Comparativa de los niveles de validación DV, OV y EV, más los certificados de un solo nombre, wildcard y multidominio (SAN), cómo los muestran hoy los navegadores y dónde encajan los certificados gratuitos.
Los certificados TLS, que se siguen llamando casi siempre certificados SSL, se diferencian en dos cosas. El nivel de validación indica qué comprobó la autoridad: DV demuestra el control del dominio, OV añade una comprobación de la organización y EV añade otra más estricta. La cobertura indica qué nombres protege: un nombre, un wildcard para un nivel de subdominios o una lista de nombres.
Niveles de validación de un vistazo
Los vendedores de certificados ofrecen muchos productos, pero la elección se reduce a cuánta comprobación de identidad quieres y cuántos nombres necesitas cubrir. Responde a tres preguntas en el selector de abajo para obtener una recomendación sensata y luego lee qué cambia de verdad cada tipo para tus visitantes.
Un certificado con validación de dominio solo demuestra que quien lo solicitó controlaba el dominio en ese momento, colocando un registro DNS o un archivo, o respondiendo a un email. Cifra el tráfico exactamente igual de bien que los tipos más caros y es el que usan la mayoría de los sitios web.
No. Chrome sacó los datos de EV de la barra de direcciones y los llevó al panel de información de la página, que se abre desde el icono junto a la URL, en la versión 77. Los visitantes ven la misma barra de direcciones en sitios DV, OV y EV.
Sí. Let's Encrypt es una autoridad sin ánimo de lucro cuyos certificados DV son de confianza en los principales navegadores y cifran igual que los de pago. No emite certificados OV ni EV y dice que no tiene planes de hacerlo.
Los certificados de Let's Encrypt duran 90 días, con una opción voluntaria de seis días. Para los certificados de confianza pública en general, la votación SC-081 del CA/Browser Forum reduce el máximo de 398 días a 47 días por etapas que terminan en marzo de 2029.
Un certificado DV que cubra el dominio raíz y www basta para casi cualquier sitio pequeño, incluidas las tiendas que cobran con tarjeta mediante un checkout alojado. OV o EV importan sobre todo cuando un contrato o una política exige una identidad nominal en el certificado.
Qué nombres cubre cada forma de certificado, usando example.com
Certbot es un cliente ACME gratuito mantenido por la EFF. El modo manual muestra un valor TXT que hay que añadir en _acme-challenge.example.com y no puede renovar solo sin un script hook, así que usa un plugin DNS para renovaciones desatendidas.
Estos registros permiten que Let's Encrypt emita certificados normales y wildcard y bloquean a cualquier otra autoridad.
Selector de certificado
¿Cuántos nombres de host necesitas proteger?
Uno
Varios bajo un mismo dominio
Muchos subdominios o que cambian
Nombres en dominios distintos
¿Debe el certificado incluir el nombre de tu organización registrada?
No
Sí, lo exige una política
Recomendado
Nivel de validación: {v}
Cobertura: {v}
La validación de dominio es gratuita con Let's Encrypt, a menudo la configura tu hosting y cifra con la misma fuerza que cualquier otro nivel.
Elige OV, o EV si la política lo menciona; requieren comprobaciones manuales y Let's Encrypt no los ofrece gratis.
un solo nombre, más www si tus visitantes lo usan
multidominio (SAN) con cada nombre en la lista
wildcard más el dominio raíz
Empieza gratis · Sin tarjeta de crédito