Seleccionar el certificado SSL adecuado es fundamental para proteger su sitio web, generar confianza en los visitantes y cumplir con los requisitos normativos. Este tema utiliza escenarios empresariales para ayudarle a identificar con precisión el nivel de validación, el tipo de dominio, el algoritmo de cifrado y la marca que requiere su certificado, de modo que pueda elegir eficientemente una solución óptima que equilibre seguridad, compatibilidad y rentabilidad.
Selección rápida
Escenario 1: Uso personal, desarrollo o pruebas
Casos de uso: Ideal para fines no comerciales y no productivos, como blogs personales, sitios web de portafolio, entornos de desarrollo local, pipelines de prueba de CI/CD y demostraciones educativas.
Necesidades clave: Bajo costo, despliegue rápido y sin necesidad de alta disponibilidad.
Tipo de certificado recomendado: Certificado DV de dominio único.
Marca recomendada: Alibaba Cloud.
Escenario 2: PyMEs, comercio electrónico y mini programas
Casos de uso: Sistemas de producción orientados al público, como sitios web corporativos, plataformas de comercio electrónico pequeñas y medianas, servicios de backend para mini programas de WeChat y puertas de enlace de aplicaciones SaaS.
Necesidades clave: Cifrado HTTPS estable, un nivel moderado de confianza y alta rentabilidad.
Tipo de certificado recomendado: Certificado comodín DV o certificado OV de dominio único.
Nivel de validación: DV u OV.
Soporte de dominios: Comodín (
*.aliyundoc.com) o dominio único.Marcas recomendadas: Rapid, GeoTrust, DigiCert.
-
Notas importantes:
Para proteger varios subdominios, se recomienda un certificado comodín.
Si desea mostrar la información de su empresa en el certificado para aumentar la confianza del usuario, elija un certificado OV.
Escenario 3: Finanzas, gobierno o servicios de alta confianza
Casos de uso: Sistemas críticos con requisitos de seguridad y cumplimiento extremadamente altos, como banca en línea, sistemas de negociación de valores, plataformas de servicios gubernamentales, portales de clientes de grandes empresas y pasarelas de pago.
Necesidades clave: El nivel más alto de garantía de identidad, cumplimiento normativo de la industria y credibilidad de marca.
Tipo de certificado recomendado: Certificado EV o certificado OV.
Nivel de validación: EV / OV.
Soporte de dominios: Dominio único o múltiple, según la arquitectura empresarial. Los certificados EV no admiten dominios comodín debido a limitaciones de los estándares de la industria. Si necesita un certificado comodín, elija un certificado OV.
Marcas recomendadas: GeoTrust, GlobalSign, DigiCert.
-
Notas importantes:
Los principales navegadores modernos, como Chrome, Edge y Safari, ya no muestran el nombre de la empresa directamente en la barra de direcciones (la "barra verde"). La información de la empresa ahora aparece en el panel de detalles del certificado.
Los certificados EV siguen proporcionando el estándar más alto de verificación de identidad y tienen plena validez legal. Continúan siendo la mejor opción para sistemas financieros y gubernamentales con el fin de prevenir ataques de phishing y generar confianza en los usuarios.
Escenario 4: Acceso mediante dirección IP pública
Casos de uso: Dispositivos o sistemas que sirven tráfico directamente a través de una dirección IPv4 pública y no pueden configurarse con un nombre de dominio, como puertas de enlace IoT, servidores perimetrales o sistemas heredados.
Tipo de certificado recomendado: Certificado OV de dominio único (admite IP).
Nivel de validación: OV.
Soporte de dominios: Dirección IPv4 pública (solo para marcas específicas).
Marcas recomendadas: GlobalSign, DigiCert, GeoTrust.
Notas importantes: Solo los certificados OV de dominio único de GlobalSign, DigiCert, GeoTrust admiten la vinculación a una dirección IP.
Parámetros de selección
Proceso de selección
Utilice esta guía para seleccionar un certificado que se ajuste a sus necesidades empresariales:
-
Paso 1: Nivel de validación
Si solo necesita cifrado HTTPS básico y no necesita mostrar información de la empresa → Elija DV.
