Elegir el certificado equivocado puede significar pagar de más o dejar subdominios sin proteger. La buena noticia es que la decisión depende de pocas variables.
Te explicamos qué cubre cada opción, cómo se valida y en qué casos recomendamos cada una.
Qué protege cada tipo de certificado
SSL por dominio (single domain)
Cubre un único nombre de host. Si lo emites para www.tuempresa.com, protege ese nombre exacto y, en la mayoría de los casos, también el dominio sin «www». Un subdominio como tienda.tuempresa.com necesitaría su propio certificado.
SSL Wildcard
Se emite para *.tuempresa.com y protege cualquier subdominio de primer nivel: tienda.tuempresa.com, blog.tuempresa.com, app.tuempresa.com y los que crees en el futuro, sin emitir certificados nuevos. Normalmente también incluye el dominio principal.
Y el SSL multidominio
Un certificado multidominio (SAN) protege una lista de dominios distintos, como tuempresa.com y tuotramarca.mx, con un solo certificado. Es una tercera alternativa cuando tus sitios no comparten el mismo dominio base.
Validación y nivel de confianza
Tanto el SSL por dominio como el Wildcard cifran la conexión con el mismo nivel de seguridad técnica. Lo que cambia es la validación de identidad:
- DV (validación de dominio): se emite en minutos tras comprobar que controlas el dominio. Es el más común y está disponible en ambos formatos.
- OV (validación de organización): la entidad emisora verifica que tu empresa existe. Aumenta la confianza y está disponible también para Wildcard.
- EV (validación extendida): la verificación más estricta. No se emite en formato Wildcard.
Costo y mantenimiento
Un Wildcard cuesta más que un certificado por dominio, pero deja de ser caro en cuanto tienes varios subdominios. Además, simplifica la gestión: un solo vencimiento, una sola renovación.
Ten presente que los certificados públicos están reduciendo su vigencia máxima por decisión de la industria, por lo que las renovaciones serán más frecuentes. Conviene automatizarlas cuando sea posible.
¿Cuál elegir según tu caso?
Aquí te dejamos la tabla resumen con lo que acabamos de explicarte:
| Criterio | SSL por dominio | SSL Wildcard |
|---|---|---|
| Cobertura | Un nombre de host | Dominio + subdominios de un nivel |
| Subdominios nuevos | Requieren certificado propio | Quedan cubiertos automáticamente |
| Validación disponible | DV, OV y EV | DV y OV (no EV) |
| Costo inicial | Menor | Mayor |
| Gestión | Un vencimiento por certificado | Un solo vencimiento |
| Ideal para | Un sitio o tienda única | Varios subdominios o crecimiento |
En Hostilimitado.com encuentras certificados SSL por dominio y Wildcard con validación DV y OV, para que protejas tu sitio sin complicarte con la instalación.
Preguntas frecuentes
¿Qué es un certificado SSL Wildcard?
Es un certificado que protege un dominio y todos sus subdominios de primer nivel usando un comodín (*). Por ejemplo, *.tuempresa.com cubre tienda.tuempresa.com y blog.tuempresa.com.
¿El Wildcard protege el dominio principal?
En la mayoría de los casos sí, porque suele incluir el dominio base además del comodín. Confirma este detalle con tu proveedor al contratar.
¿Cuál es la diferencia entre Wildcard y multidominio?
El Wildcard cubre subdominios de un mismo dominio. El multidominio cubre varios dominios distintos listados en el certificado. Se pueden usar según la estructura de tus sitios.
¿Un Wildcard es más seguro que un SSL normal?
No. El cifrado es equivalente. Lo que cambia es la cobertura y, según el tipo, el nivel de validación de identidad.
¿Se puede emitir un Wildcard con validación extendida (EV)?
No. Las reglas de la industria no permiten certificados EV con comodín.
¿Cuánto tarda en emitirse un Wildcard?
Un DV puede emitirse en minutos, una vez validado el dominio por DNS. Un OV demora más porque se verifica también la organización.
