Sectigo y DigiCert son dos de las mayores Autoridades de Certificación (CAs) comerciales, y sus precios están muy distanciados. En SSL Dragon, un certificado DigiCert OV de 1 año cuesta $230, mientras que Sectigo OV SSL cuesta $110. Esto es lo que compra ese dinero extra, y cuándo vale la pena pagarlo.
Transparencia total: vendemos tanto certificados SSL de Sectigo como certificados SSL de DigiCert. Cuando uno sea la mejor opción para tu sitio, te decimos cuál y por qué.
Veredicto rápido
Elige Sectigo para blogs, sitios de pequeñas empresas, tiendas en línea y agencias que gestionan muchos sitios. Vende certificados DV desde $9 al año, y sus certificados OV, wildcard y multidominio cuestan una fracción de los de DigiCert.
Elige DigiCert si eres una empresa grande, un banco o un negocio regulado, o si tu equipo de compras pide DigiCert por nombre. También tiene sentido si quieres los extras de sus niveles superiores: el Smart Seal, el escaneo de vulnerabilidades y PCI, y el monitoreo de registros CT.
Comprar certificados Sectigo → · Comprar certificados DigiCert →
Tabla de contenidos
- Sectigo frente a DigiCert de un vistazo
- ¿Sectigo y DigiCert son la misma empresa?
- Precio: por qué DigiCert cuesta más
- Niveles de validación y velocidad de emisión
- Qué puede proteger cada CA
- Confianza, reputación e incidentes recientes
- Vidas útiles de certificado más cortas y automatización
- ¿Sectigo o DigiCert? ¿Cuál deberías elegir?
- Preguntas frecuentes
¡Ahorra un 10% en Certificados SSL al hacer tu pedido en SSL Dragon hoy mismo!
Emisión rápida, encriptación fuerte, 99,99% de confianza del navegador, soporte dedicado y garantía de devolución del dinero en 25 días. Código del cupón: AHORRA10
Sectigo frente a DigiCert de un vistazo
Ambas CAs cuentan con la confianza de todos los navegadores principales y siguen las mismas reglas del CA/Browser Forum. Se diferencian en el precio, la gama de productos, los extras y las herramientas.
| Sectigo | DigiCert | |
|---|---|---|
| Mejor opción para | Todo presupuesto, desde sitios personales hasta grandes empresas | Grandes empresas y compradores que buscan alta garantía |
| Propietario (octubre de 2026) | GI Partners | Clearlake Capital, TA Associates, Crosspoint Capital Partners |
| Sede central | Roseland, Nueva Jersey | Lehi, Utah |
| SSL más barato en SSL Dragon (1 año) | $9 (PositiveSSL, DV) | $230 (DigiCert Standard, OV) |
| Certificados DV | Sí | No bajo el nombre DigiCert (GeoTrust, RapidSSL y Thawte cubren DV) |
| OV y EV | Sí | Sí |
| Wildcard | DV y OV | OV |
| Multidominio | DV, OV y EV | OV y EV |
| Direcciones IP públicas | Sí (OV) | Sí (OV) |
| Firma de código | OV y EV | OV y EV |
| S/MIME (correo electrónico) | Sí | Sí |
| Garantía | $50.000-$2.000.000 | $1.250.000-$2.000.000 |
| Sello del sitio | Sello estático Sectigo Trust Seal | Estático en certificados de nivel básico; Smart Seal dinámico en Secure Site y Secure Site Pro |
| Automatización ACME | Sí | Sí |
| Plataforma de gestión | Sectigo Certificate Manager | DigiCert Trust Lifecycle Manager (DigiCert ONE) |
| Otras marcas | PositiveSSL, EssentialSSL, InstantSSL | GeoTrust, Thawte, RapidSSL, QuoVadis |
| Comprar Sectigo → | Comprar DigiCert → |
¿Sectigo y DigiCert son la misma empresa?
No. Sectigo y DigiCert son CAs independientes y competidoras, con propietarios distintos, certificados raíz distintos y líneas de productos distintas.
¿Qué es Sectigo? Sectigo es la antigua Comodo CA. Francisco Partners la compró en 2017 y la renombró como Sectigo en 2018, y GI Partners es su propietario mayoritario desde 2020. Con sede en Roseland, Nueva Jersey, afirma tener más de 700.000 clientes y haber emitido más de 1.000 millones de certificados. Lee más sobre el cambio de marca de Comodo CA a Sectigo.
¿Qué es DigiCert? DigiCert es una CA de capital privado con sede en Lehi, Utah, propiedad de Clearlake Capital, TA Associates y Crosspoint Capital Partners. Compró el negocio de certificados de Symantec en 2017. Por eso los certificados GeoTrust, Thawte y RapidSSL son hoy productos de DigiCert.