Para mostrar la identidad de su organización en el certificado y generar confianza en el usuario → Elija OV.
Si opera en un sector de alto cumplimiento como finanzas, gobierno o pagos → Elija EV.
-
Paso 2: Tipo de dominio
Para proteger solo un dominio único (por ejemplo,
www.example.com) → Elija un certificado de dominio único.Para proteger todos los subdominios bajo el mismo dominio raíz (por ejemplo,
*.example.com) → Elija un certificado comodín.Para proteger varios dominios diferentes (por ejemplo,
a.com+b.com) → Elija un certificado de dominios múltiples.Para proteger tanto dominios comodín como únicos → Elija un certificado de dominio híbrido.
Para proteger directamente una dirección IP pública (sin dominio) → Elija un certificado que admita direcciones IP (solo algunos certificados OV admiten esta función).
-
Paso 3: Algoritmo de cifrado
Para la mayor compatibilidad (compatible con dispositivos y navegadores antiguos) → Elija el algoritmo RSA.
Para mayor rendimiento y seguridad más robusta (ideal para móviles, IoT, etc.) → Elija el algoritmo ECC.
-
Paso 4: Marca del certificado
Según su presupuesto y preferencias, revise Pricing Information y seleccione una marca de Certificate Brands.
Niveles de validación (DV / OV / EV)
Los certificados SSL se clasifican por nivel de validación: DV (Validación de Dominio), OV (Validación de Organización) y EV (Validación Extendida). Estos niveles de validación difieren en los materiales de verificación requeridos, el tiempo promedio de emisión y los indicadores de confianza del navegador.
Para sitios web personales sin información de la empresa, solo puede solicitar un certificado SSL DV.
Función | DV (Validación de Dominio) | OV (Validación de Organización) | EV (Validación Extendida) |
Caso de uso | Sitios web personales, servicios de aplicaciones y entornos de desarrollo o prueba. | Organizaciones gubernamentales, pequeñas y medianas empresas (PyMEs) e instituciones educativas. | Sitios de comercio electrónico, instituciones financieras y grandes empresas que manejan transacciones o datos privados sensibles. |
Nivel de validación | Bajo. La autoridad de certificación (CA) solo verifica la propiedad del dominio. | Medio. La CA verifica la identidad real de la organización. | Alto. La CA verifica estrictamente la identidad y el estatus legal de la organización. |
Método de verificación y documentos | Verificación DNS. | Correo electrónico o teléfono. Requiere verificación de dominio y envío de información de la empresa y otros documentos. | Correo electrónico o teléfono. Requiere verificación de dominio y envío de información de la empresa y otros documentos. |
Tiempo promedio de emisión | 1–15 minutos. | 5 días naturales | 5 días naturales |
Tipos de dominio (dominio único / comodín / dominios múltiples)
Un certificado SSL debe vincularse a un nombre de dominio o dirección IP para surtir efecto. La cantidad y los tipos de dominios que necesita proteger determinan el tipo y la cantidad de certificados requeridos. Alibaba Cloud admite certificados para los siguientes tipos de dominio: dominio único, dominios múltiples y dominio comodín. La siguiente tabla compara estos tipos de dominio y describe sus certificados correspondientes.
Tipo de dominio | Descripción | Notas |
Dominio único | Vincula un certificado a un único nombre de dominio completo, como | Admite niveles de validación DV, OV y EV. Si se accede a un subdominio no cubierto por el certificado a través de HTTPS, el navegador muestra una advertencia de "No seguro". Para cubrir varios subdominios, seleccione un certificado comodín. |
Dominios múltiples | Vincula un certificado a varios dominios o direcciones IP. | Para proteger una dirección IP, debe utilizar un certificado OV de una marca que admita direcciones IP. |
Dominio comodín | Utiliza el formato Por ejemplo, un dominio comodín |
|
IP | Vincula un solo certificado a una dirección IPv4 pública. | Solo los certificados OV de dominio único de GlobalSign, DigiCert y GeoTrust admiten la vinculación de direcciones IP. |
Después de comprar y emitir un certificado, este puede incluir dominios adicionales de forma gratuita si se cumplen ciertas condiciones. Para obtener más información, consulte Rules for free domains included with SSL certificates.
