Certificados SSL de Dominio Único

Cada certificado protege exactamente un FQDN, con la variante WWW incluida automáticamente sin costo adicional ni pasos de configuración extra. Compra un certificado para example.com y funcionará tanto en example.com como en www.example.com desde el primer momento, sin necesidad de especificar un segundo nombre al momento de la compra.

Lo que queda fuera del alcance: los subdominios más allá de WWW (como shop.example.com o mail.example.com) y cualquier dominio no relacionado. Cada uno de ellos necesita su propio certificado.

Un producto de dominio único también puede proteger el FQDN de un servidor de correo, un nombre de host específico o, en algunos casos, una dirección IP.

Los tres niveles de validación utilizan el mismo cifrado AES de 256 bits con claves RSA de 2048 bits o ECC; la diferencia radica en el rigor con que la Autoridad de Certificación verifica tu identidad, no en la solidez del cifrado de tus datos.

• Validación de dominio (DV) confirma únicamente que tienes control sobre el dominio. La verificación se realiza mediante una comprobación automatizada (generalmente por correo electrónico, con métodos alternativos de registro DNS o archivo HTTP), y la mayoría de los certificados DV se emiten en aproximadamente 5 minutos. DV es la opción adecuada para blogs y sitios personales, además de páginas sencillas de pequeñas empresas donde el visitante necesita HTTPS pero no necesita ver una identidad empresarial verificada en los detalles del certificado.
• Validación de organización (OV) añade una verificación de la empresa detrás del dominio. La CA verifica el registro legal y los datos de contacto de tu organización en registros públicos, y luego emite el certificado en 1-2 días hábiles. Los usuarios que consulten el certificado podrán ver el nombre de la empresa verificada. OV es adecuado para sitios web empresariales, pantallas de inicio de sesión de clientes y cualquier sitio donde mostrar una identidad validada sea importante.
• Validación extendida (EV) aplica la verificación más estricta según las directrices del CA/Browser Forum, cubriendo tanto el registro legal de la organización como su presencia operativa y física. La emisión tarda entre 1 y 3 días hábiles. El nombre de la empresa verificada aparece en los detalles del certificado accesibles a través del candado del navegador. Elige EV para flujos de pago en comercio electrónico y servicios financieros, así como otros sitios con muchas transacciones donde la señal de identidad visible más sólida tiene peso.

Elegir el tipo de certificado correcto depende de cuántos nombres y cuántos sitios necesitas cubrir.

• Dominio único cubre una dirección y su versión WWW en el mismo sitio. Elige esta opción cuando no hay subdominios que proteger.
• Certificado SSL Wildcard cubre un dominio más un número ilimitado de subdominios de primer nivel bajo él. Un certificado para *.example.com protege shop.example.com, blog.example.com, app.example.com y cualquier otro subdominio de primer nivel. Elige esta opción cuando un sitio utiliza muchos subdominios.
• Certificado SSL multidominio (SAN), también llamado certificado SAN o UCC, incluye múltiples FQDNs separados en un solo certificado (por ejemplo, example.com, example.net y another-site.com). Multidominio, SAN y UCC son tres nombres para el mismo producto. Elige esta opción cuando administras varios sitios o servicios y quieres gestionarlos todos con un único certificado.

Un certificado de dominio único es la opción correcta cuando necesitas proteger un sitio web en un FQDN sin requisito de cobertura de subdominios. Un certificado DV de SSL Dragon comienza desde $7.66/año, lo que hace que el punto de entrada sea accesible incluso para sitios de aficionados.

• Sitios personales y blogs – DV es suficiente, y la opción de menor costo del catálogo coloca el candado en su lugar.
• Sitios web de pequeñas empresas y pantallas de inicio de sesión – OV añade una identidad empresarial verificada al certificado, útil para sitios que recopilan datos de formularios.
• Comercio electrónico y sitios con muchas transacciones – EV aplica una verificación extendida y muestra el nombre de la organización verificada en los detalles del certificado, ofreciendo la señal de identidad más sólida en el momento del pago.

A partir del 15 de marzo de 2026, la vida útil máxima de un certificado TLS de confianza pública es de 200 días según la Resolución SC-081v3 del CA/Browser Forum. El límite se reduce a 100 días el 15 de marzo de 2027, y luego a 47 días el 15 de marzo de 2029.

Los plazos de vigencia más cortos implican renovaciones más frecuentes, por lo que automatizar la reemisión mediante el protocolo ACME mantiene un sitio de dominio único en funcionamiento sin reemisiones manuales. El catálogo de SSL Dragon sigue ofreciendo términos de suscripción de uno a tres años, que fijan el precio durante todo el periodo. Cada certificado emitido respeta el límite actual de 200 días, pero la reemisión dentro de tu suscripción no tiene costo adicional.