La gente suele confundirlas porque las empresas de hosting cambian de CA en nombre de sus clientes. IONOS convirtió a Sectigo en su socio exclusivo de CA el 12 de febrero de 2025, y traslada los certificados DigiCert a Sectigo en la renovación. Newfold Digital, propietaria de Bluehost y Network Solutions, fue en el sentido contrario y eligió a DigiCert el 10 de septiembre de 2026.
Precio: por qué DigiCert cuesta más
En cuanto a certificados SSL, DigiCert cuesta entre 2 y 5 veces más que un certificado Sectigo comparable en SSL Dragon. El cifrado es idéntico, así que la diferencia paga por la marca, los extras de los niveles superiores de DigiCert y sus herramientas empresariales.
| Tipo de certificado | Sectigo (1 año) | DigiCert (1 año) | DigiCert ÷ Sectigo |
|---|---|---|---|
| DV, un solo dominio | PositiveSSL $9 | Sin DV de marca DigiCert; ver GeoTrust y RapidSSL | – |
| OV, un solo dominio | Sectigo OV SSL $110 | DigiCert Standard $230 | 2,1× |
| EV, un solo dominio | Sectigo EV SSL $120 | DigiCert EV SSL $340 | 2,8× |
| OV wildcard | Sectigo PremiumSSL Wildcard $145 | DigiCert Wildcard $730 | 5,0× |
| OV multidominio | Sectigo Multi-Domain SSL $95 | DigiCert Multi-Domain SSL $459 | 4,8× |
| EV multidominio | Sectigo EV Multi-Domain $225 | DigiCert EV Multi-Domain $759 | 3,4× |
| Firma de código OV | Sectigo Code Signing $319 | DigiCert Code Signing $400 | 1,3× |
| Firma de código EV | Sectigo EV Code Signing $409 | DigiCert EV Code Signing $685 | 1,7× |
Los planes más largos cuestan menos por año. PositiveSSL sale a $7,66 al año con un plan de 3 años. Ese plan funciona como una suscripción: cubre todo el período, y reemites el certificado cada vez que uno llega a su límite de 199 días.
¿Qué añaden los niveles superiores de DigiCert? Los certificados de nivel básico obtienen un sello estático. Secure Site y Secure Site Pro incluyen el Smart Seal interactivo. Secure Site Pro añade escaneo de vulnerabilidades y PCI, monitoreo de registros de transparencia de certificados (CT) y, según la tabla comparativa de DigiCert, un kit de herramientas de criptografía poscuántica.
Los montos de garantía parecen una gran diferencia, pero rara vez deciden una compra. Una garantía para terceros confiados paga a los visitantes de tu sitio si pierden dinero porque la CA emitió un certificado que no debía emitir. No cubre tus propias pérdidas por una brecha de seguridad.
Las garantías de Sectigo van de $50.000 (PositiveSSL) a $2.000.000 (EnterpriseSSL Pro EV), según su Acuerdo de Parte Confiante. Las de DigiCert van de $1.250.000 (Basic OV) a $2.000.000 (Secure Site Pro).
Niveles de validación y velocidad de emisión
Ambas CAs ofrecen OV y EV, pero solo Sectigo vende certificados DV bajo su propio nombre. En nuestro catálogo, OV tarda entre 1 y 2 días y EV de un solo dominio entre 1 y 3 días en ambas CAs, y Sectigo DV se emite en unos 5 minutos.
El cifrado es el mismo en ambas. Siguen las mismas reglas del CA/Browser Forum y emiten los mismos tipos de claves.
Lo que cambia entre DV, OV y EV es cuánto verifica la CA antes de emitir. DV confirma que controlas el dominio, OV confirma que tu organización existe, y EV añade comprobaciones legales más profundas. Nuestra guía sobre tipos de certificados SSL explica cada nivel.
Las renovaciones de OV y EV ahora implican más trámites que antes. Desde el 15 de marzo de 2026, una CA puede reutilizar los datos verificados de tu organización durante 398 días, frente a los 825 anteriores, según la votación SC-081 del CA/Browser Forum. En la práctica, espera que vuelvan a verificar tu empresa cada año en cualquiera de las dos CAs.
Qué puede proteger cada CA
Sectigo cubre más tipos de certificados en la gama baja, incluyendo DV y DV wildcard. DigiCert cubre OV y EV bajo su propio nombre y vende DV a través de GeoTrust, RapidSSL y Thawte.
| Producto | Sectigo | DigiCert |
|---|---|---|
| Un solo dominio | DV, OV, EV | OV, EV |
| Wildcard | DV (PositiveSSL Wildcard), OV | OV (DigiCert Wildcard) |
| Multidominio | DV, OV, EV | OV, EV |
| Wildcard multidominio | DV (PositiveSSL Multi-Domain Wildcard) | No disponible en nuestro catálogo DigiCert |
| Dirección IP pública | OV (InstantSSL Pro) | OV |
| Firma de código | OV, EV | OV, EV |
| S/MIME (correo electrónico) | Sí (Sectigo S/MIME) | Sí (Secure Email) |
| Firma de documentos | Sí (Sectigo Document Signing) | No disponible en nuestro catálogo DigiCert |
Ambas CAs emiten certificados OV para direcciones IP públicas, utilizando los métodos de validación de IP de Sectigo y de DigiCert. Los certificados EV no pueden incluir una dirección IP.