Algoritmo de cifrado (RSA / ECC )
RSA: Algoritmo de cifrado asimétrico reconocido por su excelente compatibilidad y amplia adopción.
ECC (criptografía de curva elíptica): Algoritmo de cifrado asimétrico moderno que ofrece mayor seguridad, mejor rendimiento y menor consumo de recursos en comparación con RSA. Actualmente es compatible con la mayoría de los navegadores principales.
Elemento | Algoritmo RSA | Algoritmo ECC |
Seguridad y longitud de clave | Requiere una mayor longitud de clave. Las longitudes compatibles son de 2048 bits y 4096 bits. | Alcanza el mismo nivel de seguridad con una longitud de clave mucho menor.
|
Rendimiento / Velocidad | Más lento. | Más rápido, especialmente en entornos con recursos limitados como dispositivos móviles y de Internet de las cosas (IoT). |
Uso de memoria y CPU | Alto. | Bajo. |
Compatibilidad | Alta. | Buena, aunque no tan extendida como RSA. |
A continuación se muestra una tabla con los algoritmos de cifrado compatibles con cada marca y tipo de certificado SSL.
Marca del certificado | Tipo de certificado | RSA | ECC | ||||||
Algoritmo de firma | Longitud de clave | Algoritmo de firma | Longitud de clave | ||||||
SHA256withRSA | SHA384withRSA | 2048 | 4096 | SHA256withECDSA | SHA384withECDSA | prime256v1 | secp384r1 | ||
DigiCert | DV | ||||||||
OV | |||||||||
EV | |||||||||
GeoTrust | OV | ||||||||
EV | |||||||||
GlobalSign | DV | ||||||||
OV | |||||||||
Rapid | DV | ||||||||
Alibaba Cloud | DV | ||||||||
De forma predeterminada, los certificados SSL se firman con el algoritmo de firma SHA256withRSA o SHA256withECDSA. No es posible seleccionar un algoritmo de firma que utilice la función hash SHA384 en la consola de Certificate Management Service. Para emitir un certificado con este algoritmo de firma, debe crear un archivo CSR localmente y cargarlo en la consola. Para obtener más información, consulte How to Create a CSR File y Upload CSR.
Marcas de certificados
Al elegir una marca de certificado, considere factores como los niveles de validación compatibles, los tipos de dominio, los algoritmos de cifrado y el precio, así como sus requisitos empresariales y presupuesto.
Si necesita ayuda para elegir una marca de certificado, visite la página de detalles del producto y complete el formulario "certificate management service product inquiry" para obtener soporte preventa.
|
Marca de certificado |
Descripción |
|
DigiCert |
Una marca de certificados premium de DigiCert con alto reconocimiento de marca. Emitido desde la raíz de DigiCert. |
|
Geotrust |
Una marca de certificados de gama media de DigiCert con fuerte reconocimiento de marca y una línea de productos completa. Emitido desde la raíz de DigiCert. |
|
Rapid |
Una marca de certificados de nivel básico de DigiCert. Emitido desde la raíz de DigiCert. |
|
GlobalSign |
Una marca de GlobalSign. Emitido desde la raíz de GlobalSign. |
|
Alibaba Cloud |
Marca propia de Alibaba Cloud. Emitido desde la raíz de DigiCert. |
|
CFCA |
Una marca de certificados digitales de China Financial Certification Authority (CFCA). Una marca de certificados SSL nacional china. |
|
vTrus |
Una marca de certificados SSL de Tianwei Trust. Una marca de certificados SSL nacional china. |
|
WoSign |
Una marca de certificados digitales de WoSign CA. Una marca de certificados SSL nacional china. |
|
SHECA |
Certificados SHECA (Shanghai CA). Una marca de certificados SSL nacional china. |
Marca de certificado | Autoridad de certificación | Descripción |
DigiCert | DigiCert, Inc. | Una marca de certificados premium de DigiCert con alto reconocimiento de marca. |
Geotrust | Una marca de certificados de gama media de DigiCert con fuerte reconocimiento de marca y una línea de productos completa. | |
Rapid | Rapid es una marca de certificados SSL de nivel básico de DigiCert. Se centra en proporcionar certificados de validación de dominio (DV) rentables y de emisión rápida, ideales para las necesidades básicas de cifrado de sitios web personales y pequeñas empresas. | |
GlobalSign | GMO GlobalSign Pte Ltd. | GlobalSign es una de las primeras autoridades de certificación (CA). Se especializa en certificación de ciberseguridad y servicios de certificados digitales, y es un proveedor confiable de certificados SSL. |
Alibaba Cloud | DigiCert, Inc. | Marca propia de Alibaba Cloud, emitida desde la raíz de DigiCert. |
Precios
El precio de un certificado SSL varía según el tipo de certificado, el nivel de validación, el tipo de dominio y la marca del certificado. Elija un certificado que se ajuste a sus requisitos reales y presupuesto. Para consultar el precio real del certificado, visite la página de compra de Certificate Service.
