Esta guía compara PositiveSSL Wildcard frente a EssentialSSL Wildcard, así como sus versiones de dominio único, PositiveSSL frente a EssentialSSL. Los cuatro son certificados SSL/TLS de validación de dominio (DV) de Sectigo, anteriormente Comodo CA. Por eso algunas tiendas aún los listan como Comodo PositiveSSL Wildcard y Comodo EssentialSSL Wildcard. Otras los escriben como Positive SSL y Essential SSL.
Respuesta corta: para la mayoría de los sitios, elige PositiveSSL Wildcard, o PositiveSSL para un solo dominio. Cuesta menos en SSL Dragon, incluye la garantía publicada de 50 000 $ de Sectigo y tiene el mismo cifrado y la misma confianza de los navegadores. EssentialSSL Wildcard tiene sentido principalmente cuando un cliente, un contrato o una especificación lo pide por su nombre.
¡Ahorra un 10% en Certificados SSL al hacer tu pedido en SSL Dragon hoy mismo!
Emisión rápida, encriptación fuerte, 99,99% de confianza del navegador, soporte dedicado y garantía de devolución del dinero en 25 días. Código del cupón: AHORRA10
PositiveSSL Wildcard frente a EssentialSSL Wildcard de un vistazo
La siguiente tabla muestra en qué se diferencian los cuatro certificados.
| PositiveSSL Wildcard (DV) | EssentialSSL Wildcard | PositiveSSL (DV) | EssentialSSL | |
|---|---|---|---|---|
| Garantía, total | 50 000 $ | 10 000 $ (según lo indicado por SSL Dragon) | 50 000 $ | 10 000 $ (según lo indicado por SSL Dragon) |
| Garantía, por transacción | 5000 $ | No confirmado | 5000 $ | No confirmado |
| Precio en SSL Dragon, 1 año | 69 $ | 81 $ | 9 $ | 20 $ |
| Precio en SSL Dragon, plan de 3 años | 169 $ (56,33 $/año) | 206 $ (68,66 $/año) | 23 $ (7,66 $/año) | 50 $ (16,66 $/año) |
La siguiente tabla muestra lo que tienen en común.
| Wildcards | Dominio único | |
|---|---|---|
| Emisor y validación | Sectigo, validación de dominio (DV) | Igual que los wildcards |
| Cobertura | Subdominios de primer nivel ilimitados, normalmente más el dominio base | Un dominio, con y sin www |
| Métodos de validación | DNS o correo electrónico | DNS, correo electrónico o archivo HTTP |
| Validez del certificado | Hasta 199 días por certificado, con reemisiones gratuitas durante tu plan (1-3 años) | Igual que los wildcards |
| Emisión | En cuestión de minutos tras completar la validación | Igual que los wildcards |
| Claves y cifrado | RSA de 2048 bits o superior, o ECC; el mismo cifrado en los cuatro | Igual que los wildcards |
| Confianza de los navegadores | Todos los navegadores principales (raíces de Sectigo) | Igual que los wildcards |
| Sello del sitio | Un sello de sitio gratuito para tus páginas | Igual que los wildcards |
| Licencias de servidor | Ilimitadas | Igual que los wildcards |
| Reembolso en SSL Dragon | Política de reembolso de 25 días | Igual que los wildcards |
Qué es realmente diferente
En SSL Dragon, EssentialSSL Wildcard cuesta 12 $ más que PositiveSSL Wildcard por un año y 37 $ más durante un plan de 3 años. Esa diferencia no compra un cifrado más fuerte ni una verificación más estricta; ambos se diferencian en los términos de garantía y en la línea de producto.
La garantía
PositiveSSL y PositiveSSL Wildcard incluyen una garantía para terceros confiados de 50 000 $, limitada a 5000 $ por transacción, según el Acuerdo de Tercero Confiado v2.6 de Sectigo.