En cuanto a la firma de código, las reglas son las mismas en ambas CAs. Desde el 1 de junio de 2023, la clave privada debe almacenarse en hardware certificado. Los certificados emitidos a partir del 1 de marzo de 2026 duran como máximo 460 días, según los Requisitos de Firma de Código del CA/Browser Forum.
La diferencia real está en el almacenamiento de claves. DigiCert ofrece KeyLocker, un HSM en la nube, mientras que Sectigo envía un token de hardware o lo instala en tu propio HSM.
¡Ahorra un 10% en Certificados SSL al hacer tu pedido en SSL Dragon hoy mismo!
Emisión rápida, encriptación fuerte, 99,99% de confianza del navegador, soporte dedicado y garantía de devolución del dinero en 25 días. Código del cupón: AHORRA10
Confianza, reputación e incidentes recientes
Ambas CAs cuentan con la confianza de todos los navegadores principales, y ninguna está sujeta a una acción de desconfianza por parte de un navegador a fecha de octubre de 2026. Ambas han tenido incidentes y cambios de raíz en los últimos dos años, y estos importan más que la reputación si gestionas muchos certificados.
- Julio-agosto de 2024: DigiCert encontró un error de validación de dominio, presente desde 2019, y revocó 83.267 certificados pertenecientes a 6.807 clientes. La mayoría tuvieron que ser reemplazados en 24 horas, con un plazo final el 3 de agosto de 2024.
- 2024-2025: Chrome y Mozilla dejaron de confiar en los nuevos certificados de Entrust. Sectigo entonces compró el negocio de certificados públicos de Entrust y trasladó más de 500.000 certificados a Sectigo Certificate Manager antes de septiembre de 2025.
- 2025-2027: Ambas CAs están retirando raíces antiguas. Sectigo trasladó la nueva emisión a sus raíces R46 y E46 en 2025: EV el 15 de abril, OV el 15 de mayo y DV el 2 de junio. Sus raíces COMODO y USERTrust restantes serán completamente desconfiadas el 15 de abril de 2027. Chrome y Mozilla eliminaron las raíces G1 de DigiCert el 15 de abril de 2026. Si usas dispositivos antiguos, comprueba que sus almacenes de confianza incluyan las nuevas raíces.
- Abril de 2026: un malware enviado a través del chat de soporte de DigiCert permitió a un atacante obtener certificados de firma de código EV. DigiCert revocó 60 certificados, el último el 17 de abril de 2026.
En cuanto a cuota de mercado, W3Techs registró a Sectigo en el 4,8% de los sitios web que usan una autoridad de certificación SSL el 8 de octubre de 2026, y a DigiCert Group en el 1,7%. Esa cifra cuenta sitios web, no ventas de certificados.
En Gartner Peer Insights, DigiCert obtuvo una calificación de 4,5 a partir de 377 valoraciones en octubre de 2026, y Sectigo Certificate Manager obtuvo 4,4 a partir de 223.
Vidas útiles de certificado más cortas y automatización
Desde el 15 de marzo de 2026, ningún certificado SSL público puede durar más de 200 días, y tanto DigiCert como Sectigo limitan los suyos a 199. Los límites siguen bajando según la votación SC-081:
| Desde | Vida útil máxima del certificado | Validación de dominio reutilizable hasta |
|---|---|---|
| 15 de marzo de 2026 | 200 días | 200 días |
| 15 de marzo de 2027 | 100 días | 100 días |
| 15 de marzo de 2029 | 47 días | 10 días |
Para un sitio pequeño, esto significa instalar un nuevo certificado cada pocos meses y, a partir de 2029, demostrar el control del dominio casi cada vez. La automatización ACME hace ambas cosas por ti.
En SSL Dragon puedes comprar Sectigo ACME o DigiCert Automated SSL, y clientes como Certbot y acme.sh funcionan con cualquiera de los dos.
Hay un cambio más que se aplica si usas certificados de servidor para TLS mutuo. Ambas CAs están eliminando la autenticación de cliente de los certificados SSL públicos, Sectigo el 10 de febrero de 2027 y DigiCert el 1 de marzo de 2027, antes del plazo de Chrome del 15 de marzo de 2027.
