¿Elegir un certificado SSL profesional o un SSL básico? ¿Qué diferencias existen?

El objetivo de este artículo es ayudar a decidir el tipo de certificado de seguridad SSL más apropiado para tu página web, comparando los certificados de seguridad básicos con los profesionales. Un certificado de seguridad permite que nuestra web funcione mediante https y que toda la información entre la web y el usuario vaya encriptada. (Certificados de seguridad SSL para web)

¿Qué diferencias existen?

Existen iniciativas que permiten solicitar e instalar certificados SSL con un cifrado SSL básico. Estas son las principales ventajas e inconvenientes de los certificados SSL profesionales VS SSL básicos.

Velocidad de emisión:

Los certificados SSL básicos se emiten por medio de un proceso de emisión totalmente automatizado. El certificado se recibe instantáneamente, pero no se realiza ningún tipo de verificación sobre el titular de la web. Por tanto, certifican que una web es segura sin realizar ningún tipo de comprobación sobre la empresa propietaria.

En cambio, los certificados profesionales tienen un proceso de emisión manual, debido a que la autoridad certificadora realiza las verificaciones necesarias para certificar como segura tanto la web como la empresa propietaria. Pueden tardar unas horas, en función del tipo de certificado que se solicite.

Periodo de validez:

El periodo de validez de los certificados SSL básicos es corto. Por ejemplo, los certificados de Let’s Encrypt son de 90 días. Un periodo muy corto comparado con los certificados de pago que  tienen una duración mínima de un año, normalmente ampliable hasta los tres.

Además, los proceso automáticos de instalación y renovación pueden fallar, dejando el certificado fuera de servicio, lo que nos lleva a valorar la importancia de las ventajas e inconvenientes.

Garantía:

Los certificados básicos no ofrecen garantía en caso de fallo dentro de su servicio. Una gran desventaja frente a los profesionales, cuya garantía permite, en caso de fallo dentro del periodo, reclamar la correspondiente compensación.

Asistencia técnica:

Los certificados básicos no ofrecen asistencia técnica, aunque en el caso de Sollutia los ofrecemos administrados para todo el proceso de solicitud e instalación del certificado. Con los profesionales se ofrece una asistencia técnica mayor.

Variedad y cantidad de certificados SSL:

Los certificado SSL básicos solo ofrecen certificados de validación de dominios y Wildcard básico. Además, hay que contar con los límites de cantidad y temporales de petición de certificados por dominio, que pueden dificultar la gestión de los mismos.

En cambio, si la web necesita seguridad añadida, los profesionales ofrecen, además de los certificados de dominio, certificados de validación extendida y certificados SSL de dominio y entidad. También ofrecen  la posibilidad de contratar certificados multidominio y wildcard.

Confianza y compatibilidad:

Los certificados SSL básicos son relativamente jóvenes y pueden tener problemas de compatibilidad con algunos navegadores y sistemas operativos viejos.

Por su parte, los navegadores y sistemas operativos tienen un repositorio utilizado para comprobar si un certificado es de confianza o no en el que se pueden encontrar las autoridades certificadoras de mayor trayectoria y experiencia.

¿Elegir un certificado SSL profesional de pago o un SSL básico?

La gran pregunta es si merece la pena pagar más por un certificado SSL. La respuesta depende del tipo de negocio, los conocimientos técnicos que se tengan y el tiempo del que se disponga.

En el siguiente cuadro se ofrece una comparativa gráfica de los dos tipos de servicio:

	SSL básico	SSL profesional
Emisión automática (sin validación manual)	SÍ	NO
Emisión con validación manual y verificación	NO	SÍ
Candado en la barra de direcciones	SÍ	SÍ
Soporte técnico	SÍ  (en servicio administrado)	SÍ
Barra de navegación verde	NO	SÍ (en wildcard)
Protección subdominios	NO	SÍ (en wildcard)
Sello de confianza y validación	NO	SÍ
Garantía	NO	SÍ
Variedad de certificados	NO	SÍ
Instalación por parte del equipo técnico	SÍ (en servicio administrado)	SÍ

Los certificados SSL básicos son ideales si no se dispone de presupuesto y el negocio no ofrece servicios de pago online o recogida de datos privados a través de la web.

El certificado SSL profesional ofrece garantías e imagen de empresa. La diferencia sería similar a utilizar un correo gratuito (ej. Hotmail) o un correo corporativo con dominio propio.