Todo certificado SSL cifra la conexión entre tu página web y tus visitantes. Pero hay diferencias importantes en cómo se verifica la identidad del propietario de la página web. Existen tres tipos de certificados SSL: Domain Validation (DV), Organization Validation (OV) y Extended Validation (EV). En este artículo explicamos en qué consiste cada tipo y qué certificado necesitas.

¿Qué hace exactamente un certificado SSL?

Un certificado SSL hace dos cosas. En primer lugar, cifra todos los datos que se intercambian entre el navegador de tu visitante y tu servidor web. Por eso, las contraseñas, los datos de formularios y la información de pago no pueden ser leídos por terceros. En segundo lugar, confirma la identidad de tu página web: los visitantes saben que se comunican realmente con tu servidor y no con una página web falsa.

La diferencia entre DV, OV y EV está en ese segundo punto: con qué rigor se comprueba la identidad antes de emitir el certificado.

Domain Validation (DV): lo básico

¿Qué es un certificado DV?

Un certificado DV es el tipo más básico de certificado SSL. La entidad emisora del certificado solo comprueba si eres el propietario del dominio. Esto suele hacerse respondiendo a un correo electrónico de verificación, añadiendo un registro DNS o colocando un archivo en tu servidor. Toda la validación suele durar menos de cinco minutos.

¿Qué contiene el certificado?

Solo el nombre de dominio. Sin nombre de empresa, sin dirección, sin otros datos de la organización. Cuando un visitante hace clic en el candado de la barra de direcciones, solo ve el dominio y el nombre de la entidad emisora del certificado.

Coste de un certificado DV

Gratis con Let's Encrypt o ZeroSSL, o aproximadamente entre 10 y 50 € al año con proveedores comerciales. El cifrado es técnicamente idéntico al de los tipos de certificado más caros. No hay ninguna diferencia en la fortaleza del cifrado.

¿Cuándo eliges DV?

  • Blogs y páginas web personales
  • Páginas web de empresas pequeñas sin pagos online
  • Entornos de prueba y servidores de desarrollo
  • Herramientas y aplicaciones internas de la empresa

Organization Validation (OV): el estándar empresarial

¿Qué es un certificado OV?

En un certificado OV, la entidad emisora no solo comprueba el dominio, sino también la organización que hay detrás. Verifica que tu empresa existe realmente y que estás autorizado a solicitar un certificado. Esto se hace mediante la verificación de los datos de la Cámara de Comercio neerlandesa (KvK), una confirmación telefónica o documentación escrita.

¿Qué contiene el certificado?

El nombre de dominio más el nombre completo de la empresa, la localidad y el país. Los visitantes que consultan el certificado haciendo clic en el candado ven que pertenece a una empresa verificada. Esto da confianza adicional, sobre todo en transacciones empresariales.

Coste de un certificado OV

Aproximadamente entre 50 y 200 € al año. El proceso de validación tarda de 1 a 3 días (de lunes a viernes) porque la entidad emisora tiene que comprobar tu organización manualmente.

¿Cuándo eliges OV?

  • Páginas web de empresas y portales corporativos
  • Tiendas online y plataformas de comercio electrónico con pagos directos
  • Aplicaciones SaaS que procesan datos de clientes
  • Páginas web de organismos públicos y centros educativos

Extended Validation (EV): el nivel más alto

¿Qué es un certificado EV?

EV es el nivel de validación más estricto disponible. La entidad emisora realiza una comprobación exhaustiva de tu organización. Esto incluye la verificación de la existencia legal de tu empresa, la dirección física, el estado operativo y la identidad de la persona de contacto. Todo el proceso suele durar de 1 a 2 semanas.

¿Qué contiene el certificado?

Todos los datos de la organización, incluidos el nombre de empresa registrado oficialmente y la jurisdicción. Antes, los navegadores mostraban el nombre de la empresa en una barra verde junto a la URL, pero esto ya se ha eliminado en la mayoría de los navegadores. Los datos detallados siguen siendo visibles si haces clic en el candado y consultas el certificado.

Coste de un certificado EV

Aproximadamente entre 100 y 500 € al año. El extenso procedimiento de validación y el mayor nivel de confianza justifican el precio más alto para las organizaciones que lo necesitan.

¿Cuándo eliges EV?

