Las 10 principales autoridades de certificación: los mejores sitios para comprar certificados SSL

Antes de comprar un SSL ...

Video de introducción

Comparar precios de SSL

Recomendación rápida

Si está comenzando un blog simple o un sitio de pasatiempos, un SSL Let's Encrypt gratuito es suficiente. Para una configuración sencilla, elija un proveedor de alojamiento que admite SSL gratuito o usar Cero SSL.

Para pequeñas empresas, SSL.com y NameCheap ofrece la mejor relación calidad-precio.

Hay muchas autoridades de certificación (CA) a las que puede acudir para obtener un certificado SSL en su sitio web. Los 10 proveedores que enumeramos a continuación son los lugares que recomendamos debido a su historial comercial y sus precios.

1. SSL.com

SSL.com es una autoridad certificadora de primera categoría (ver BBB calificación A + aquí) que se fundó en 2002. Ofrecen una amplia gama de certificados digitales, como certificados de servidor SSL / TLS, firma de código de firma de documentos y certificados de correo electrónico S / MIME.

Siendo una autoridad líder en la industria, SSL.com ofrece una serie de características para sus usuarios, como cifrado SHA256 https AES de 2 bits, sello de sitio gratuito, soporte 24 horas al día, 7 días a la semana y reemisiones de certificados ilimitadas y gratuitas durante la vida útil del certificado. .

2. Namecheap

NameCheap ofrece la gama completa de certificados SSL para que encuentre algo allí sin importar sus requisitos o presupuesto. Los certificados de validación de dominio estándar (PositiveSSL) comienzan desde $ 5.88 por año, pero también hay certificados premium que cuestan hasta $ 120.88 por año.

3. TheSSLStore.com

SSL Store se fundó en 2009. La empresa se asoció con algunas de las mayores autoridades de certificación (CA) y ofrece una amplia gama de soluciones de seguridad de sitios web. Las CA en la lista de socios de The SSL Store incluyen: Symantec, RapidSSL, Thawte, Sectigo (Comodo), así como GeoTrust.

Los certificados de validación de dominio estándar (SSL positivo) comienzan desde $ 14.95 por año (RapidSSL), pero también hay certificados de validación de organización y validación extendida que cuestan hasta $ 2,600 por año.

4. Ve papi SSL

Si bien GoDaddy es más conocido por ser un registrador de dominios con grandes descuentos para sus clientes primerizos, también ofrece servicios de certificación SSL. Sus certificados SSL a menudo se emiten en línea en minutos y vienen con un cifrado de 256 bits.

5. GlobalSign

Fundada en 1996 y con sede en Portsmouth, New Hampshire, EE. UU., GlobalSign es una de las autoridades de certificación SSL más populares del mercado.

GlobalSign se estableció como una empresa de servicios de identidad de buena reputación al proporcionar soluciones PKI basadas en la nube a las empresas que desean que su sitio web tenga conexiones seguras, realice transacciones de comercio electrónico seguras y entregue contenido perfecto a sus usuarios y clientes.

6 DigiCert

El lema de la empresa para DigiCert es "Su éxito se basa en la confianza". Esto debería darle una buena idea de cuán en serio se toman la seguridad. Con un enfoque principal en la innovación SSL, DigiCert tiene como objetivo ser el socio de seguridad confiable para todas las vías de la industria y el comercio.

DigiCert también fue miembro fundador del CA / Browser Forum, y es una de las pocas autoridades involucradas en el desarrollo de nueva tecnología SSL. Los certificados SSL que proporcionan son certificados OV, certificados EV e incluso certificados DV para pequeñas empresas o sitios web.

7. Thawte Security Solutions

Thawte es conocido por proporcionar certificados SSL asequibles, así como por 17 años de confiabilidad. Ofrecen una lista completa de productos SSL que incluye EV, OV, DV, SGC, Wildcard e incluso certificados SAN SSL.

Como proveedor de certificados SSL de bajo costo, los planes Thawte SSL tienen un precio razonable y su precio más barato es de $ 149 por año, que incluye una serie de características como el cifrado de 256 bits. Hay una opción disponible para agregar comodines al plan con cargos adicionales.

8 GeoTrust

En GeoTrust, puede optar por una serie de certificados SSL que incluyen True BusinessID con EV, True BusinessID, True BusinessID Wildcard y QuickSSL premium. Entre todos ellos, True BusinessID con EV es el certificado SSL recomendado con la mayor seguridad y garantía a un precio competitivo.

Las nuevas empresas y las pequeñas empresas encontrarían atractivos los precios de GeoTrust, además de que ofrecen una serie de características como cifrados de 256 bits, validación extendida, garantía que va desde $ 100,000 a $ 1.5 millones, compatibilidad con navegadores del 99% y atención al cliente ilimitada.

9. Entrust SSL Solutions

Entrust se considera una empresa con visión de futuro que proporciona seguridad en una amplia gama de industrias diversas. Proporcionan soluciones de seguridad para quienes necesitan seguridad transaccional, autenticación móvil segura y, por supuesto, certificados SSL.

Entrust ofrece certificados SSL EV y OV con precios desde $ 199 por año.

10. Soluciones de red

Establecida en 1979 y con sede en Herndon, Virginia, EE. UU., Network Solutions ha evolucionado constantemente sus servicios SSL a lo largo de los años y continúa proporcionando los certificados SSL de menor precio para los usuarios.

Especialmente cuando se trata de certificados SSL con plazo de varios años, Network Solutions ofrece algunos de los precios más asequibles del mercado. Por ejemplo, su nsProtect Secure Express solo le costará $ 59.99 por un período de 2 años. En comparación, GoDaddy ofrece servicios similares que cuestan 63.99 dólares al año.

