Certificados SSL
El candado, instalado y nunca caducado.
Emitimos el certificado, lo instalamos, pasamos a cada visitante a HTTPS y lo renovamos mucho antes de la fecha - en cualquier sitio y cualquier servidor.
Pedir presupuestoQué significa «bien instalado»
Un certificado en el servidor es solo el comienzo. Estas son las piezas que hacen que visitantes, navegadores y buscadores confíen en el sitio.
- Todas las direcciones cubiertasEl dominio con y sin www, y cada subdominio con un certificado wildcard.
- HTTPS obligatorioLos enlaces http antiguos redirigen a la dirección segura, una sola vez, sin bucles.
- Sin contenido mixtoLocalizamos y corregimos las imágenes y scripts que cargan por http, para que el candado no se rompa en ninguna página.
- Cifrado modernoDesactivamos los protocolos antiguos y enviamos una política HTTPS estricta, para que los navegadores nunca vuelvan a una conexión más débil.
- Renovado a tiempoLa renovación se ejecuta sola con semanas de antelación, y una comprobación diaria nos avisa si alguna vez falla.
- Cualquier servidorLos sitios que alojamos lo tienen de serie; en el tuyo lo instalamos, esté donde esté.
Qué tipo de certificado encaja
Los certificados se distinguen por cuánto se comprueba antes de firmarlos y por los nombres que cubren. El cifrado es el mismo en todos; lo que cambia es la prueba que hay detrás del candado.
| Lo que quieres saber | DVValidación de dominio | OVValidación de organización | EVValidación extendida | ComodínCada subdominio de un nivel | MultidominioVarios nombres en un certificado |
|---|---|---|---|---|---|
| Qué se comprueba | Control del nombre de dominio | Control del dominio, más la organización legal y su dirección | Control del dominio, más la verificación documentada más estricta de la entidad legal | Control del dominio, demostrado con un registro DNS | Control de cada nombre de la lista, comprobado por separado |
| Nombres cubiertos | Los nombres que figuran en él | Los nombres que figuran en él | Los nombres que figuran en él | Cualquier subdominio de un nivel, como shop o blog; el dominio sin prefijo se añade a su lado | Varios nombres y dominios distintos en un solo certificado |
| Tiempo habitual de emisión | Minutos, totalmente automático | De horas a días, personas revisan documentos | Días, la revisión manual más larga | Tan rápido como su nivel de validación, una vez puesto el registro DNS | Lo marca el nombre más exigente de validar |
| Misma fuerza de cifrado | Sí | Sí | Sí | Sí | Sí |
| Organización nombrada en el certificado | No | Sí | Sí | Depende de su nivel de validación | Depende de su nivel de validación |
| Ideal para | Sitios web, tiendas, blogs y API; la opción de todos los días | Empresas que quieren su nombre verificado dentro del certificado | Organizaciones reguladas o de alta confianza; los navegadores ya no lo muestran de forma especial en la barra de direcciones | Sitios con muchos subdominios o que añaden nuevos a menudo | Unos pocos sitios relacionados bajo un certificado |
Comodín y multidominio indican qué nombres cubre un certificado. DV, OV y EV indican cuánto se comprobó sobre quien lo pidió. Las dos elecciones se hacen por separado. ¿No sabes cuál encaja? Envíanos la dirección.
Datos generales, tomados de los Baseline Requirements del CA/Browser Forum y de la documentación de Let's Encrypt. El tipo que necesita tu sitio lo confirmamos al presupuestarlo.
La vida de un certificado, de principio a fin
Un certificado no se instala una vez y se olvida. Tiene un comienzo, una vida útil y un final, y cada etapa tiene a alguien vigilándola. Este es el orden en que ocurre todo.
-
Día uno
Emisión
La autoridad de certificación comprueba que el dominio es realmente tuyo, con un archivo en el sitio o, en un comodín, con un registro DNS, y después firma el certificado. Nosotros nos ocupamos de la solicitud.
-
Día uno
Instalación
La colocamos en el servidor, cubrimos el dominio con y sin www, enviamos los enlaces http antiguos a la dirección segura y corregimos todo lo que aún se cargue por http.
-
Semanas antes de caducar
Renovación
La renovación se ejecuta sola, 30 días antes de que caduque el certificado, para que un día lento nunca se convierta en un candado caducado.
-
Cada día
Aviso de caducidad
Una comprobación diaria lee la fecha de caducidad. Si una renovación falla alguna vez, lo sabemos semanas antes de que un visitante vea un aviso.
-
Solo si hace falta
Revocación
Si la clave privada queda expuesta o el certificado se emitió con datos erróneos, la autoridad lo marca como no fiable antes de su fecha. Después se emite e instala uno nuevo igual que el primero.
El CA/Browser Forum limita cuánto puede durar un certificado público: 200 días desde marzo de 2026, 100 días desde marzo de 2027 y 47 días desde marzo de 2029. Cuanto más corta es la vida, más a menudo se repite este ciclo, y una fecha llevada a mano es una fecha esperando a que se olvide.
Mira cómo se protege el servidor que rodea al certificado
Envíanos la dirección
Dinos el dominio y dónde funciona el sitio. Te diremos qué necesita y te enviaremos el presupuesto el mismo día.
Pedir presupuestoPreguntas y respuestas
¿Los sitios que alojan incluyen SSL?
Sí. Los sitios que alojamos tienen un certificado de serie, renovado automáticamente. También instalamos y renovamos certificados en sitios que funcionan en otro lugar.
¿Cuándo se renuevan los certificados?
La renovación se ejecuta sola 30 días antes de que caduque el certificado, y una comprobación diaria de la fecha nos avisa si alguna falla.
¿Puede un certificado cubrir todos mis subdominios?
Sí. Un certificado comodín cubre cada subdominio. La autoridad certificadora comprueba un registro DNS del dominio antes de firmarlo.
¿Qué diferencia hay entre DV, OV y EV?
Cuánto comprueba la autoridad sobre quién pidió el certificado. El cifrado es el mismo en todos; lo que cambia es la prueba detrás del candado.