Especificaciones
| Especificación | PositiveSSL |
|---|---|
| Emisor | Sectigo Limited (anteriormente Comodo CA) |
| Validación | Validación de Dominio (DV) |
| Dominios protegidos | 1, con y sin www |
| Emisión | Unos 5 minutos después de la validación |
| Métodos de validación | DNS (CNAME), archivo HTTP, o correo electrónico a admin@, administrator@, webmaster@, hostmaster@ o postmaster@ |
| Validez del certificado | Hasta 199 días por certificado |
| Duración del plan | 1, 2 o 3 años |
| Garantía | Garantía de 50.000 $ para terceros (5.000 $ por transacción) |
| Tipos de clave | RSA de 2048 bits o superior, o ECC P-256/P-384 |
| Hash de firma | SHA-256 (SHA-2) |
| Cifrado | Hasta 256 bits |
| Licencias de servidor | Ilimitadas |
| Reemisiones | Ilimitadas y gratuitas durante todo el plan |
| Sello de sitio | PositiveSSL TrustLogo |
| Confianza del navegador | Raíces R46 y E46 de Sectigo, incluidas en los almacenes de raíces de Mozilla, Apple, Microsoft y Chrome |
| Reembolso | Garantía de devolución de dinero de 25 días |
Características de PositiveSSL
El cifrado TLS es de hasta 256 bits, negociado por tu servidor y el navegador del visitante, igual que en los certificados más caros. Los niveles de validación superiores añaden comprobaciones de identidad, no un cifrado más fuerte. Los navegadores cargan tu sitio sin una advertencia de «No seguro», y muchos muestran un candado.
La garantía de 50.000 $ protege a las personas que confían en tu certificado. Si Sectigo emite un certificado por error y ellas pierden dinero en un pago en línea con tarjeta o banco, Sectigo paga hasta 5.000 $ por transacción y 50.000 $ en total.
Instala el certificado en todos los servidores que necesites y reemítelo gratis si cambias tu clave privada o cambias de proveedor de alojamiento. Muestra el sello de sitio PositiveSSL TrustLogo en tu pie de página o cerca de un formulario de inicio de sesión o pago.
A 7,66 $/año, es el certificado SSL de Sectigo más barato en SSL Dragon. Compara todos los certificados SSL de dominio único.
¿Qué certificado PositiveSSL necesitas?
PositiveSSL es adecuado para sitios web personales y blogs, portafolios, sitios de pequeñas empresas e informativos, páginas de aterrizaje de startups y sitios públicos de preproducción. Cifra lo que los visitantes escriben en formularios de contacto e inicios de sesión, sin demostrar quién gestiona el sitio.
Para más dominios, subdominios, o el nombre de tu empresa en el certificado, elige otro tipo. SSL Dragon vende seis certificados PositiveSSL, todos emitidos por Sectigo. Los tipos de Validación Extendida (EV) verifican primero tu empresa, lo que lleva de 1 a 3 días.
| Certificado | Cobertura | Validación | Desde |
|---|---|---|---|
| PositiveSSL (esta página) | 1 dominio, con y sin www | DV | 7,66 $/año |
| PositiveSSL Multi-Domain | 3 dominios incluidos (SAN), hasta 250 | DV | 21,66 $/año |
| PositiveSSL Wildcard | 1 dominio y sus subdominios de primer nivel, como blog.tusitio.com | DV | 56,33 $/año |
| PositiveSSL Multi-Domain Wildcard | Varios dominios y sus subdominios de primer nivel | DV | 156,33 $/año |
| PositiveSSL EV | 1 dominio, con los datos verificados de tu empresa | EV | 75 $/año |
| PositiveSSL EV Multi-Domain | Varios dominios, con los datos verificados de tu empresa | EV | 136,66 $/año |
Fuera de la gama PositiveSSL:
- Los certificados de Validación de Organización (OV) también muestran el nombre de tu empresa, como quieren muchas tiendas de comercio electrónico y entidades financieras, y tardan de 1 a 3 días.
- Los certificados de dirección IP cubren una IP pública. PositiveSSL no puede cubrir una dirección IP ni un nombre interno como server.local.
- Para EssentialSSL, lee PositiveSSL frente a EssentialSSL comparados.
Comodo PositiveSSL ahora es Sectigo PositiveSSL
El certificado Comodo PositiveSSL ahora se vende como Sectigo PositiveSSL. Es el mismo producto, con la misma validación de dominio y cobertura de un solo dominio. Francisco Partners compró una participación mayoritaria en Comodo CA, la autoridad de certificación detrás del producto, en 2017, y la empresa pasó a llamarse Sectigo el 1 de noviembre de 2018. Por eso algunas tiendas todavía listan Comodo Positive SSL mientras que otras dicen Sectigo Positive SSL.
La cadena de certificados ha cambiado dos veces desde el cambio de nombre. Desde enero de 2019, los certificados provienen de CA emisoras con el nombre Sectigo, y desde junio de 2025 se encadenan a las raíces más nuevas R46 y E46 de Sectigo.
PositiveSSL® es una marca registrada de Sectigo Limited.
Cómo funcionan los planes PositiveSSL de varios años
Un plan PositiveSSL de 1, 2 o 3 años funciona como una suscripción. Cubre todo el periodo, pero cada certificado dentro de él dura hasta 199 días, el límite de Sectigo desde marzo de 2026 bajo el máximo de 200 días del sector. Según la votación SC-081v3 del CA/Browser Forum, ese máximo baja a 100 días el 15 de marzo de 2027 y a 47 días el 15 de marzo de 2029.