Adquirir un certificado
Para adquirir un certificado, consulte Buy a Commercial Certificate.
Preguntas frecuentes
¿Qué certificado debo elegir si solo tengo una dirección IP pública y ningún nombre de dominio?
Elija un certificado OV de dominio único que admita direcciones IP. Al realizar la compra, seleccione un certificado OV de una de las siguientes marcas: GlobalSign, DigiCert, GeoTrust . Durante la solicitud, introduzca su dirección IP pública.
¿Necesito volver a desplegar el certificado después de renovarlo o reemitirlo?
Sí. Cada renovación o reemisión genera un nuevo certificado. Debe descargar el nuevo certificado y desplegarlo en su servidor web para reemplazar el anterior.
Si renueva su certificado por varios años y utilizó Cloud Product Deployment para el certificado anterior, Certificate Management Service (Original SSL Certificate) desplegará automáticamente el nuevo mediante Cloud Product Managed Deployment una vez emitido. Si el despliegue falla, recibirá una notificación por correo electrónico y mensaje interno.
¿Un certificado comodín (por ejemplo, *.aliyundoc.com) incluye el dominio raíz (aliyundoc.com)?
Sí. Un certificado para un dominio comodín también incluye el dominio raíz sin costo adicional. Por ejemplo, un certificado para *.aliyundoc.com también protege aliyundoc.com.
Después de adquirir y emitir un certificado, este puede incluir dominios adicionales sin costo si se cumplen ciertas condiciones. Para obtener más información, consulte Rules for free domains included with SSL certificates.
¿Las diferencias de precio entre certificados SSL afectan el uso real?
Los certificados SSL de diferentes proveedores pueden variar en fortaleza de cifrado, compatibilidad con navegadores, nivel de confianza, rigor de validación y servicios de valor agregado, factores que pueden impactar el rendimiento en entornos reales. Las diferencias de precio suelen reflejar variaciones en el nivel de validación, reputación de la marca, conjunto de funciones y casos de uso previstos, lo que significa que la eficacia práctica no es uniforme en todos los certificados.
¿Por qué recibí un correo electrónico de DigiCert después de comprar un certificado SSL de GeoTrust?
Esto es normal. GeoTrust es una submarca de DigiCert, y los certificados raíz de ambas marcas son proporcionados realmente por DigiCert. Por lo tanto, recibir un correo electrónico de DigiCert después de comprar un certificado de GeoTrust es un comportamiento esperado y no afecta el uso normal de su certificado.
¿Qué sucede cuando se accede a un subdominio no cubierto por un certificado de dominio único a través de HTTPS?
Un certificado de dominio único cubre únicamente el dominio específico para el que lo solicitó. Por ejemplo, si solicita un certificado de dominio único solo para www.aliyundoc.com, al acceder a la URL HTTPS de otro subdominio como a.aliyundoc.com, el navegador mostrará una advertencia de "No seguro", igual que cuando no hay ningún certificado SSL desplegado. Para proteger varios subdominios, solicite un certificado comodín (como *.aliyundoc.com), que cubre el dominio raíz y todos los subdominios del mismo nivel.