La garantía no te paga a ti, el propietario del sitio. Cubre a un visitante, una persona en lugar de una empresa, que pierde dinero en un pago con tarjeta o banco en línea porque Sectigo no validó el certificado con la diligencia razonable. El visitante debe reclamar mientras el certificado sea válido y dentro de los 30 días posteriores a conocer la pérdida. También debe haber leído el acuerdo antes de confiar en el certificado y debe disputar el cargo con su banco primero. Si un visitante perdió 8000 $ en un solo pago, el máximo que la garantía de PositiveSSL podría pagar es 5000 $. El total de 50 000 $ se reinicia cuando renuevas.
No cubre ataques ni filtraciones de datos en tu servidor. Esas condiciones hacen improbable un pago, así que no elijas un certificado solo por su garantía.
La línea de producto
Las dos líneas difieren en su estado actual. PositiveSSL es la propia marca económica de Sectigo. EssentialSSL es una línea de la era de Comodo que los revendedores aún venden, y los documentos actuales de Sectigo no la incluyen.
PositiveSSL frente a EssentialSSL: las versiones de dominio único
Los certificados de dominio único siguen el mismo patrón. PositiveSSL y EssentialSSL de dominio único comparten la validación DV, el cifrado y los términos de garantía de los wildcards. Sin embargo, la diferencia de precio es proporcionalmente mayor: EssentialSSL cuesta más del doble (consulta la tabla). Cada uno cubre un dominio con y sin www, y también puedes validarlo con un archivo HTTP. Si solo necesitas tu dominio principal, cualquiera de los certificados de dominio único cuesta mucho menos que un wildcard.
¿Pueden tus visitantes saber cuál compraste?
No a partir del certificado. Sectigo dejó de escribir nombres de producto como «PositiveSSL» en los certificados DV en diciembre de 2019 (aviso de Sectigo), y desde septiembre de 2022 las normas del sector han prohibido el campo que los contenía (votación SC47v2). Un certificado DV ahora solo indica tu dominio. Los navegadores muestran PositiveSSL Wildcard y EssentialSSL Wildcard de la misma manera, y ambos son emitidos por Sectigo.
Ambas líneas también incluyen un sello de sitio gratuito que puedes añadir a tus páginas. Un sello es una imagen; no cambia cómo los navegadores tratan la conexión. Así que la idea de que EssentialSSL Wildcard se ve más profesional no tiene nada en el certificado que la respalde.
Lo que ambos certificados tienen en común
Ambos son certificados de validación de dominio. Sectigo comprueba que controlas el dominio, no quién dirige el negocio, por lo que ninguno muestra un nombre de empresa.
Un wildcard para *.ejemplo.com cubre tienda.ejemplo.com y correo.ejemplo.com, y normalmente el propio ejemplo.com. No cubre dev.tienda.ejemplo.com; ese nivel necesita otro certificado (consulta subdominios de varios niveles).
Los wildcards no se pueden validar con un archivo HTTP, una opción que terminó en 2021. Planifica un registro DNS o un correo electrónico a una dirección como admin@ en tu dominio (la validación de control de dominio explica cada método).
El cifrado y las opciones de clave son idénticos. También puedes instalar cualquiera de los dos certificados en tantos servidores como necesites. Eso es conveniente, pero entonces cada servidor contiene la misma clave privada, así que una filtración en un servidor expone a todos. Las reemisiones son gratuitas durante la duración de tu plan.
¡Ahorra un 10% en Certificados SSL al hacer tu pedido en SSL Dragon hoy mismo!
Emisión rápida, encriptación fuerte, 99,99% de confianza del navegador, soporte dedicado y garantía de devolución del dinero en 25 días. Código del cupón: AHORRA10
Cómo están cambiando los periodos de validez de los certificados
Desde el 12 de marzo de 2026, Sectigo emite certificados por un máximo de 199 días (aviso de Sectigo). El CA/Browser Forum, cuyas normas aplican los navegadores, reduce el máximo de nuevo (votación SC-081v3): a 100 días el 15 de marzo de 2027, y a 47 días el 15 de marzo de 2029 (periodo de validez del certificado).
