Certificado SSL/TLS

Antes de emitir un Certificado Digital, la Autoridad de Certificación (AC) realiza una serie de verificaciones que clasifican los certificados digitales SSL/TLS en tres tipos, según el tipo de validación:

• Validación de dominio (DV): La validación solo consiste en verificar que una empresa o persona tenga el control del dominio web que figura en el pedido del certificado. La validación de control de dominio se realiza automáticamente por correo electrónico o registro DNS. El certificado se emite en cuestión de minutos, una vez completada la validación. Este tipo de certificado no proporciona información sobre la empresa a la que pertenece el sitio web o dominio.
• Validación de empresa (OV): Además de la validación del dominio, se comprueba la existencia legal de la empresa propietaria y si está activa. También incluye verificar que la empresa no aparezca en ninguna base de datos de fraude o entidades prohibidas por el gobierno y antiterrorismo. De este modo, el nombre de la empresa aparece en el certificado y el sello de seguridad.
• Validación extendida (EV): El proceso de validación es más riguroso, verificándose la titularidad del dominio, los datos de la empresa y si el solicitante tiene autorización para realizar la solicitud del certificado. En las propiedades del certificado y en el sello de seguridad aparecen el nombre de la empresa, la ciudad, el estado y el país. La empresa solicitante debe tener más de 3 años de existencia.

Los certificados SSL/TLS, independientemente del tipo de validación, tienen el mismo nivel de cifrado y seguridad. Sin embargo, cuanto más riguroso sea el proceso de validación, más confianza proporcionará el certificado a los visitantes de tu sitio web. Los certificados OV y EV muestran el nombre de la empresa en las propiedades del certificado y el sello de seguridad, lo que comprueba que el sitio no es falso ni clonado y que pertenece a una empresa verificada.

Através do nosso site você pode comprar facilmente e rapidamente um Certificado SSL/TLS, seguindo essas instruções:

1. Elija el certificado SSL/TLS

En función de tus necesidades, elige el certificado SSL/TLS adecuado:

• Certificados Digitales RapidSSL, Thawte ou DigiCert Secure Site
• Certificados Digitales GeoTrust

2. Elija el Ciclo de Facturación

Con la nueva validez máxima de los certificados de un año, le recomendamos que maximice su cobertura SSL/TLS mediante la compra de certificados SSL/TLS con un plan multianual.

Los planes multianuales le permiten pagar un precio reducido por hasta tres años de cobertura de certificados SSL/TLS. Con estos planes, usted elige el certificado SSL/TLS y la duración de cobertura que desee: hasta tres años.

Para planes de 2 años o más, tendrá que volver a emitir sin costo e instalar el certificado cada año hasta que finalice el periodo de validez del plan contratado. La remisión se realiza con facilidad a través del Portal del Cliente.

3. Introduzca la URL principal (Nombre común/FQDN) del certificado.

• Certificado de dominio único: Introduzca el FQDN (sigla en inglés de fully qualified domain name), ejemplo: www.ejemplo.com .
• Certificado WildCard: Introduzca su dominio sin el asterisco (*.), ejemplo: ejemplo.com
• Certificado Multidominio SAN/UC: Introduzca el FQDN, ejemplo: www.ejemplo.com para que sea la URL principal del certificado. Las direcciones SAN (otros nombres de host) adicionales se informan más tarde, durante la emisión del certificado. Si desea contratar direcciones SAN adicionales, indique la cantidad.

4. Complementos

Si lo deseas, puedes contratar servicios y/o productos adicionales a tu Certificado SSL/TLS:

• Servicio de instalación de certificado SSL: Nuestros expertos generarán el CSR e instalarán el certificado SSL. Será necesario un acceso temporal al servidor y/o al panel de control de tu sitio web.

5. Revisar Pedido

Revisa el pedido y si tienes algún código de promoción, indícalo en este paso.

6. Finalizar

Si ya está registrado en nuestro Portal del Cliente, introduzca su dirección de correo electrónico y su contraseña. De lo contrario, cree una nueva cuenta introduciendo sus datos de registro y contraseña. Elige la forma de pago y finaliza tu compra.

Una vez comprobado el pago, el certificado ya estará disponible en el Portal del Cliente para que pueda empezar a emitirlo.

Dependiendo de su sistema o servidor web, puede ser necesario un formato específico de certificado SSL/TLS para completar su instalación.