¿Qué es SSL y certificado SSL?

Secured Socket Layer (SSL) es la tecnología que garantiza que los datos entre dos máquinas (en nuestro caso, un navegador y un servidor) se transmitan de forma segura en una conexión cifrada (HTTPS).

Un certificado SSL es un certificado digital que confirma la identidad de un sitio web.

Para implementar SSL en su sitio web, deberá obtener un certificado SSL de un proveedor de certificados SSL, también conocido como. Autoridad de certificación.

Cómo funciona la conexión SSL

El siguiente diagrama muestra cómo se transfieren los datos a través de una conexión SSL.

1. Un usuario accede a un sitio web HTTPS
2. El navegador del usuario solicita una conexión SSL segura del servidor
3. El servidor responde con un certificado SSL válido
4. La conexión segura ahora está establecida
5. Los datos se cifran y se transfieren

¿Cómo puedo saber si un sitio web tiene conexión SSL?

El uso de un certificado SSL en un sitio web generalmente se indica mediante un icono de candado en los navegadores web y la dirección del sitio web mostrará HTTPS. En algunos casos, se muestra una barra de direcciones verde.

Si el navegador no reconoce un certificado SSL (o no pasa ciertas verificaciones), el navegador mostrará una advertencia al visitante.

Obtenga más información sobre los certificados SSL y la configuración HTTPS aquí.

Cosas que debe saber antes de comprar un certificado SSL

Implementación de HTTPS para una mejor seguridad del sitio

Hay varias formas de obtener un certificado SSL protegido e implementar HTTPS en sus sitios web. Estos incluyen el uso de uno gratuito por Encriptemos, haciendo uso de Cobertura SSL automática de Cloudflare, o incluso comprar uno según sus necesidades.

Para asegurarse de que su proceso de compra de SSL se desarrolle sin problemas, le recomendamos que prepare lo siguiente.

• Una dirección IP de sitio web única
• Una solicitud de firma de certificado (CSR)
• Registro de WHOIS actualizado y correcto
• Documentos de validación para su empresa / organización

Tipos de certificado SSL

Hay tres tipos de certificado SSL: validado por dominio (DV), validado organizacional (OV) y validado extendido (EV).

Dominio validado (DV)

• Verificación: DV solo verifica que el solicitante sea el registrante del dominio.
• Tiempo y costos de implementación: toma de unos minutos a algunas horas. La tarifa es mínima.
• Rango de precios: desde $ 6 por año.
• Ideal para: adecuado para pequeños sitios web o blogs.

Organizacional Validado (OV)

• Verificación: OV verifica la propiedad del dominio, incluido el nombre completo de la empresa y los detalles de la dirección.
• Tiempo y costos de implementación: puede llevar algunos días. La tarifa es más alta que DV.
• Rango de precios: desde $ 20 por año.
• Ideal para: adecuado para organizaciones y empresas medianas.

Validado Extendido (EV)

• Verificación: EV requiere una validación exhaustiva del negocio que convierte la barra de direcciones en verde.
• Tiempo y costos de implementación: puede demorar hasta semanas. EV es el certificado SSL más caro.
• Rango de precios: desde $ 70 por año.
• Ideal para: adecuado para sitios web que realizan transacciones financieras.

A pesar de los tipos de validación, todos los certificados tienen los mismos niveles de cifrado de datos. La única diferencia es la seguridad sobre la identidad de la empresa detrás del sitio web. Usted puede compare los costos y las características de los diferentes tipos de certificados SSL en SSL.com.

Ejemplos

A continuación, se muestran ejemplos de diferentes tipos de validación.

Niveles de certificación: único, comodín, multidominio

Cuando compra un certificado SSL, debe elegir la cantidad de dominios que desea proteger.

Hay tres niveles de certificaciones: único, comodín y multidominio.

Certificado SSL de dominio único

• Protección: protege un nombre de dominio. Un certificado comprado para www.domain.com solo le permitirá proteger todas las páginas en www.domain.com/
• Ideal para: adecuado para un único sitio web, pequeñas y medianas empresas que gestionan un número limitado de sitios web.

Certificado SSL comodín

• Protección: protege un solo dominio y todos los subdominios de ese dominio. Este certificado protegerá www.domain.com, también protege blog.domain.com, help.domain.com, etc.
• Ideal para: adecuado para empresas de rápido crecimiento, ya que este certificado protegerá automáticamente cualquier subdominio agregado.

Certificado SSL multidominio

• Protección: permite proteger hasta 100 dominios. Un certificado de varios dominios puede proteger varios dominios diferentes, como dominio-a.com, dominio-1.com.sg, etc.
• Ideal para: adecuado para grandes empresas que tienen diferentes entidades. Es fácil de administrar y realizar un seguimiento con un solo certificado.

¿Están bien las ofertas baratas de SSL?

SSL "de marca" frente a SSL barato

Un SSL barato ofrece la misma seguridad que los costosos. Por tanto, en la mayoría de los casos, no es necesario optar por un certificado SSL "de marca", que resulta caro.

El único momento en el que debería considerar comprar un certificado SSL caro es si es una gran empresa de comercio electrónico que busca realizar transacciones en un dispositivo que utiliza su propio software patentado.

Las empresas más grandes también deben optar por un certificado SSL "de marca" como parte de su proceso de diligencia debida. La razón de esto es que las empresas que emiten estos certificados a menudo tienen antecedentes de buena reputación que pueden ser necesarios para la justificación de la selección.

Preguntas frecuentes