Cuando contratas un sitio, alguien te pregunta qué certificado SSL quieres y te muestra una tabla: gratuito, DV, OV, EV, wildcard, multidominio. Los precios van de cero a varios miles de pesos al año. Es lógico que pienses que el caro protege más.

No es así. Todos cifran la conexión con la misma fuerza. Lo que cambia es cuánto revisó la autoridad certificadora antes de emitirlo y cuántos dominios cubre. Si entiendes esas dos cosas, la decisión se vuelve sencilla.

Qué hace un certificado SSL y qué no

Hace dos cosas. Cifra lo que viaja entre el celular de tu cliente y tu servidor, y confirma que el sitio corresponde al dominio que aparece en la barra de direcciones. Por eso tu formulario de contacto o el carrito de tu tienda necesitan uno.

Lo que no hace: no limpia malware, no impide que alguien adivine tu contraseña y no garantiza que el negocio detrás sea honesto. Una página falsa que imita a tu proveedor puede tener un certificado válido. Te contamos cómo identificarlas en correos falsos de renovación de dominio.

Por nivel de validación: DV, OV y EV

DV: validación de dominio

La autoridad certificadora solo comprueba que controlas el dominio, casi siempre con un registro DNS o un archivo en el servidor. Se emite en minutos. Los certificados gratuitos, como los de Let's Encrypt, son de este tipo.

A la mayoría de los negocios les basta un DV: la página de una ferretería en Querétaro, el blog de una nutrióloga en Puebla, el catálogo de un taller de muebles. Una tienda en línea también puede usarlo. Los datos de tarjeta normalmente los procesa la pasarela de pago, que tiene sus propios requisitos de seguridad.

OV: validación de organización

Además del dominio, la autoridad revisa que tu empresa exista: razón social, domicilio y teléfono. Tarda días y te pueden pedir documentos. El nombre de la empresa queda dentro del certificado, pero el visitante solo lo ve si abre los detalles desde la barra de direcciones. Casi nadie lo hace.

Tiene sentido cuando un cliente corporativo o una licitación lo pide por escrito. También en portales donde tus clientes inician sesión para ver información delicada, como un despacho contable en Guadalajara que comparte declaraciones con sus clientes.

EV: validación extendida

Es la revisión más estricta. Hace años mostraba una barra verde con el nombre de la empresa. Chrome y Firefox quitaron ese indicador en 2019, y hoy un EV se ve igual que un DV en la barra. Si un proveedor te lo ofrece con la promesa de que tus clientes verán más confianza, pregúntale qué verán exactamente en pantalla.

Por cobertura: un dominio, wildcard o multidominio

En el día a día esto pesa más que el nivel de validación. Un certificado que no cubre la dirección que escribe tu cliente provoca el mismo aviso de error que uno vencido.

Un solo dominio. Cubre tunegocio.mx y casi siempre www.tunegocio.mx. Confirma que incluya las dos versiones.
Wildcard. Se escribe *.tunegocio.mx y cubre cualquier subdominio de un nivel: tienda, citas, facturas. No cubre niveles más profundos como pagos.tienda.tunegocio.mx. Conviene si separas tu tienda y tu blog en subdominios, algo que explicamos en subdominios o subcarpetas.
Multidominio. Un solo certificado para varios dominios distintos, por ejemplo tunegocio.mx, tunegocio.com y el dominio de tu segunda marca. Útil si ya registraste variaciones de dominio para proteger tu marca.

Gratis o de pago

Un certificado gratuito cifra igual que uno de pago, y los navegadores lo aceptan sin distinción. Las diferencias reales están en otros puntos:

Renovación. Los gratuitos más comunes duran 90 días o menos y dependen de que la renovación automática funcione. Si falla y nadie se da cuenta, tus clientes ven la pantalla de advertencia que describimos en certificado SSL vencido.
Soporte. Con uno de pago tienes a quién reclamar si la emisión se atora.
Garantía de la autoridad. Los de pago suelen incluirla, pero cubre casos muy específicos de emisión errónea. No es un seguro contra hackeos.
OV y EV. Estos niveles solo existen en certificados de pago.

Un cambio de la industria que te afecta

Los navegadores y las autoridades certificadoras acordaron acortar la vigencia máxima de los certificados. Desde marzo de 2026 ninguno puede durar más de 200 días, y el límite seguirá bajando en los próximos años. Si pagas un certificado anual, tu proveedor tendrá que reemitirlo e instalarlo de nuevo dentro de ese periodo.

Por eso, al contratar, pregunta dos cosas: si el certificado se instala y renueva solo, y a quién le llega el aviso cuando algo falla. Si la respuesta es "a nadie", tienes un problema esperando fecha.

Cómo decidir en cinco minutos

Si tu sitio es informativo, un blog o una tienda con pasarela de pago externa, un DV es suficiente.
Si usas subdominios para tienda, citas o un sistema interno, pide un wildcard o confirma que cada subdominio tiene su propio certificado.
Si varios dominios llevan al mismo sitio, evalúa un multidominio.
Si un cliente, una aseguradora o una dependencia te pide OV o EV en el contrato, compra ese nivel y ten a la mano los datos de tu razón social.
Antes de pagar, revisa que cubra la versión con y sin www y que la renovación sea automática.

Después de instalarlo, abre tu sitio en el celular. Si todavía aparece "no seguro", el problema casi nunca es el tipo de certificado. Suele haber imágenes o scripts cargando sin HTTPS, y lo resolvemos paso a paso en sitio no seguro aunque tienes SSL.

Revisa qué tienes hoy

Toca el ícono que está a la izquierda de la dirección de tu sitio y abre los detalles del certificado. Ahí ves quién lo emitió, cuándo vence y qué dominios cubre. Con esos datos puedes comparar opciones en koode.mx para elegir el certificado SSL que corresponde a tu sitio.

Tipos de certificado SSL: cuál necesita tu sitio