  • Bancos e instituciones financieras
  • Grandes plataformas de comercio electrónico con grandes volúmenes de transacciones
  • Aseguradoras y proveedores sanitarios que procesan datos médicos
  • Organizaciones que quieren transmitir la máxima confianza a sus clientes

Los tres tipos, comparados

Las diferencias más importantes de un vistazo:

  • Cifrado: idéntico en los tres. DV, OV y EV usan exactamente los mismos algoritmos de cifrado y la misma longitud de clave.
  • Tiempo de validación: DV en minutos, OV de 1 a 3 días (de lunes a viernes), EV de 1 a 2 semanas.
  • Nombre de la organización en el certificado: no en DV, sí en OV y EV.
  • Coste al año: DV gratis o hasta 50 €, OV de 50 a 200 €, EV de 100 a 500 €.
  • Ventaja para el SEO: ninguna diferencia. Google no distingue entre certificados DV, OV y EV en los resultados de búsqueda.

Certificados wildcard y multidominio

Además del nivel de validación, también puedes elegir tipos de certificado especiales que cubren varios dominios o subdominios:

Certificado SSL wildcard

Un certificado wildcard cubre tu dominio principal y todos los subdominios de un único nivel. Es práctico si usas varios subdominios, como shop.example.com, mail.example.com y blog.example.com. Disponible como DV u OV, no como EV.

Certificado SSL multidominio (SAN)

Un certificado multidominio cubre varios nombres de dominio totalmente distintos en un único certificado. Es ideal si gestionas varias páginas web y quieres protegerlas con un único certificado. Disponible como DV, OV o EV.

Preguntas frecuentes sobre los tipos de certificados SSL

¿Es un certificado DV gratuito menos seguro que uno de pago?

No. El cifrado es idéntico. Un certificado gratuito de Let's Encrypt usa el mismo cifrado que un certificado de 500 €. La diferencia está solo en la verificación de identidad, no en la seguridad de la conexión.

¿Sigue teniendo sentido un certificado EV ahora que los navegadores ya no muestran la barra verde?

La ventaja visual es, efectivamente, menor. Pero la verificación exhaustiva sigue teniendo valor para las organizaciones que deben cumplir requisitos normativos (compliance) o que quieren ofrecer más confianza a clientes que comprueban el certificado manualmente.

¿Qué tipo elige una tienda online media?

La mayoría de las tiendas online pequeñas y medianas de los Países Bajos usan un certificado DV, a menudo gratuito con Let's Encrypt. Esto ofrece seguridad suficiente para la conexión. Las tiendas online y plataformas más grandes eligen a veces OV para mostrar el nombre de su empresa en el certificado.

Nuestra recomendación

Para la mayoría de las páginas web, un certificado DV gratuito de Let's Encrypt es la mejor opción. El cifrado es idéntico al de las opciones más caras, la instalación es sencilla y la renovación es automática. Invierte en un certificado OV o EV solo si tu organización se beneficia específicamente de ello, por ejemplo por requisitos normativos o por confianza empresarial.

En Theory7 recibes un certificado SSL gratuito con cada plan de hosting, instalado y renovado automáticamente. Así tu página web está siempre protegida sin costes ni esfuerzo adicionales.

Elegir un certificado SSL: guía paso a paso

¿Dudas cuál de los tres tipos de certificados SSL encaja mejor con tu página web? Sigue esta breve guía paso a paso para llegar a la elección correcta:

Paso 1: determina el tipo de página web

¿Tienes un blog, un portfolio o una página web informativa sin transacciones? Con un certificado DV gratuito basta. ¿Tienes una tienda online, una plataforma SaaS o una aplicación empresarial? Plantéate OV o EV, según el tamaño y el tipo de cliente.

Paso 2: determina tu presupuesto

Con un presupuesto de cero euros, eliges Let's Encrypt (DV). No es renunciar a la seguridad: el cifrado es idéntico. ¿Tienes presupuesto para entre 50 y 200 € al año y quieres el nombre de tu empresa en el certificado? Entonces OV es una buena inversión. Solo si hay requisitos normativos específicos o si tu organización quiere transmitir la máxima confianza, merece la pena EV.

