hero-faq-1

Preguntas frecuentes

¿Funciona un certificado multi-dominio para Microsoft Exchange?

Sí. Exchange es el caso de uso original de UCC, y el mismo certificado cubre configuraciones híbridas de Office 365. El Common Name y el hostname de autodiscover se incluyen como SANs.

Copiar enlace

¿Puedo agregar o eliminar dominios después de que se emita el certificado?

Sí. La mayoría de los certificados multi-dominio admiten reemisión gratuita durante el período de validez, por lo que los SAN se pueden agregar o eliminar según sea necesario.

Copiar enlace

¿Cuál es la diferencia entre un SSL multi-dominio y un certificado SSL SAN?

Ninguno. Ambos nombres describen el mismo producto. «SAN» se refiere al campo Subject Alternative Name que contiene los nombres de host adicionales, por lo que es el término que verás en formularios CSR y configuración del servidor. «Multi-domain SSL» es la etiqueta orientada al comprador.

Copiar enlace

¿Cuántos dominios puede proteger un certificado SSL multi-dominio?

Hasta 250 SANs en el catálogo de SSL Dragon. La mayoría de los productos incluyen 3 dominios por defecto (1 Common Name más 2 SANs) y permiten agregar más en el checkout o en la reemisión.

Copiar enlace

¿Cómo genero un CSR para un certificado wildcard de múltiples dominios?

Utiliza nuestra herramienta gratuita CSR Generator o genéralo en tu servidor con OpenSSL. El Common Name (CN) debe ser un dominio sin comodín; lista cualquier entrada de comodín (*.domain.com) en el campo SAN en su lugar, nunca en el CN.

Copiar enlace

¿Qué sucede con mi certificado cuando la regla de validez de 47 días entra en vigor completamente en 2029?

Los certificados existentes permanecen válidos hasta su fecha de vencimiento emitida. Los nuevos certificados emitidos después de cada fecha límite de fase deben cumplir con el nuevo límite: 200 días ahora, 100 días a partir de marzo de 2027, 47 días a partir de marzo de 2029. Con 47 días, la automatización se convierte en un requisito práctico; consulta nuestra página ACME para obtener orientación sobre la configuración.

Copiar enlace

¿Puedo instalar un certificado comodín multi-dominio en múltiples servidores?

Sí. Cada producto en esta página incluye licencias de servidor ilimitadas. Tenga en cuenta que «ilimitado» se refiere al derecho de instalar, no a las mejores prácticas de seguridad. Distribuir la misma clave privada en muchos servidores aumenta el radio de explosión si algún servidor se ve comprometido. Utilice políticas de rotación de claves privadas apropiadas para la escala de su implementación.

Copiar enlace

¿Por qué no existe una opción de certificado EV multi-dominio con comodín?

Cubierto en la sección de validación anterior. Versión corta: los Requisitos Básicos del CA/Browser Forum prohíben entradas SAN comodín en certificados Extended Validation. Esto es estándar en la industria, no una limitación de SSL Dragon. Los compradores que necesitan identidad EV en un nombre de host específico típicamente ejecutan dos certificados lado a lado — un EV de dominio único en el nombre de host principal, y el comodín multi-dominio en el resto de la cartera.

Copiar enlace

¿Cuál es la diferencia entre un certificado wildcard multi-dominio y un certificado UCC?

Funcionalmente ninguna, en la mayoría de los casos. UCC (Unified Communications Certificate) es la nomenclatura más antigua utilizada en contextos de Microsoft Exchange y Communications Server. Un certificado wildcard multi-dominio funciona como un UCC y admite la misma flexibilidad FQDN que Exchange requiere para sus nombres de host autodiscover, mail y webmail.

Copiar enlace

¿Puedo agregar o eliminar dominios después de que se emita el certificado?

Sí, gratuito e ilimitado mediante reemisión. La fecha de vencimiento se mantiene igual; la reemisión no extiende la validez. Para DV, solo necesitas demostrar control de los dominios recién agregados; para OV, la validación de la organización generalmente se puede reutilizar durante la vigencia del certificado, por lo que las reemisiones se completan más rápido después de la primera.

Copiar enlace