¿Qué certificado SSL necesito? DV, OV, EV y wildcard comparados
¿SSL gratuito o certificado de pago? Explicamos las diferencias entre DV, OV, EV y wildcard, y cuándo conviene cada tipo de certificado SSL.
Sin certificado SSL, los navegadores muestran su sitio web como «no seguro» y los formularios transmiten los datos sin cifrar. Por eso, hoy en día un certificado es imprescindible. Pero ¿cuál necesita? La respuesta depende del nivel de verificación y de confianza que deba transmitir su sitio web.
Los cuatro tipos de certificado
| Tipo | ¿Qué se verifica? | Adecuado para |
|---|---|---|
| DV – Domain Validation | solo el control sobre el dominio | blogs, sitios web de empresa, la mayoría de los proyectos |
| OV – Organization Validation | el dominio y la existencia de la empresa | portales de empresa, áreas de cliente |
| EV – Extended Validation | verificación exhaustiva de la empresa | bancos, aseguradoras, grandes tiendas online |
| Wildcard | válido para todos los subdominios de un nivel | muchos subdominios, p. ej. tienda., clientes., app. |
¿Basta con un certificado gratuito?
Para la mayoría de los sitios web, sí. Los certificados gratuitos son certificados DV y cifran con la misma solidez que los de pago. En todos los planes de hosting web de HostOn se emiten y renuevan automáticamente.
¿Cuándo vale la pena un certificado validado?
- Desea mostrar en el certificado el nombre verificado de su empresa (OV, EV).
- Un cliente, un socio o una licitación exige un certificado validado.
- Necesita una garantía más amplia o un seguro del emisor.
- Gestiona muchos subdominios y desea un único certificado (wildcard).
Mismo cifrado, distinta verificación
Conviene saberlo: el cifrado técnico es igual de sólido en todos los tipos. La diferencia está en la verificación de la identidad y en los datos que figuran en el certificado.
Consejo: Tras el paso a HTTPS, redirija todas las solicitudes de http:// a https:// con una redirección 301 y adapte los enlaces internos; de lo contrario, el navegador avisará de «contenido mixto».
Preguntas frecuentes sobre el tema
No. El cifrado es idéntico. Los certificados gratuitos solo verifican el dominio (DV); los certificados validados verifican además la identidad de la empresa.
Sí. Un certificado wildcard para *.su-empresa.ch protege todos los subdominios directos (un solo nivel, p. ej. tienda.su-empresa.ch) y el propio su-empresa.ch.
Los certificados DV suelen emitirse en pocos minutos. En los OV y EV, la autoridad de certificación verifica la empresa, lo que normalmente lleva algunos días laborables.
Sí. Los navegadores marcan las páginas sin HTTPS como no seguras, los formularios de contacto transmitirían los datos sin cifrar y los buscadores dan preferencia a las páginas con HTTPS.
