Qué es un certificado SSL/TLS
Un certificado SSL/TLS es un archivo digital emitido por una autoridad de certificación que vincula un dominio con una llave criptográfica. Permite que el navegador establezca una conexión cifrada (HTTPS) y verifique la identidad del sitio.
Aunque el nombre SSL se sigue usando, el protocolo vigente es TLS. Sin un certificado válido, los navegadores muestran advertencias que alejan a los visitantes y los datos viajan expuestos.
Tipos de certificados SSL y cuál elegir
El tipo de certificado depende de cuánta validación necesitas y de cuántos dominios o subdominios vas a proteger.
- Validación de dominio (DV): confirma solo el control del dominio. Adecuado para sitios informativos.
- Validación de organización (OV): verifica además la existencia legal de la empresa. Recomendado para portales corporativos.
- Validación extendida (EV): aplica el proceso de verificación más estricto. Suele usarse en servicios financieros y transaccionales.
- Wildcard: protege un dominio y todos sus subdominios de primer nivel.
- Multidominio (SAN): protege varios dominios distintos con un solo certificado.
Gestión de certificados SSL en tu empresa
El riesgo más común con los certificados no es técnico, es administrativo: un certificado vencido detiene un portal, una API o el acceso de clientes. Por eso llevamos el inventario de tus certificados y coordinamos las renovaciones con anticipación.
Instalamos los certificados en servidores web, correo, balanceadores de carga, WAF y VPN, y verificamos que la configuración use versiones de TLS y cifrados actuales.