Certificados SSL DV

Práctica recomendada: DCV basado en DNS (recomendado)

Recomendamos encarecidamente utilizar la validación basada en DNS. Es segura, fiable y más fácil de automatizar de cara a una menor duración de los certificados. Existen dos opciones compatibles basadas en DNS:

1. DCV basado en DNS CNAME

Se añade un registro CNAME a su DNS que apunta a un destino de validación proporcionado por la autoridad de certificación.

2. DCV basado en DNS TXT (método de valor aleatorio)

Añadirá un registro TXT que contenga un valor aleatorio al DNS de su dominio. El registro debe seguir este formato

• Nombre: _pki-validation.your-domain.com
• Tipo: TXT
• Valor: <valor_aleatorio_proporcionado>

El valor aleatorio es único para tu pedido y válido durante 30 días. Una vez añadido, Sectigo comprobará la presencia del registro TXT para confirmar el control del dominio.

Alternativa: DCV basado en correo electrónico (sólo direcciones preaprobadas)

La autenticación basada en correo electrónico sigue siendo compatible, pero ahora se limita a las siguientes direcciones preaprobadas. Las direcciones de correo electrónico basadas en WHOIS ya no se aceptan a partir del 15 de junio de 2025:

• admin@su dominio.com
• administrador@tu dominio.es
• webmaster@tu dominio.es
• hostmaster@su dominio.es
• postmaster@tu dominio.es

Enviaremos un correo electrónico de autorización a una de estas direcciones. Una vez que responda y confirme la propiedad, el certificado puede emitirse en cuestión de minutos tras completar el pedido.

Si la validación de dominio por correo electrónico no funciona en su caso concreto, existen métodos alternativos.

• Autenticación basada en archivos: Sectigo le proporcionará un archivo de texto que deberá cargar en el directorio raíz de su sitio web. A continuación, verificaremos sus sitios web a través de HTTP o HTTPS.
  
• Autenticación basada en CNAME: Sectigo le proporcionará dos valores hash únicos (MD5 y SHA1). Usted, a su vez, debe introducirlos en su registro DNS CNAME.

Los certificados SSL con validación de organización para varios dominios requieren más validación que los de validación de dominio y proporcionan más confianza. Con un certificado OV, confirmamos que la empresa asociada a los nombres de dominio está registrada y es legítima comprobando detalles como el nombre de la empresa, la ubicación, la dirección y la información de constitución o registro. Esto hace que el certificado sea una opción más adecuada para sitios web de cara al público que representan a empresas u organizaciones. Los certificados OV suelen ser utilizados por corporaciones, gobiernos y otras entidades que desean proporcionar un nivel adicional de confianza a los visitantes de su sitio web.

Los requisitos de validación de organización para una organización incluyen:

• Propiedad/autenticación de dominio
  
• Autenticación de organización
  
• Presencia local
  
• Verificación telefónica (número de teléfono de la organización que se encuentra en una base de datos en línea
  
• Llamada telefónica de verificación final
  

Para las organizaciones legítimas, este proceso es sencillo y rápido. Recuerde, un certificado OV diferencia a las empresas legítimas de los impostores, incluidos los estafadores y los piratas informáticos.

Un certificado SSL OV para una persona requiere que la identidad y la dirección se validen en el certificado. La identidad individual se verifica proporcionando uno de los siguientes documentos:

• Copia legible de un documento de identidad con fotografía emitido por el gobierno, como un permiso de conducir válido, un pasaporte, una identificación militar o un documento nacional de identidad.
  
• Copia de una factura reciente de un servicio público importante (por ejemplo, electricidad, agua, teléfono, etc.).
  
• Copia de un extracto bancario o de tarjeta de crédito.

El certificado SSL con Extended Validation cumple con estrictas directrices del sector, pero nuestros especialistas en validación simplifican el proceso para que usted tenga que hacer lo mínimo. Este nivel de seguridad se recomienda para sitios que obtienen información personal de los usuarios, como los sitios web de comercio electrónico.

La validación de su organización puede completarse utilizando uno de estos tres métodos:

• Correo electrónico de DCV
  
• CNAME
  
• Desafío HTTP(S)
  

Anticipe una llamada telefónica al número de teléfono principal de la empresa que figura en el acuerdo de suscripción para verificar la firma, la autoridad para firmar y el cargo del firmante. Si se requieren acciones adicionales, un especialista en validación se pondrá en contacto con usted por correo electrónico. La llamada telefónica para verificar la autenticidad del pedido y del firmante que figura en el acuerdo de suscripción no puede realizarse a un número de teléfono directo o a un teléfono móvil a menos que el número pueda ser validado.

Consejos al validar

• Las empresas unipersonales y algunas sociedades requieren que se verifique a la persona principal de la organización.
  
• Todos los certificados EV deben tener el nombre legal. Si se verifica un nombre comercial/DBA, el certificado aparecerá con el nombre comercial y el nombre legal.
  
• En el caso de un comerciante individual, el nombre legal es el nombre del propietario/principal.
  
• No se puede emitir ningún certificado solo con el nombre comercial/DBA.
  
• Utilice la dirección donde la organización realiza sus actividades comerciales. No utilice un apartado de correos, una dirección de atención, una dirección de correo postal de desvío, una oficina virtual o una dirección de agente registrado.
  
• Si el especialista en validación no puede verificar su organización, se pondrá en contacto con usted para ofrecerle opciones sobre cómo resolver cualquier asunto pendiente.

Un certificado SSL multidominio puede proteger varios dominios principales, mientras que un certificado SSL comodín protege un dominio principal y sus subdominios asociados bajo el mismo dominio de nivel superior.

Sectigo ofrece múltiples opciones de planes, dependiendo de sus necesidades, desde 308 $ por un SSL DV multidominio de 1 año, 575 $ por un OV y 748 $ por un EV. Los precios disminuyen con las opciones de suscripción multianual.

Los certificados plurianuales proporcionan un ahorro inicial y precios predecibles, al tiempo que le ayudan a adelantarse a los cambios en la vigencia de los certificados exigidos por el sector. 

Debido a la evolución de los requisitos de los navegadores y las autoridades de certificación, los certificados SSL/TLS se emiten ahora con períodos de validez más cortos (actualmente hasta 199 días), lo que significa que los certificados deben reemitirse con mayor frecuencia dentro del plazo de suscripción. Con un plan plurianual, usted se asegura el precio más bajo actual y mantiene una cobertura ininterrumpida durante todo el período de suscripción, sin necesidad de volver a comprar cada vez que se reemite un certificado. 

A medida que la vigencia de los certificados sigue reduciéndose hasta alcanzar el próximo estándar de 47 días, las suscripciones plurianuales ofrecen una forma más sencilla y rentable de gestionar las reemisiones frecuentes, al tiempo que se mantiene la seguridad continua. 

Más información sobre el cambio del sector a certificados SSL de 47 días: https://www.sectigo.com/47-day-ssl