Tipos de certificados SSL

Introducción

La seguridad digital del software y los documentos es fundamental para que cualquier organización pueda operar en línea sin problemas operativos y mantener la confianza. La garantía de esta seguridad es el certificado SSL (Secure Sockets Layer), que cifra los datos intercambiados entre el navegador del usuario y nuestro servidor web, protegiendo así información valiosa, como contraseñas, códigos de acceso a tarjetas de crédito y datos personales. Este enfoque aumenta la confianza de los visitantes en un sitio web, y elegir el certificado SSL adecuado requiere un equilibrio entre factores como el tipo de sitio, la necesidad de seguridad y el presupuesto disponible. Este blog ofrece un resumen informativo de los principales tipos de certificados, los algoritmos utilizados para verificarlos, sus áreas de aplicación y sus propósitos específicos..

¿Qué es un Certificado SSL?

Un certificado SSL es un documento de identidad electrónico emitido por una Autoridad de Certificación (CA) de confianza para verificar la identidad de un sitio web y permitir la comunicación cifrada mediante el protocolo HTTPS. Es un mecanismo que proporciona una conexión segura, protegiendo los datos contra la interceptación y la alteración, y preservando la confidencialidad e integridad. Además de aumentar la seguridad, los certificados SSL aportan credibilidad a un recurso web al mostrar un candado en la barra de direcciones del navegador. Los certificados SSL tienen diferentes niveles de validación, cobertura y propósitos, por lo que es importante conocer bien sus diferencias para elegirlos de la forma más eficaz.

Certificados SSL por nivel de validación

La solidez de los exámenes que realiza una autoridad de certificación antes de emitir un certificado depende de los niveles de validación asignados a los distintos tipos de certificados, determinando así el nivel de confianza y seguridad asociado al mismo.

Dominio validado (DV) Certificados

Los certificados DV, entre los más requeridos y aún accesibles, permiten verificar únicamente la propiedad de un dominio. Su emisión garantiza que el dominio deseado está bajo el control del solicitante. El proceso de validación es sencillo y suele incluir:

• Autenticación o prueba a través de correo electrónico (la respuesta a un correo electrónico dirigido a una dirección de dominio).

• Verificación de DNS (grabación) (la adición de un registro particular al DNS del dominio).

• Verificación basada en archivos (subir algo al servidor).

Los certificados DV se emiten de inmediato, generalmente en cuestión de minutos, lo que los hace ideales cuando se necesita cifrar y proteger de forma más o menos adecuada sitios web pequeños, blogs personales o recursos web gratuitos. Sin embargo, al no verificar la identidad de la organización, ofrecen un nivel de confianza menor que otros tipos de certificados. Esto los hace rentables, ya que los cargos pueden variar desde $0 (como Let's Encrypt) hasta unos pocos dólares al año. Por ejemplo, un sitio web o blog de portafolio autoalojado puede usar un certificado DV para cifrar interacciones sencillas del usuario.

Organización validada (VO) Certificados

Los certificados OV requieren un nivel adicional de validación, que verifica la propiedad de un dominio y la existencia de una organización. La CA verifica información como:

• Documentos mercantiles de registro.

•Área de trabajo y ubicación.

• Propiedad de dominios a través de certificados DV.

Este proceso, que puede tardar desde unos días hasta 7, ayuda a garantizar que el certificado sea emitido por la entidad legítima, mejorando así la credibilidad. Los certificados OV pueden ser utilizados por pequeñas y medianas empresas, organizaciones benéficas o sitios web que procesan información confidencial, como inicios de sesión de usuarios. Su coste es mayor que el de los certificados DV, generalmente entre 50 y 150 dólares al año, pero ofrecen mayor confianza porque incluyen información de la organización. Un sitio pequeño y localizado, como un proveedor de servicios, puede obtener un certificado OV.

Extended Validation (EV) Certificados

El tipo ideal de certificación es la Certificado de Validación Extendida (EV) De confianza. La Autoridad de Certificación (AC) lleva a cabo un estricto procedimiento de calificación mediante la verificación de:

 • Existencia legal: la organización está registrada.

• La ubicación y condiciones de operación.

• Propiedad de los dominios.

• La identidad del solicitante en el certificado.

Es un procedimiento exhaustivo que puede tardar hasta dos semanas, lo que le otorga la máxima credibilidad. En algunos navegadores, los certificados EV suelen tener una barra de direcciones verde o el nombre de una organización, lo que indica visualmente a los usuarios que son confiables. Son ideales para tiendas en línea, banca o cualquier otro sitio que gestione transacciones sensibles, como transferencias de dinero o banca en línea. Los más costosos son los certificados EV, cuyo precio oscila entre $100 y más de $900 al año, pero ofrecen una validación sólida y valen su precio en un contexto de alta confianza. Por ejemplo, un comercio en línea que acepta pagos con tarjeta de crédito consideraría beneficioso un certificado EV.

