Habla con un experto
MENÚ
Soluciones
Certificados SSL
Infraestructura
Por qué CmaginetExperienciaBlogEscaneo de vulnerabilidadesVulnerabilidades conocidasHabla con un experto

VENTA E INSTALACIÓN EN ECUADOR

Certificados SSL
para cada entorno.

Compra el certificado adecuado entre 48 opciones de autoridades reconocidas. Te ayudamos a elegir, validar, emitir e instalar SSL/TLS en tu servidor.

Ver catálogo SSLSolicitar instalación →
https://tuempresa.com
CONEXIÓN CIFRADAIdentidad y datos protegidos
TLSHTTPSVALIDADO
48 certificados6 marcasDV · OV · EVWildcard · SANInstalación disponible

COMPRA E INSTALACIÓN EN ECUADOR

Encuentra el certificado por validación o cobertura

Cada categoría tiene su propia guía, catálogo y fichas técnicas para comparar antes de cotizar.

DVValidación de dominioEmisión ágil sin validar la organización →OVValidación de organizaciónIdentidad empresarial comprobada →EVValidación extendidaRevisión ampliada de la entidad →*SSL WildcardSubdominios de un mismo nivel →SANSSL multidominioVarios dominios y nombres →HTTPSInstalación SSLCSR, cadena y verificación técnica →

NUEVO SERVICIO · AUTOMATIZACIÓN SSL/TLS

Renovar cada pocas semanas exige un proceso automático.

El CA/Browser Forum estableció una reducción progresiva de la vigencia máxima de los certificados TLS públicos: 200 días desde marzo de 2026, 100 días desde marzo de 2027 y 47 días desde el 15 de marzo de 2029. Con ese ritmo, depender de calendarios y reinstalaciones manuales aumenta el riesgo de interrupciones.

Evaluar la automatización
47 DÍAS · 2029

Emisión e instalación automatizadas

Diseñamos el flujo según la autoridad certificadora y la plataforma compatible, manteniendo control sobre las claves y verificando cada despliegue.

  • Inventario de dominios, certificados y puntos de terminación TLS.
  • Emisión o renovación mediante protocolos y APIs compatibles.
  • Instalación coordinada en servidores, proxies o servicios cloud.
  • Validación posterior, alertas y trazabilidad operativa.
La automatización y su alcance se confirman después de revisar la plataforma, los accesos y las capacidades del emisor.
DESARROLLO A MEDIDA

Automatización para plataformas legacy

Cuando un servidor antiguo no admite los protocolos o integraciones actuales, desarrollamos scripts o utilidades específicas para su proceso de renovación e instalación.

Ejemplos de entornos

JBoss, Tomcat y otras plataformas heredadas, siempre después de confirmar versión, sistema operativo y arquitectura.

Alcance posible

Generación de solicitudes, recepción y conversión de certificados, actualización de almacenes de claves, despliegue controlado, reinicio coordinado, comprobaciones y registro de resultados.

LO ESENCIAL

¿Qué hace un certificado SSL/TLS?

Es un certificado digital que vincula una identidad o dominio con una clave criptográfica. Permite establecer HTTPS y cifrar los datos transmitidos entre el navegador y el servidor.

También ayuda al navegador a comprobar que está conectado con el servidor previsto. El alcance de esa comprobación depende del nivel de validación elegido.

CÓMO FUNCIONA

De la verificación a una sesión cifrada

Antes de intercambiar información, el cliente y el servidor realizan un protocolo de enlace TLS para autenticar el servidor y acordar cómo proteger la sesión.

  1. 01

    Presentación

    El servidor presenta su certificado digital cuando el navegador o la aplicación inicia la conexión segura.

  2. 02

    Verificación

    El cliente comprueba la firma, vigencia, cadena de confianza y coincidencia del nombre solicitado.

  3. 03

    Acuerdo de claves

    Ambas partes establecen de forma segura las claves que se utilizarán durante esa sesión.

  4. 04

    Canal protegido

    La comunicación continúa cifrada y con controles de integridad frente a interceptación o alteración.

Usos habitualesSitios y aplicaciones webCredenciales de accesoAPIs y serviciosPortales transaccionales

ANATOMÍA X.509

¿Qué contiene el certificado?

El certificado es la credencial pública que presenta el servidor. Su contenido permite comprobar para quién fue emitido, quién lo firmó y durante qué periodo es válido.

Identidad y nombres
Dominio principal y nombres alternativos SAN cubiertos.
Clave pública
Componente público utilizado durante el establecimiento de confianza.
Emisor y vigencia
Autoridad certificadora, número de serie y fechas de validez.
Firma digital
Permite verificar la integridad del certificado y su cadena de confianza.

POR NIVEL DE VALIDACIÓN

DV, OV o EV: ¿qué se comprueba?

Todos permiten cifrar la conexión. La diferencia principal está en la profundidad con la que se verifica al solicitante.

DV

Validación de dominio

Comprueba que quien solicita el certificado controla el dominio. Es una opción directa para cifrar sitios que no necesitan mostrar una identidad corporativa verificada.