Paso 3: comprueba los requisitos normativos

Algunos sectores imponen requisitos sobre el tipo de certificado. Las instituciones financieras y los proveedores sanitarios a veces tienen que usar de forma demostrable un certificado OV o EV. Comprueba la normativa de tu sector antes de decidirte.

Instalar un certificado SSL en Theory7

En Theory7, un certificado DV gratuito de Let's Encrypt viene incluido de serie con cada plan de hosting. El certificado se instala automáticamente cuando conectas tu dominio y se renueva automáticamente cada 90 días. No tienes que hacer nada.

¿Quieres usar un certificado OV o EV? Entonces puedes adquirir un certificado de la entidad emisora que prefieras e instalarlo desde DirectAdmin. Nuestro equipo de soporte te ayuda encantado con la instalación y la configuración. Lo único que necesitas es el archivo del certificado, la clave privada y los posibles certificados intermedios.

Errores habituales al elegir un certificado SSL

Al elegir entre los distintos tipos de certificados SSL, vemos con frecuencia los mismos errores:

  • Pagar por un DV cuando Let's Encrypt es gratis: algunos proveedores de hosting venden certificados DV por entre 30 y 50 € al año, mientras que Let's Encrypt ofrece exactamente la misma seguridad por cero euros. Paga solo si necesitas específicamente validación OV o EV.
  • Comprar EV para una tienda online pequeña: la inversión de entre 200 y 500 € al año no se justifica para la mayoría de las tiendas online de pymes. La barra verde se ha eliminado en los navegadores y tus clientes no notan la diferencia.
  • No renovar el certificado: lo más importante no es qué tipo eliges, sino que siga siendo válido. Configura la renovación automática o pon un recordatorio en tu agenda.
  • No redirigir de HTTP a HTTPS: incluso con el mejor certificado, tu página web no está totalmente protegida si los visitantes todavía pueden entrar por HTTP.

Resumen: elegir el tipo adecuado

Los tres tipos de certificados SSL ofrecen el mismo cifrado robusto. La diferencia está únicamente en cómo se verifica tu identidad como propietario de la página web. Para la gran mayoría de las páginas web, un certificado DV gratuito es la elección correcta: obtienes la misma seguridad que con un certificado de cientos de euros al año.

Invierte en OV o EV solo si tu organización se beneficia de ello de forma demostrable, por ejemplo por requisitos normativos, por confianza empresarial o porque tus clientes piden específicamente la verificación de la organización. En todos los demás casos, Let's Encrypt es la opción más sensata. En Theory7 recibes este certificado gratis y de forma automática con cada plan de hosting, de modo que tu página web esté siempre protegida sin costes ni mantenimiento adicionales.

Con los conocimientos adecuados sobre los distintos tipos de certificados SSL, tomas una decisión meditada. Tanto si gestionas un blog personal como una gran tienda online, siempre hay un tipo de certificado que encaja con tu situación y tu presupuesto. Los tres tipos de certificados SSL ofrecen cada uno un nivel distinto de verificación de identidad, pero el cifrado es siempre igual de robusto.

Preguntas frecuentes sobre los tipos de certificados SSL

¿Qué tipos de certificados SSL son gratuitos?

Solo los certificados DV están disponibles gratis con Let's Encrypt. Los certificados OV y EV requieren verificación manual por parte de una autoridad de certificación y, por eso, siempre cuestan dinero. Los precios van de 50 € al año para OV a más de 200 € al año para EV.

¿Cuál de los tres tipos de certificados SSL es el más seguro?

Todos los tipos de certificados SSL ofrecen exactamente el mismo cifrado de 256 bits. No hay ninguna diferencia en la seguridad técnica de la conexión. La diferencia está únicamente en cuánta información sobre el propietario del certificado se verifica y se muestra. Por tanto, un certificado DV es igual de seguro que uno EV en lo que respecta a la conexión de datos.

¿Puedo cambiar a otro tipo de certificado?

Sí, puedes pasar a otro tipo en cualquier momento. Si ahora tienes un certificado DV y quieres pasar a OV o EV, simplemente solicitas un certificado nuevo a una autoridad de certificación. El cambio no requiere modificaciones técnicas en tu página web, solo instalar el certificado nuevo en tu servidor. Por eso siempre puedes revisar la elección entre los distintos tipos de certificados SSL si tus necesidades cambian.