Certificado SSL Básico:  DV

(DV = Domain Validation, Validación de Dominio)

Fueron los primeros pero como todo en la vida, siempre sale algo mejor debido a las demandas de mercado y a las amenazas de seguridad existentes (muchas personas/empresas empezaron a suplantar la identidad de otros y el visitante por desconocimiento o error inducido, pensaba que estaba en el sitio web correcto simplemente porque veía: https:// en lugar de http:// antes del nombre del sitio web).  Se pueden solicitar por 1 año máximo, esto de acuerdo a los lineamientos del CA|Browser Forum.

Usted como dueño de un dominio (por ejemplo: suempresa.com) decidía adquirir un certificado y la entidad certificadora (la que emite el certificado) simplemente validaba que el dominio estuviera a su nombre ante la entidad registradora (la que administra los dominios .com, .net, .cr, ...., por ejemplo ➟ que no es generalmente la misma que se lo vende a usted); si el nombre del solicitante era el mismo del registrado, entonces el certificado era emitido por lo general el mismo día (hoy en día, en minutos).

Recuerde que para comprar un dominio usted debe brindar su nombre, teléfono, dirección y de ser posible, nombre de su empresa para que la entidad registradora lo conozca a usted y así, en caso de una disputa, tenga a quién recurrir (por eso no es recomendable que cuando compre un dominio su proveedor lo deje a nombre de él, pues si ellos desaparecen, el proceso para recuperarlo es largo y costoso ($$$), exija que tanto su nombre, teléfono y principalmente, su e-mail, queden registrados correctamente. No sea una víctima más de empresas que por precios bajos de hosting luego desaparecen y usted queda a la deriva. No utilice nombres de fantasía a la hora de colocar el nombre de su empresa dentro del formulario del registro del dominio, pues si lo hace, deberá posteriormente corregir esto para evitar retrasos en la emisión del certificado.

Usos posibles:

• Servidores de correo que reciben conexiones por:
  • MS-Outlook
  • WebMail
• Servidores de archivos FTP que reciben conexiones por:
  • Clientes de FTP como FileZilla, CuteFTP ó WS_FTP
  • Navegador de Internet pues el Servidor FTP tiene interfase web
• Sitios web informativos de caracter organizacional
• Comunicaciones entre servidores en forma automatizada/programada
• Pero JAMÁS para sitios web donde existan transacciones de dinero

Definitivamente, NO son aptos para empresas que ofrecen a sus usuarios transacciones donde media el dinero, recuerde que existen personas en el ciberespacio que quieren confundir a sus visitantes haciendo copias/réplicas de su sitio web pero que su único objetivo es capturar usuarios, contraseñas, números de identificación y más.

Pero...

Aunque su sitio sea informativo, de archivos (FTP) ó de correo, si también tiene que adquirir un certificado para información muy sensitiva, es mejor que considere los de Validación Extendida (EV por sus siglas en inglés ➟ Extended Validation), a veces es mejor invertir un poco más para garantizarse no sólo la seguridad, sino que algunos certificados EV poseen otras características importantes.

Recomendado:

Fabricante	GLobalSign
Autoridad Certificadora (CA)
Tipo	DomainSSL
Costo	US$249.00 (certificado regular DV) US$849.00 1 año (si fuera WildCard DV: *.dominio). Precio + IVA cuando aplique.
Garantía	US$10,000.00
Tiempo de emisión	el mismo día
Sello (seal) web	incluído
NOTA:	 Sobre algoritmos DSA, RSA y ECC: una llave de 256-bits ECC es equivalente a una llave RSA 3072-bits, razón por la cual para llaves iguales o superiores a 4096-bits se recomienda escoger un certificado que incluya el algoritmo ECC.
ECC (comprensión para dispositivos móviles)	✓
CRL & OCSP en IPv4 & IPv6**	✓
¿EV disponible? (mayor nivel de seguridad y confianza del visitante)	GlobalSign Extented Validation
Días para procesar la solicitud	1
Soporte 24x7	✓
Soporte en Español	✓
Llame ya al +506 2441-2411 para solicitar asesoría y más información sobre estos productos. ** = Mandatorio en Costa Rica para las instituciones de gobierno (normativa # 049-MICITT, art. 06, 23 de mayo del 2013, La Gaceta 98) donde establece que el 30 de junio es la fecha límite para la transición a IPv6 en los servicios). Link 01 y 02

¿Por qué la diferencia en precios?

Algunos certificados del mismo tipo tienen una diferencia sustancial en su precio debido a factores como:

• Cantidad de dinero de GARANTÍA contra fallos (desde US$10,000 hasta US$1,500,000)
• Cantidad de bytes para las llaves (alguno llegan hasta sólo 2048, otros incluso a 4096 bytes, recuerde que los de 1024 ya no son aceptados)
• Sello (SEAL) desplegable (presente o no) para sitios web y si este es estático ó dinámico
• Existencia de herramienta para generar el .CSR e instalar el .CRT así como herramienta on-line de validación
• Soporte para protocolos IPv4 e IPv6 en los mecanismos de validación CRL y OCSP
• Nivel de confianza (y percepción global de los visitantes)
• Compatibilidad y existencia del certificado ROOT en servidores (fuente) y dispositivos de visitantes.