Una vez completado el proceso de emisión y validación, enviamos el Certificado SSL/TLS en los formatos más utilizados, entre los cuales:

Formato PEM

Es el formato más común para certificados SSL/TLS, CSRs, y claves criptográficas. Se trata de un archivo cifrado en el formato Base64 utilizando carácteres ASCII. Un solo archivo PEM puede contener un certificado de entidad final, una clave privada o varios certificados que forman una cadena de confianza completa. Este formato es utilizado por Apache y todos los servidores en Unix/Linux OS.

Para este formato, lo más habitual es utilizar las extensiones .cer, .crt, .pem o .key (para la clave privada).

Formato P7B/PKCS#7

El formato PKCS#7 o P7B contiene el certificado y su cadena (certificados de CA raíz e intermediaria), cifrado en formato ASCII Base64, colocado en el mismo archivo con la extensión .p7b. Este formato no contiene la clave privada del certificado. Los archivos P7B son los más utilizados en la plataforma Java Tomcat.

Formato PFX/P12/PKCS#12

El formato PFX/P12/PKCS#12 es un formato binario que contiene la clave privada, el certificado y su cadena (certificados de CA raíz e intermediarias) en un único archivo protegido por contraseña. Es el formato más utilizado por los servidores Windows.

A través del Portal del Cliente, ofrecemos la posibilidad de generar el certificado en formato PFX/P12/PKCS#12. Para ello, basta crear la solicitud de CSR a través de nuestro portal, y la clave privada también se generará y almacenará de forma segura, cifrada y protegida por contraseña.

Sí, a través de nuestro Portal del Cliente puede gestionar completamente sus certificados digitales en cualquier momento.

Tras la confirmación del pago, su certificado ya estará disponible para una emisión fácil y rápida.

Puede enviar su CSR para iniciar el proceso de emisión del certificado o utilizar nuestra tecnología AutoCSR para generar de forma segura la clave privada y el CSR.

Tras su expedición, puede descargar su certificado en el formato que necesite y volver a emitir sin costes durante el periodo de validez del plan contratado.

Todos los certificados digitales tienen una propiedad que es la fecha de validez, que se establece después de su emisión y no puede modificarse. Aunque se vuelva a emitir un certificado, su fecha de validez sigue siendo el mismo.

Cuando tu certificado caduque deberás renovarlo, lo que consiste en la adquisición y generación de un nuevo certificado. Cada vez que se genera un nuevo certificado, es necesario realizar una nueva instalación.

Si ha comprado el certificado digital con nosotros, le enviaremos un aviso de renovación 10 días antes de que finalice el plazo contratado.

Aunque haya adquirido el certificado digital con otro proveedor, también puede renovarlo con nosotros, solo tiene que comprar un nuevo certificado SSL/TLS para sustituir el antiguo.

Recordamos que siempre que se genere un nuevo certificado (nueva solicitud, reexpedición o renovación) debe actualizar las claves del nuevo certificado en tu servidor web.

En este caso hay un problema en el certificado o en su instalación. El certificado puede ser autofirmado (no fiable), caducado o emitido a una dirección diferente de la que al que accede el navegador. También puede haber un problema en la instalación de los Certificados raíz e intermediarios.

Los navegadores muestran este mensaje cuando uno o más elementos incorporados en la página web (imágenes, archivos CSS, componentes JavaScript, etc.) se cargan a través de una URL no segura (http:// en lugar de https://) o con una URL externa que tiene instalado un certificado no válido.

Lo que tenemos que hacer para solucionar esto es cambiar la URL de estos elementos para que empiecen por https:// .

Es la garantía que ofrece la Autoridad de Certificación DigiCert, para proteger a los visitantes de un sitio web que tenga instalado un certificado DigiCert SSL/TLS.

En caso de que DigiCert emita erróneamente un certificado SSL/TLS a un sitio, y un usuario final (visitante del sitio) tenga alguna pérdida financiera por una transacción fraudulenta en este sitio, creyendo que se trata de un sitio auténtico, el usuario final podrá reclamar a DigiCert la recuperación del dinero perdido en la transacción, hasta el límite de la garantía del certificado.

Esta garantía proporciona una mayor confiabilidad para los sitios web que tienen un certificado SSL/TLS activo de DigiCert.

Para más información, visite y lea DigiCert Relying Party Agreement and Limited Warranty.