Eso convierte a cada plan, incluso uno de 1 año, en una suscripción: instalas un nuevo certificado antes de que cada uno expire, y esas reemisiones son gratuitas.
| Plan | Instalaciones mínimas, reemitiendo en cada vencimiento |
|---|---|
| 1 año | 3 |
| 2 años | 7 |
| 3 años | 13 |
Sectigo reutiliza una validación completada durante hasta 198 días, así que espera volver a validar el dominio en la mayoría de las reemisiones. La validación por correo electrónico termina el 15 de marzo de 2028 (votación SC-090), así que configura ahora la validación DNS para un wildcard. La automatización requiere un producto ACME, que SSL Dragon vende por separado; consulta cómo funciona la automatización ACME.
¿Cuál deberías elegir?
Para la mayoría de los sitios, PositiveSSL Wildcard es la mejor opción de compra. Cuesta menos e incluye la garantía que Sectigo publica para su propia marca. Los sitios personales, blogs, portafolios y sitios de pequeñas empresas obtienen el mismo cifrado y la misma confianza de los navegadores en cualquier caso.
EssentialSSL Wildcard se justifica cuando algo fuera de tu control lo exige por su nombre, como una especificación de cliente, un contrato o una lista de adquisiciones. En ese caso, el precio más alto paga por cumplir ese requisito, no por una mejor protección.
Para un solo dominio se aplica la misma regla, así que elige PositiveSSL a menos que un cliente o un contrato requiera EssentialSSL.
Si ninguno se ajusta
- Varios dominios raíz, cada uno con subdominios: PositiveSSL Multi-Domain Wildcard
- El nombre de tu empresa en el certificado: un certificado wildcard OV
- Un contrato que exige una garantía mayor: un wildcard de Sectigo con mayor garantía
O compara certificados SSL wildcard y certificados SSL de Sectigo.
Afirmaciones que leerás en otros lugares
Algunas páginas de comparación repiten afirmaciones que están desactualizadas o que nunca fueron ciertas:
- «PositiveSSL incluye una garantía de 10 000 $». El acuerdo de Sectigo indica 50 000 $ (RPA v2.6).
- «EssentialSSL tiene un cifrado más fuerte o una validación más alta». Ambos son certificados DV con las mismas opciones de clave (Baseline Requirements §6.1.5).
- «Los wildcards se pueden validar con un archivo HTTP». No desde 2021 (Baseline Requirements, métodos de validación de dominio).
- «EssentialSSL incluye un escaneo PCI». No en SSL Dragon, donde nuestra ficha de EssentialSSL Wildcard no incluye ninguno.
Preguntas frecuentes
No. Ambos son certificados DV de Sectigo con la misma validación, cifrado y confianza de navegador. PositiveSSL cuesta menos y es la marca que Sectigo nombra en su esquema de garantía publicado. EssentialSSL es la mejor opción solo cuando un cliente, un contrato o una especificación exige ese nombre.
Principalmente el nombre. EssentialSSL no tiene una garantía mayor ni un cifrado más fuerte, y ambas líneas incluyen un sello de sitio gratuito. Los revendedores fijan sus propios precios, y Sectigo no publica un precio minorista para él, por lo que la diferencia de precio varía de una tienda a otra.
No. La garantía cubre a tus visitantes, no a ti, y solo por pérdidas de tarjeta o banco causadas por un error de Sectigo al emitir un certificado. Las filtraciones en tu servidor o en tu aplicación no están cubiertas. Las condiciones están en la sección de garantía anterior.
Sí. Al renovar, puedes pedir cualquiera de los dos. Nada cambia en el certificado que ven tus visitantes. Validas el dominio e instalas el nuevo certificado, los mismos pasos que cualquier renovación.
No están desapareciendo: las normas del sector todavía los permiten, aunque sus periodos de validez se están reduciendo como los de todos los certificados. El cifrado tampoco es más débil. El riesgo adicional está en cómo se usan los wildcards: si un wildcard se ejecuta en muchos servidores, una clave privada filtrada en cualquiera de ellos expone todos los subdominios.
Ahorre un 10% en certificados SSL al realizar su pedido hoy mismo.
Emisión rápida, cifrado potente, 99,99% de confianza del navegador, asistencia dedicada y garantía de devolución del dinero en 25 días. Código del cupón: SAVE10