  • Control del dominio
  • Emisión generalmente más ágil
  • Cifrado de la conexión
Consultar esta opción →
OV

Validación de organización

Además del control del dominio, la autoridad certificadora verifica datos de la organización. Es adecuada para portales corporativos donde la identidad aporta confianza adicional.

  • Control del dominio
  • Identidad de la organización
  • Datos verificables en el certificado
Consultar esta opción →
EV

Validación extendida

Aplica una revisión más rigurosa sobre la entidad solicitante. Está orientada a organizaciones que requieren el nivel más alto de comprobación de identidad.

  • Control del dominio
  • Revisión ampliada de la entidad
  • Máxima verificación de identidad
Consultar esta opción →

POR COBERTURA

¿Cuántos nombres necesitas proteger?

El nivel de validación y la cobertura son decisiones independientes. Define quién debe ser validado y luego qué dominios o subdominios debe incluir el certificado.

01 · Un dominio

Dominio único

Protege un nombre concreto, por ejemplo www.empresa.com. La inclusión del dominio raíz depende del producto elegido.

02 · Subdominios

Wildcard

Protege múltiples subdominios de un mismo nivel, como app.empresa.com y clientes.empresa.com, mediante un nombre comodín.

03 · Varios nombres

Multidominio / SAN

Reúne distintos dominios o nombres de host en un certificado mediante Subject Alternative Names (SAN).

CONFIANZA DIGITAL

No todos los certificados digitales son SSL/TLS

La infraestructura de clave pública también permite autenticar software, correos y documentos. Cada familia responde a un riesgo distinto y no sustituye al certificado TLS del servidor.

WEB Y SERVIDORES

TLS/SSL

Cifra conexiones y autentica el servidor frente a navegadores, aplicaciones y otros clientes.

SOFTWARE

Firma de código

Ayuda a comprobar el origen y la integridad de aplicaciones, ejecutables, scripts y actualizaciones.

CORREO

S/MIME

Permite firmar mensajes y, cuando corresponde, cifrar comunicaciones entre destinatarios compatibles.

ARCHIVOS

Firma de documentos

Vincula una identidad con una firma digital y permite detectar modificaciones posteriores del archivo.

IDENTIDAD DE MARCA

VMC y CMC

Forman parte del ecosistema BIMI para mostrar marcas verificadas o comunes en proveedores de correo compatibles.

GESTIÓN DEL CICLO DE VIDA

Un certificado es sencillo. Una flota requiere control.

Cuando los certificados se distribuyen entre sitios, APIs, nubes y equipos, el reto deja de ser solo emitirlos: hay que saber dónde están, quién responde por ellos y cuándo actuar.

Evaluar el entorno →
01

Descubrimiento e inventario

Localiza certificados públicos y privados, registra nombres, emisores, fechas, algoritmos y sistemas asociados.

02

Propiedad y políticas

Asigna responsables y define criterios de emisión, almacenamiento de claves, aprobación y uso por entorno.

03

Supervisión y alertas

Vigila expiraciones, cambios inesperados, certificados no autorizados y configuraciones que requieren atención.

04

Renovación y revocación

Automatiza cuando sea viable, verifica cada despliegue y conserva un procedimiento para revocar o reemplazar rápidamente.

ANTES DE ELEGIR

Una decisión técnica y operativa

  1. Define la identidadDecide si solo necesitas demostrar control del dominio o también validar formalmente a la organización.
  2. Inventaría los nombresLista dominios, subdominios y servicios para determinar si necesitas dominio único, wildcard o SAN.
  3. Revisa tu arquitecturaConsidera servidores, CDN, balanceadores, proxies y entornos donde se instalará el certificado.
  4. Planifica el ciclo de vidaAsigna responsables para emisión, instalación, supervisión, renovación y respuesta ante revocaciones.

PREGUNTAS FRECUENTES

Conceptos que conviene aclarar

¿SSL y TLS son lo mismo?

SSL es el nombre histórico. Los certificados actuales se utilizan con TLS, el protocolo moderno que protege la conexión. “Certificado SSL” sigue siendo el término comercial más reconocido.

¿El certificado protege todo el sitio?

Cifra la comunicación y ayuda a autenticar el servidor, pero no corrige vulnerabilidades, malware, configuraciones inseguras ni accesos indebidos. Debe formar parte de una estrategia de seguridad más amplia.

¿Qué ocurre cuando vence?

Los navegadores pueden mostrar advertencias e impedir una conexión normal. Conviene inventariar certificados, asignar responsables y renovar con anticipación.

¿Puedo usarlo en varios servidores?

Depende del certificado, su licencia y la arquitectura. Antes de emitirlo se deben revisar los nombres protegidos, servidores, balanceadores y políticas de la autoridad certificadora.

¿Cómo se instala?

Normalmente se genera una clave privada y una solicitud CSR, se completa la validación, se instala el certificado con su cadena intermedia y se verifica la configuración TLS. La clave privada nunca debe compartirse.

HABLEMOS

Encuentra el certificado adecuado para tu entorno.

Cuéntanos cuántos dominios necesitas proteger, qué tipo de organización solicita el certificado y dónde se instalará.

Consultar certificados SSL

RECURSOS RELACIONADOS