Preguntas frecuentes

Un nombre de dominio totalmente cualificado(FQDN), a veces también denominado «nombre de dominio absoluto», «nombre de dominio» o «nombre común«, es un nombre de dominio que especifica su ubicación exacta en la jerarquía de árbol del Sistema de Nombres de Dominio (DNS).

Debe especificar el FQDN al rellenar el formulario de solicitud de firma de certificado. Por ejemplo, si desea asegurar el
https://yoursite.com/about.html
el «Nombre de Dominio» o «Nombre Común» es
Yoursite.com
.

Como puede ver, el FQDN no incluye el nombre del protocolo (https://) ni las subpáginas o subcategorías (about.html).

Tenga en cuenta que, al solicitar un certificado SSL comodín, debe añadir un asterisco antes del nombre de dominio. Por ejemplo, *.sudominio.com.

Fuente: Base de conocimientos de Sectigo

Copiar enlace

El certificado SSL de nombre alternativo del sujeto (SAN), también denominado certificado de comunicación unificada (UCC) o certificado SSL multidominio, se desarrolló especialmente para proteger todos sus dominios y subdominios con un único certificado SSL. Este tipo de certificado garantiza la seguridad tanto de sus dominios/subdominios internos como externos y es totalmente compatible con sus productos Microsoft Exchange y Microsoft Office Communications Server.

Los certificados SSL UCC/SAN no sólo son fáciles de gestionar, sino que son la opción más rentable. Estos certificados le dan la oportunidad de asegurar su dominio principal, por ejemplo, ssldragon.com, junto con muchos otros dominios totalmente distintos, como ssldragon.net, ssldragonsslcertificates.com y sus subdominios mail.ssldragon.com y account.ssldragon.com – todo con 1 solo certificado. Además, a diferencia de los certificados SSL Wildcard, los certificados UCC/SAN están disponibles en los tres métodos de validación: Validación de dominio (DV), Validación comercial (BV) y Validación ampliada (EV).

Puede encontrar nuestra lista completa de certificados SSL multidominio (UCC/SAN) en este enlace.

Copiar enlace

Los certificados escalables ofrecen diversas longitudes de bits de cifrado. Por defecto, los certificados digitales DigiCert tienen una fuerza de encriptación de 2048 bits. Sin embargo, algunos navegadores antiguos sólo admiten una longitud de cifrado de 256 bits, 128 bits y 40 bits. En lugar de obligar a esos clientes a actualizar sus navegadores, el certificado DigiCert se reduce, ofreciendo al cliente la máxima resistencia que puede soportar.

Copiar enlace

Un sello de sitio es un icono gráfico de seguridad que muestra el nombre de la Autoridad emisora del SSL. El sello del sitio en su sitio web es una prueba de que su empresa ha sido verificada por la Autoridad de Certificación.

Se le expedirá un sello de sitio estático o dinámico, dependiendo del certificado SSL que compre para su sitio web. Un sello de sitio dinámico suele mostrar una marca de fecha y hora en directo y/o el nombre de su empresa. Los visitantes pueden hacer clic en el sello del sitio para visualizar información adicional de verificación.

Al mostrar el sello del sitio en un lugar preeminente de su sitio web, hará que sus clientes se sientan más seguros al realizar transacciones, sabiendo que cualquier información compartida está dentro de un entorno seguro y autenticada por una Autoridad de Certificación de confianza.

Copiar enlace

El certificado SSL Wildcard se diseñó específicamente para garantizar la seguridad de su dominio principal, junto con sus múltiples subdominios. Por ejemplo, si el dominio de su sitio es ssldragon.com, el certificado Wildcard para «*.ssldragon.com» protegerá un número ilimitado de subdominios de primer nivel, como mail.ssldragon.com, account.ssldragon.com o login.ssldragon.com. Al comprar este certificado SSL, no es necesario adquirir otros certificados para cada subdominio. El certificado SSL comodín tiene dos opciones: Validación de Dominio (DV) y Validación de Negocio (BV).

Además de ser una forma cómoda de proteger su sitio web, los certificados SSL Wildcard son muy fáciles de gestionar porque los dominios tendrán la misma fecha de renovación. Por eso debe plantearse obtener certificados Wildcard si posee un sitio web complejo, con diferentes subdominios, direcciones IP u opciones de almacenamiento en el servidor. Sin embargo, si tiene subdominios de nivel 2 (como test.account.ssldragon.com) o necesita un certificado SSL con Extended Validation (EV), es posible que tenga que comprar un certificado SSL independiente para cada dominio/subdominio o un certificado SSL UCC/SAN para todos ellos.

Copiar enlace

El certificado SSL con Extended Validation (EV) es la mejor opción si desea establecer relaciones con sus clientes basadas en la seguridad y la confianza. Este certificado se emite sólo después de que la Autoridad de Certificación (CA) haya realizado una verificación exhaustiva de su empresa y su propietario, confirmando que su negocio es digno de confianza. El proceso de validación puede durar unos días laborables. Pero si mantiene al día los registros de su empresa, el certificado SSL con Extended Validation se emitirá rápidamente, confirmando que su empresa es la propietaria del sitio web.

Este tipo de certificado SSL aumenta significativamente el nivel de confianza de su sitio web. Los certificados con Extended Validation son muy eficaces para proporcionar protección contra los ataques de phishing, ya que hacen que sus clientes se sientan más seguros al realizar transacciones y este hecho aumentará definitivamente sus conversiones. Por este motivo, los certificados con Extended Validation se consideran los certificados SSL más fiables para su sitio web.

Copiar enlace

La reemisión de un certificado SSL significa su sustitución por un nuevo SSL. El certificado SSL reemitido sólo será válido hasta la expiración del certificado original.

Deberá solicitar la reemisión de su certificado SSL en cualquiera de las siguientes situaciones:

• Ha perdido la clave privada del certificado;
• Ha cambiado de servidor web/proveedor de alojamiento;
• Ha cambiado su información de contacto y necesita actualizarla en su certificado;
• Sientes que tu clave privada está comprometida.

La reemisión de su certificado SSL es gratuita.

Copiar enlace

La intensidad de cifrado es el tamaño de las claves utilizadas para realizar el cifrado de los datos durante una sesión SSL. Las claves más largas proporcionan un cifrado más fuerte y dificultan que los ordenadores descifren el código.

Todos nuestros certificados SSL admiten un cifrado de hasta 256 bits, como recomiendan encarecidamente los expertos del sector.

Copiar enlace

SHA (Secure Hash Algorithm) es un algoritmo hash utilizado por las autoridades de certificación para firmar certificados y CRL (Certificates Revocation List).

SHA-1 es una versión antigua del algoritmo que los principales navegadores y expertos del sector ya no consideran segura. La industria ya no permite el uso de SHA-1 durante el proceso de generación.

SHA-2 es la última versión ampliamente aceptada y considerada segura por los principales expertos del sector y navegadores. El hash de cifrado utilizado en SHA-2 es significativamente más fuerte y no está sujeto a las mismas vulnerabilidades que SHA-1.

Copiar enlace

La validez de un certificado SSL varía entre 1 y 3 años, dependiendo del certificado que elija comprar. Los certificados SSL con Extended Validated tienen una validez de 1 o 2 años. Los certificados SSL validados para dominios y empresas ofrecidos por Sectigo, GoGetSSL, pueden emitirse para un máximo de 3 años, RapidSSL, DigiCert, GeoTrust y Thawte – para 2 años.

Puede ahorrar entre un 7% y un 15% si adquiere un certificado SSL para 2 ó 3 años.

Copiar enlace