Tipos de Certificado SSL: Cuál Necesita tu Sitio

Ya vimos por qué el SSL es obligatorio hoy en día. Pero existen distintos niveles de certificado, y vale la pena saber en qué se diferencian antes de asumir que "todos los candados son iguales".

Qué tienen en común todos los tipos de SSL

Sin importar el nivel, cualquier certificado SSL válido cumple la misma función básica: encripta la conexión entre el navegador del visitante y tu servidor, para que nadie en el medio pueda leer o modificar esos datos. Lo que cambia entre los distintos tipos no es la fuerza de esa encriptación, sino cuánto se verificó sobre quién está detrás del sitio.

DV (Validación de Dominio)

El más común y el que viene gratis en la mayoría de los hostings, incluido BanaHosting. Verifica que sos dueño del dominio y encripta la conexión, generalmente mediante un email de confirmación o un registro DNS. Se emite en minutos y perfecto para blogs, sitios institucionales y la mayoría de los proyectos que no manejan pagos con datos sensibles propios (como tarjetas ingresadas directamente en el sitio).

OV (Validación de Organización)

Además de validar el dominio, verifica que la empresa detrás del sitio existe legalmente: se contrastan datos como razón social y domicilio contra registros públicos. Se usa en sitios corporativos que quieren mostrar un nivel extra de seriedad frente a clientes B2B o socios comerciales. El trámite de emisión suele tardar entre uno y varios días, porque hay una verificación manual de por medio.

EV (Validación Extendida)

El nivel más estricto, con una verificación legal exhaustiva de la empresa: se piden documentos societarios, se confirma la existencia física del negocio y en algunos casos se hacen llamados telefónicos de verificación. Históricamente mostraba el nombre de la empresa en la barra del navegador con un color distintivo; hoy los navegadores lo muestran menos visualmente (ya no hay una barra verde tan llamativa como antes), pero sigue siendo el estándar más alto para bancos, entidades financieras y grandes empresas que necesitan demostrar formalmente su identidad.

Comparación rápida

\n
• DV: verificación de dominio, emisión en minutos, gratis en la mayoría de los hostings, ideal para el 95% de los sitios.
\n
• OV: verificación de dominio + empresa, emisión en días, costo adicional, útil para sitios corporativos B2B.
\n
• EV: verificación exhaustiva de la empresa, emisión más lenta, costo mayor, reservado para bancos y grandes marcas.
\n

Errores comunes al pensar en SSL

\n
• Creer que un SSL "pago" encripta mejor que uno gratuito: la fuerza de encriptación es prácticamente la misma en los tres tipos.
\n
• Pagar por un certificado OV o EV para un blog personal, cuando el DV gratuito cumple exactamente la misma función de seguridad y SEO.
\n
• No renovar el certificado a tiempo y quedarse con el sitio mostrando advertencias de "conexión no segura".
\n
• Instalar el SSL solo en el dominio principal y olvidarse de los subdominios que también necesitan protección.
\n

Cómo saber qué tipo de SSL tiene un sitio

Hacé clic en el candado de la barra de direcciones del navegador y buscá la opción para ver el certificado: ahí figura a nombre de quién fue emitido y, si es OV o EV, el nombre legal de la organización verificada. Para la mayoría de los sitios vas a ver simplemente el dominio, lo cual indica un DV, y está perfectamente bien.

¿Cuál elegir?

Para el 95% de los sitios —blogs, tiendas chicas y medianas, sitios institucionales, portafolios profesionales— un SSL DV gratuito (como el que incluye BanaHosting) es más que suficiente para tener el candado, mejorar el SEO y poder cobrar con MercadoPago u otras pasarelas de pago, que en general manejan ellas mismas la parte más sensible de la transacción. Solo si tenés una empresa grande, manejás pagos con tarjeta directamente en tu propio checkout, o necesitás transmitir un nivel extra de confianza institucional (como un banco o una fintech), vale la pena evaluar OV o EV con asesoramiento específico.

Preguntas frecuentes

¿El SSL gratuito se renueva solo? En BanaHosting sí, el certificado DV gratuito se renueva automáticamente sin que tengas que hacer nada.

¿Cambiar de DV a OV mejora el SEO? No hay evidencia de que Google diferencie el ranking según el tipo de certificado; lo que importa para el SEO es simplemente tener HTTPS activo, sin importar el nivel de validación.

Certificado wildcard vs. certificado de un solo dominio

Cuando elegís un SSL no solo importa el tipo (DV, OV o EV): también importa cuántos nombres cubre. Un certificado de dominio único protege exactamente eso, tudominio.com, y nada más. Si después agregás blog.tudominio.com o tienda.tudominio.com, cada subdominio necesita su propio certificado, salvo que sumes nombres alternativos (SAN) según el producto que contrates. Un certificado wildcard, en cambio, se emite como *.tudominio.com y cubre automáticamente cualquier subdominio de primer nivel: blog, tienda, correo, panel, lo que se te ocurra queda protegido con el mismo certificado, sin trámites extra.

La ventaja del wildcard es clara si tenés, o planeás tener, varios subdominios activos: administrás un solo certificado en lugar de diez, y cuando creás un subdominio nuevo no tenés que emitir nada, ya está cubierto. La desventaja es el precio: un wildcard cuesta más que un DV de dominio único, y suele pedir validación por DNS en vez de por archivo o email.

Un detalle técnico que se pasa por alto seguido: el wildcard cubre un solo nivel de subdominio. *.tudominio.com protege blog.tudominio.com pero no protege algo.blog.tudominio.com, eso ya es un subdominio de segundo nivel y necesita su propio wildcard.

• Sitio simple, con como mucho un www: alcanza y sobra un dominio único, incluso gratuito vía Let's Encrypt.
• Tienda con subdominios por país, SaaS con un subdominio por cliente, o muchos subdominios internos (webmail, cpanel, ftp, api): el wildcard ahorra tiempo de administración aunque cueste más de entrada.

El error más común es comprar wildcard "por las dudas" sin necesitarlo todavía. Si hoy tenés un solo dominio y no hay planes concretos de abrir subdominios, no gastes de más: empezá con DV gratuito y migrá a wildcard el día que la estructura del sitio lo justifique. La mayoría de los hostings permite ese cambio sin complicaciones.

En definitiva, elegir el tipo de SSL correcto es más una decisión de imagen institucional que de seguridad técnica: los tres protegen igual, y el certificado gratuito alcanza para casi cualquier proyecto que estés arrancando o manejando hoy.