Los equipos más grandes suelen comparar en cambio las dos plataformas de gestión: Sectigo Certificate Manager y DigiCert Trust Lifecycle Manager, parte de DigiCert ONE. Cada una puede gestionar los certificados de la otra. La plataforma de Sectigo gestiona certificados DigiCert, y la de DigiCert tiene un conector para Sectigo. Así que la plataforma que elijas no tiene por qué atarte a una sola CA.
¿Sectigo o DigiCert? ¿Cuál deberías elegir?
Para la mayoría de los sitios web, Sectigo es la mejor compra: obtienes el mismo cifrado y la misma confianza de los navegadores por una fracción del precio. Elige DigiCert cuando la marca, los extras de Secure Site Pro o su plataforma empresarial merezcan la pena para ti.
| Si eres… | Compra | Por qué |
|---|---|---|
| Alguien que lleva un blog o sitio personal | Sectigo PositiveSSL, $9 | DV cifra la conexión, que es todo lo que necesitan la mayoría de los sitios personales |
| Una pequeña empresa o tienda en línea | Sectigo OV SSL, $110, o DigiCert Standard, $230, si un cliente pide DigiCert | OV incluye el nombre verificado de tu empresa en el certificado |
| Alguien que protege muchos subdominios | Sectigo PositiveSSL Wildcard, $69, o DigiCert Wildcard, $730 | Un certificado cubre todos los subdominios |
| Una empresa grande, un banco o un negocio regulado | DigiCert Secure Site Pro, $800, o Secure Site Pro EV, $1.300 | Smart Seal, escaneo de vulnerabilidades y PCI, monitoreo de registros CT |
| Alguien que protege una dirección IP pública | Sectigo InstantSSL Pro, $53 | OV con soporte de IP pública; DigiCert OV también admite IPs |
| Alguien que publica software | Sectigo Code Signing, $319, o DigiCert Code Signing, $400 | Mismas reglas en ambas; elige según el almacenamiento de claves (token o KeyLocker) |
Preguntas frecuentes
¿Es DigiCert mejor que Sectigo?
No para la mayoría de los sitios web. Ambos cifran el tráfico de la misma manera y cuentan con la confianza de todos los navegadores principales. DigiCert conviene a grandes empresas que quieren su marca, los extras de Secure Site Pro o su plataforma de gestión. Para blogs, pequeñas empresas y tiendas en línea, Sectigo ofrece el mismo cifrado y la misma confianza de los navegadores por menos de la mitad del precio.
¿Por qué son tan caros los certificados DigiCert?
DigiCert fija precios pensando en compradores empresariales. Sus niveles superiores añaden el Smart Seal, el escaneo de vulnerabilidades y PCI, y el monitoreo de registros CT. El cifrado es el mismo que el de Sectigo, así que estás pagando por la marca y esos extras. En SSL Dragon, un certificado DigiCert OV de 1 año cuesta $230, frente a $110 de Sectigo OV SSL.
¿Es Sectigo una autoridad de certificación de confianza?
Sí. Todos los navegadores principales confían en los certificados de Sectigo, y Sectigo no está sujeta a ninguna acción de desconfianza por parte de un navegador a fecha de octubre de 2026. Afirma haber emitido más de 1.000 millones de certificados para más de 700.000 clientes. Sus raíces COMODO y USERTrust más antiguas dejarán de ser de confianza el 15 de abril de 2027, lo cual solo importa para dispositivos que no tengan sus raíces más recientes.
¿Es Sectigo lo mismo que Comodo?
Sectigo es la antigua Comodo CA, renombrada en 2018 después de que Francisco Partners la comprara en 2017. La empresa Comodo que vendió la CA es un negocio aparte. Los certificados que todavía se venden bajo el nombre Comodo, como Comodo PositiveSSL, son certificados de Sectigo, a los mismos precios.
¿Puedo cambiar de DigiCert a Sectigo (o viceversa)?
Sí. Compra un certificado de la otra CA, completa su validación, instálalo y deja que el antiguo expire. Si tu dominio tiene un registro CAA, añade primero la nueva CA, o la CA no podrá emitir. Los pedidos OV y EV requieren que la nueva CA verifique de nuevo tu organización.
¿Los certificados de Sectigo y DigiCert cifran de forma diferente?
No. Ambas siguen las mismas reglas del CA/Browser Forum y emiten los mismos tipos de claves, así que la conexión entre tu servidor y tus visitantes se cifra de la misma manera. Lo que difiere es cuánto verifica la CA antes de emitir, los extras, la garantía y el precio.
Ahorre un 10% en certificados SSL al realizar su pedido hoy mismo.
Emisión rápida, cifrado potente, 99,99% de confianza del navegador, asistencia dedicada y garantía de devolución del dinero en 25 días. Código del cupón: SAVE10