Comparación de tipos de certificados

Criterios	Validación del dominio (DV)	Validación de la organización (OV)	Extended Validation (EV)
Alcance de la validación	Verifica únicamente la propiedad del dominio	Verifica la propiedad del dominio y la identidad de la organización.	Verificación integral de la entidad jurídica, ubicación física y estado operativo
Cronograma de emisión	Casi instantáneo a varias horas	1-3 días hábiles	7-14 días hábiles
Coste relativo	Mas economico	Inversión moderada	Precio premium
Método de validación	Totalmente automatizado mediante correo electrónico, registro DNS o verificación de archivos HTTP	Semiautomatizado con revisión manual de documentos	Amplia verificación manual por parte de la autoridad certificadora
Documentos requeridos	Ninguna	Artículos de constitución, registro comercial, número D&B (varía según CA)	Documentación legal completa, verificación de dirección física, prueba de existencia operativa y confirmación de firmante autorizado
Visualización de la organización	No es aplicable	Visible en los detalles del certificado cuando se inspecciona	Se muestra en los detalles del certificado con información completa de la entidad legal
Indicadores de confianza	Icono de candado seguro estándar	Icono de candado seguro estándar	Icono de candado seguro estándar (la barra de direcciones verde histórica está obsoleta en los navegadores modernos)
Nivel de cifrado	Cifrado estándar de la industria (normalmente de 256 bits)	Cifrado estándar de la industria (normalmente de 256 bits)	Cifrado estándar de la industria (normalmente de 256 bits)
Garantía de identidad	Mínimo: confirma solo el control del dominio	Moderado: confirma una operación comercial legítima	Máximo—confirma entidad legal rigurosamente examinada
Casos de uso ideales	• Blogs y portafolios personales • Aplicaciones corporativas internas • Entornos de desarrollo y puesta en escena • Sitios web centrados en el contenido	• Sitios web corporativos • Plataformas de comercio electrónico pequeñas y medianas • Empresas de servicios profesionales • Aplicaciones comerciales • Portales de clientes	• Servicios financieros y banca • Plataformas de comercio electrónico empresarial • Procesadores de pagos • Portales de atención médica • Instituciones gubernamentales
Renovación de Certificado	Posibilidad de automatización optimizada (por ejemplo, protocolo ACME)	Requiere actualizaciones periódicas de documentos	Se requiere una revalidación completa con cada renovación.
Cumplimiento de la normativa	Cumple con los requisitos básicos de HTTPS	Cumple con las necesidades de cumplimiento empresarial estándar	Cumple requisitos regulatorios estrictos (PCI DSS, SOC 2, etc.)
Valor antiphishing	Los atacantes limitados pueden obtener certificados DV	Disuasión moderada mediante identidad verificada	Fuerte protección a través de un riguroso proceso de investigación
Adopción del mercado	De rápido crecimiento (impulsado por proveedores gratuitos como Let's Encrypt)	Estándar de la industria para empresas establecidas	Disminución de la adopción debido a la reducción de la diferenciación visual

Certificados SSL por cobertura

Los certificados SSL se pueden clasificar según la cantidad de dominios o subdominios que protegen, porque se pueden utilizar en una amplia variedad de arquitecturas de sitios.

Certificado SSL de dominio único

Un certificado de dominio único protege un nombre de dominio completo (FQDN), por ejemplo, www.ejemplo.com. Estos certificados pueden utilizarse en sitios web con un solo dominio y sin subdominios. Por ejemplo, una empresa internacional que no utiliza muchos subdominios en su sitio web corporativo, por ejemplo, http://www.empresa.com, podría preferir un certificado de dominio único para protegerlo. Fáciles de usar, estos certificados suelen tener un precio de entre 10 y 100 dólares al año, dependiendo del nivel de validación y la autoridad de certificación (CA).

Certificados SSL comodín

Los certificados comodín certifican un dominio y todos sus subdominios de primer nivel (p. ej., blog.encryptionconsulting.com, shop.encryptionconsulting.com) en el mismo certificado, representado por un asterisco (p. ej., *.encryptionconsulting.com). Son ideales para tener muchos subdominios y blogs, sitios web de comercio electrónico o sitios web con subdominios por región geográfica. Los certificados comodín facilitan la gestión, ya que cubren un número infinito de subdominios con un solo certificado, lo que reduce la carga administrativa. Son rentables en configuraciones complejas, aunque más caros. Por ejemplo, un sitio web que incluye los subdominios mail.example.com y store.example.com utilizaría un certificado comodín.

Certificado multidominio/SAN

Los certificados de Nombre Alternativo del Sujeto (SAN) son certificados multidominio, lo que significa que protegen varios dominios y subdominios dentro de un mismo certificado. Un ejemplo podría ser un único certificado SAN que cubra ejemplo.com, ejemplo.org y tienda.ejemplo.com. Estos certificados son muy flexibles, lo que permite a las organizaciones proteger más de un dominio o sitio web de marca. El costo, que suele oscilar entre $150 y $600 al año, depende del número de dominios que cubra. Estos certificados son especialmente beneficiosos para las empresas que gestionan varios dominios; es decir, pueden tener dominios distintos para marketing y divisiones para ventas, etc.

