llamado SAN — Subject Alternative Name) protege dominios distintos y no relacionados listados explícitamente en un único certificado: miempresa.com, miempresa.com.ar y otramarca.com, por ejemplo. Útil para operaciones con varias marcas o varios dominios regionales administrados por el mismo equipo.
UCC (Unified Communications Certificate) es un producto Multi-Dominio específico, con nombre propio que no menciona "SAN" en ningún lado — pero usa exactamente el mismo mecanismo técnico (Subject Alternative Name) que los demás certificados de esa categoría. Fue diseñado originalmente para Microsoft Exchange y Office Communications Server, entornos que necesitan un único certificado que cubra varios nombres internos de servidor (autodiscover.dominio.com, mail.dominio.com, etc.).
Qué está incluido — la diferencia que pasa desapercibida¶
El dominio único incluye el www sin costo extra
Los certificados de dominio único — DV, OV y EV, pero no Wildcard ni Multi-Dominio — cubren automáticamente tanto sudominio.com como www.sudominio.com, sin costo adicional y sin necesidad de listar el www por separado. Es una característica del producto, confirmada junto a la documentación de Sectigo, y la mayoría de los compradores no sabe que puede contar con ella.
Esa regla no aplica al Multi-Dominio: si necesita que www.sudominio.com esté cubierto, tiene que ser uno de los dominios explícitamente comprados/incluidos en el certificado — no viene gratis. El Wildcard, en cambio, cubre www trivialmente, porque www es solo otro subdominio de primer nivel dentro de lo que *.sudominio.com ya protege.
Tabla comparativa¶
| Característica | DV | OV | EV |
|---|---|---|---|
| Qué se verifica | Solo el dominio | Dominio + existencia de la empresa | Dominio + empresa + verificación extendida |
| Tiempo medio de emisión | Minutos | 1 a 3 días hábiles | 3 a 5 días hábiles |
| Candado de seguridad en el navegador | Sí | Sí | Sí |
| Nombre de la empresa en el certificado | No | Sí | Sí, destacado |
| Indicado para | Blogs, sitios institucionales, proyectos personales | E-commerce, SaaS, portales corporativos | Bancos, fintechs, e-commerce de alto volumen |
| Nivel de confianza percibido | Básico | Alto | Máximo |
Wildcard y Multi-Dominio no aparecen en esta tabla porque no son un nivel de validación — son un formato de cobertura que se combina con DV, OV o EV.
Siguiente paso¶
Después de elegir el tipo, la emisión pasa por la validación de dominio (DCV) y termina con la instalación del certificado en su servidor.
Compare precios y contrate el certificado ideal en certificados SSL de InteSys
Próximos Pasos¶
- Certificados SSL — visión general de los tipos y la vigencia
- Validación de Dominio (DCV) — cómo comprobar el control del dominio
- Instalando tu Certificado — cadena de confianza y configuración en el servidor
- Firma de Código y S/MIME — para software y correo, no para sitios