Certificados SSL con validación de dominio

Un certificado SSL con validación de dominio (DV ) es la solución de cifrado más común y asequible para un sitio web. Garantiza la protección estándar del sector contra los ataques a datos sensibles y un nivel básico de confianza de los clientes.

Los certificados SSL de validación de dominio sólo verifican y confirman la propiedad del dominio. No requieren ningún tipo de papeleo por su parte. Todo lo que tiene que hacer es demostrar a la CA que el dominio que desea proteger le pertenece. Todo el proceso es rápido y sencillo. Puede obtener su Certificado SSL de DV en menos de 5 minutos, siempre que su nombre de dominio y dirección de correo electrónico sean válidos.

Los certificados SSL de DV no muestran la entidad jurídica, ya que la CA no comprueba la identidad del propietario del sitio web al emitirlos. Si tiene un sitio web de comercio electrónico o un sitio que recopila datos personales de los usuarios, debería plantearse adquirir un certificado SSL BV o EV.

Aunque los certificados SSL DE DV carecen de las características premium de los certificados BV y EV, ofrecen el mismo nivel de cifrado que otros tipos de validación. Para la mayoría de los sitios web, eso es más que suficiente cuando se trata de la protección de datos sensibles.

Los certificados SSL de DV están disponibles como certificados SSL de dominio único, Wilcard y multidominio. Antes de comprar el que necesite y generar el código CSR (Certificate Signing Request, en español Solicitud de Firma de Certificado), preste mucha atención a las especificaciones.

La mayoría de los certificados de DV pueden proteger tanto la versión desnuda (sin “www”) de su sitio como la versión “www” de su dominio. Por ejemplo, el certifcado SSL Sectigo DV puede proteger tanto susitio.com como www.susitio.com.

Sin embargo, algunos certificados SSL sólo cifrarán la versión exacta que introduzca en su CSR. Por ejemplo, si envía su sitio.com, la versión “www” permanecerá en HTTP, y tendrá que redirigir el tráfico de www.susitio.com a su sitio.com utilizando redireccionamientos HTTPS.

Un certificado de DV activará el candado junto a su URL en todas sus páginas si tiene un certificado de dominio único; en todos sus subdominios si posee un producto Wildcard; o en varios sitios web si tiene un certificado multidominio.

Al solicitar un certificado SSL de DV, debe proporcionar su nombre de dominio completo (FQDN), también denominado nombre común o dominio principal, así como una dirección de correo electrónico válida. Este es el aspecto que debe tener su CSR:

• Su nombre de dominio principal (por ejemplo, ssldragon.com)
• Nombre de la organización (por ejemplo, NA)
• Nombre de la unidad organizativa (por ejemplo, NA)
• Nombre del país (por ejemplo, EE.UU.)
• Ciudad o localidad (por ejemplo, San José)
• Estado o provincia (por ejemplo, California)
• Una dirección de correo electrónico válida

Una vez que la autoridad de certificación verifique y apruebe su solicitud, le enviará los archivos del certificado SSL a su bandeja de entrada y podrá instalarlo.

Los certificados SSL Wildcard de DV protegen subdominios ilimitados junto con su dominio principal. Si utiliza subdominios para entregar contenidos, deberá cifrarlos con un certificado Wildcard. Los certificados SSL normales, de dominio único, sólo pueden proteger el dominio principal y sus páginas, mientras que los certificados Wildcard protegen el dominio principal y un número ilimitado de subdominios.

Con un certificado SSL Wildcard de DV, no hace falta gastar mucho dinero y tiempo en certificados distintos para cada subdominio que cree. Un certificado Wildcard es más que suficiente para encriptar múltiples subdominios, en cualquier momento que lo necesite, ya sea durante la configuración o más tarde cuando su sitio se expanda. Lo mejor de todo es que, cuando caduque el certificado, sólo tendrá que renovarlo una vez, para todos sus subdominios.

Para obtener un certificado SSL Wildcard de DV todo lo que tiene que hacer es incluir un asterisco delante de su nombre de dominio durante la creación de la CSR. Por ejemplo, *.susitio.com. Con esta configuración puede proteger varios subdominios (por ejemplo, blog.susitio.com, store.susitio.com).

Los certificados SSL de DV multidominio protegen varios dominios bajo una única instalación SSL. Si posee o gestiona una red de sitios, con un solo certificado DV multidominio puede activar el candado SSL en todos sus sitios web.

Un certificado multidominio de DV puede proteger hasta 250 sitios web, ahorrándole tiempo y dinero. Sólo tiene que instalarlo y renovarlo una vez. Dependiendo del certificado multidominio que seleccione, puede proteger hasta 4 dominios por defecto. Si tiene más sitios web, puede pedir SAN adicionales en la página de pago.

Para solicitar su certificado DV multidominio, debe incluir su primer dominio en el campo de nombre común (su dominio principal) de su CSR. Por ejemplo, susitio.com. Justo debajo del área de texto de la CSR, en los campos de dominios siguientes (SAN), debe incluir el resto de dominios que desea proteger. Por ejemplo, susegundositio.com, sutercersitio.com, etc.