Las reemisiones son gratuitas durante todo el plan. Antes de que un certificado caduque, reemítelo desde tu cuenta e instala el nuevo. Para la mayoría de las reemisiones, espera tener que validar el dominio otra vez, porque Sectigo reutiliza una comprobación de dominio por no más de 198 días. El límite del sector para eso baja a 100 días en marzo de 2027 y a 10 días en marzo de 2029.
Para evitar reemisiones manuales, usa SSL automatizado con ACME, un producto independiente de Sectigo desde 25 $/año. Cuando tu plan termine, renuévalo para seguir recibiendo certificados.
| Plan comprado ahora | Certificados durante el plan |
|---|---|
| 1 año | Unos 3 |
| 2 años | Unos 7 |
| 3 años | Unos 13 |
Los recuentos asumen que reemites el certificado en cada caducidad, bajo los límites anteriores.
Cómo obtener tu certificado PositiveSSL
No hay trámites. Solo demuestras que controlas el dominio.
- Elige 1, 2 o 3 años en la parte superior de esta página y finaliza la compra.
- Crea una Solicitud de Firma de Certificado (CSR) con el Generador de CSR, o sigue las guías de CSR para tu servidor.
- Valida el dominio con un registro CNAME de DNS, un archivo HTTP en /.well-known/pki-validation/, o validación por correo electrónico a través de admin@, administrator@, webmaster@, hostmaster@ o postmaster@ en tu dominio. Prefiere DNS o HTTP, porque la validación por correo electrónico termina el 15 de marzo de 2028.
- Descarga el certificado y su paquete de CA desde tu cuenta.
- Instala ambos con las guías de instalación, y luego comprueba el sitio con el SSL Checker. Usa el paquete de CA completo que viene con este certificado, no uno guardado de un certificado anterior.
Si la validación falla, revisa estos ajustes:
- Los registros CAA, si los usas, necesitan sectigo.com. Sectigo está eliminando gradualmente la antigua entrada comodoca.com.
- Los cortafuegos no deberían bloquear por geolocalización el tráfico de validación, porque Sectigo comprueba los dominios desde varias ubicaciones de red.
- Si DNSSEC está activado, asegúrate de que valide correctamente. Una configuración rota bloquea la emisión.
Preguntas frecuentes sobre PositiveSSL
¿Qué es un certificado PositiveSSL?
PositiveSSL es el certificado SSL/TLS de nivel básico de Sectigo. Usa validación de dominio, así que Sectigo confirma que controlas el dominio, pero no comprueba quién eres. Otros tipos de PositiveSSL añaden subdominios, más dominios, o verificación de empresa.
¿Es Comodo PositiveSSL lo mismo que Sectigo PositiveSSL?
Sí. Comodo CA se convirtió en Sectigo en 2018, y Comodo PositiveSSL se convirtió en Sectigo PositiveSSL con la misma validación y cobertura. Todo certificado PositiveSSL que se vende hoy en día lo emite Sectigo, sea cual sea el nombre que use una tienda, y los navegadores actuales confían en él.
¿Cuánto cuesta PositiveSSL?
En SSL Dragon, PositiveSSL cuesta 9 $ por 1 año, 16 $ por 2 años, o 23 $ por 3 años. El plan de 3 años es la forma más barata de comprarlo, a 7,66 $/año. Estos precios también se aplican a Comodo PositiveSSL, el mismo certificado bajo su antiguo nombre. Todos los planes incluyen una garantía de devolución de dinero de 25 días.
¿Qué protege PositiveSSL?
Un nombre de dominio en ambas formas, como tusitio.com y www.tusitio.com, o un único subdominio como blog.tusitio.com. No cubre varios subdominios ni un segundo dominio. Para eso, elige PositiveSSL Wildcard o PositiveSSL Multi-Domain.
¿Qué tan rápido se emite PositiveSSL, y cómo lo descargo?
Unos 5 minutos después de completar la validación del dominio. Luego descarga el certificado y su paquete de CA desde tu cuenta de SSL Dragon e instala ambos en tu servidor. Si la emisión tarda más, comprueba que tu registro DNS o archivo de validación esté en su lugar.
¿Se está eliminando el SSL?
Los certificados SSL no. El protocolo SSL se retiró en favor de TLS hace años, pero los certificados conservaron el nombre antiguo, y todo sitio HTTPS todavía necesita uno. Sin embargo, su vida útil se está acortando, de hasta 199 días hoy a 100 días en marzo de 2027 y 47 días en marzo de 2029.
¿Todavía puedo comprar o renovar PositiveSSL?
Sí. Sectigo sigue emitiendo PositiveSSL, y puedes comprarlo o renovarlo en esta página. Si tu proveedor actual ha pasado a otra marca de certificado, puedes cambiarte. Pide un plan aquí, valida tu dominio e instala el nuevo certificado antes de que caduque el antiguo.
¿Es Sectigo una autoridad de certificación de confianza?
Los certificados raíz de Sectigo están en los almacenes de raíces de Mozilla, Apple, Microsoft y Chrome, por lo que los navegadores de escritorio y móviles actuales confían en PositiveSSL. Desde junio de 2025, los nuevos certificados se encadenan a las raíces R46 y E46 de Sectigo, y el paquete de CA de Sectigo añade certificados de firma cruzada para dispositivos más antiguos. Si un dispositivo sigue mostrando un error, los tutoriales de errores SSL explican las soluciones.
¿Por qué pagar por PositiveSSL cuando existen certificados gratuitos?
Los certificados gratuitos cifran el tráfico igual de bien, pero están pensados para la automatización. Los certificados de Let’s Encrypt duran 90 días, bajando a 64 días el 10 de febrero de 2027 y a 45 días el 16 de febrero de 2028. Los certificados PositiveSSL duran más entre reemisiones y vienen con una garantía de 50.000 $, un sello de sitio y el soporte de SSL Dragon.