UCC (Certificados de Comunicaciones Unificadas)

Los UCC son certificados multidominio diseñados específicamente para unificar plataformas de comunicación, como Microsoft Exchange y Office Communications Server. Abarcan diversos dominios utilizados en las instalaciones de comunicación, como servidores de correo electrónico y herramientas de colaboración. Los UCC están diseñados para empresas y ofrecen servicios seguros, como correo electrónico, mensajería y colaboración. El precio varía según el número de dominios y la autoridad de certificación. Por ejemplo, una empresa basada en Exchange que utiliza correo electrónico y colaboración con Microsoft Exchange podría estar registrando un UCC.

Certificados SSL especializados

Además de los certificados SSL comunes y de uso general, existen tipos especializados que abordan requisitos de seguridad específicos.

Certificados de firma de código

Los certificados de firma de código se utilizan para firmar software, scripts o ejecutables y demostrar su autenticidad e integridad. Eliminan la manipulación y garantizan que el usuario utilice el software de una fuente fiable. Los desarrolladores utilizan estos certificados para firmar aplicaciones para plataformas como Windows, macOS y tiendas de aplicaciones de iOS. El procedimiento de validación es similar al de un certificado OV, que requiere verificación por parte de la organización y suele costar entre 100 y 400 dólares al año.

Certificados de firma de documentos

Los certificados de firma de documentos se utilizan para firmar documentos, como archivos PDF, archivos de Office y otros archivos no ejecutables, para demostrar su autenticidad e integridad. Son similares a los certificados de firma de código, ya que eliminan la manipulación y garantizan que el documento proviene del editor previsto. Los editores utilizan estos certificados para firmar documentos. El procedimiento de validación es similar al de un certificado OV, que requiere verificación por parte de la organización y suele tener un coste de entre 100 y 400 dólares al año.

Certificados S/MIME

Los certificados de Extensiones de Correo de Internet Seguras/Multipropósito (S/MIME) se utilizan para proteger las comunicaciones por correo electrónico, incluyendo la verificación de la identidad de los remitentes y el cifrado de mensajes. También protegen contra el phishing y mantienen la privacidad de los correos electrónicos, y son esenciales para las empresas que gestionan correos electrónicos sensibles. La validación a nivel DV u OV es estándar, aunque gratuita o cuesta hasta $75 al año.

Cómo elegir el certificado SSL adecuado

Es importante tener en cuenta muchos requisitos detenidamente al elegir un certificado SSL.

Tipo de sitio web y propósito

Los sitios web más pequeños, como blogs personales o sitios con contenido informativo, pueden obtener buenos resultados con un certificado de dominio validado (DV), mientras que los sitios web de comercio electrónico o financieros pueden obtener buenos resultados con un certificado de organización validado (OV) o de validación extendida (EV).

Cantidad total de dominios/subdominios 

El certificado de dominio único es suficiente para proteger sitios web simples, mientras que los certificados Wildcard o Multi-Dominio son adecuados para configuraciones más complejas con muchos subdominios o dominios.

Presupuesto 

Los certificados DV suelen ser los más baratos, a menudo gratuitos o cuestan menos de 50 dólares al año, pero los certificados OV y EV cuestan cientos de dólares.

Requisitos de confianza

Las áreas de alta confianza, como tiendas en línea y entornos bancarios, generalmente requieren certificados OV o EV para asegurar a los usuarios que el sitio es de alta confianza y cumple con los requisitos de la industria.

Conocimientos Técnicos 

Los certificados comodín y los certificados multidominio son útiles en configuraciones complejas; sin embargo, estos certificados pueden requerir una experiencia técnica significativa para su configuración.

Consideraciones Adicionales

Colusión de la autoridad de certificación 

Elegir una CA popular ayudará a garantizar la confiabilidad y la compatibilidad del navegador, como DigiCert o Let's Encrypt.

Duración del certificado 

La mayoría de los certificados SSL suelen caducar en uno o dos años, aunque algunas CA ofrecen descuentos en los contratos multianuales. Nunca permita que caduquen sin su renovación.

Compatibilidad de navegadores y dispositivos 

Verificar la compatibilidad con navegadores populares (Chrome, Firefox, Microsoft Edge, Safari) y dispositivos (plataformas móviles, dispositivos IOT). 

Beneficios para el SEO 

El uso de HTTPS hace que los sitios web sean muy visibles en motores de búsqueda como Google, por lo que vale la pena tener un certificado SSL.

¿Cómo puede ayudar Encryption Consulting?

Encryption Consulting ofrece una solución de gestión de certificados de extremo a extremo con Administrador de CertSecureCon CertSecure Manager, puede administrar certificados OV/DV/EV de diferentes proveedores de certificados en diferentes plataformas bajo una sola plataforma.

Conclusión

La seguridad de un sitio web se basa en certificados SSL que garantizan una conexión cifrada e inspiran confianza en los usuarios. Ya sean certificados DV económicos, certificados EV de alta confianza, certificados de dominio único o comodín, o certificados especializados como firma de código y S/MIME, cada requisito cuenta con un certificado SSL. Conociendo los perfiles de validación, las posibilidades de cobertura y la aplicación, podrá elegir el certificado adecuado para proteger su sitio web, aumentar la credibilidad y cumplir con las expectativas de los usuarios.