Tipos de certificado SSL en Chile: DV, OV, EV y Wildcard

No todos los certificados SSL son iguales — aunque todos muestren el candado en el navegador. La diferencia entre un DV gratuito de Let's Encrypt y un EV de $300 USD anuales no está en el nivel de cifrado, que es idéntico, sino en qué verifica la autoridad certificadora antes de emitirlo y qué garantías ofrece a tus visitantes.

Esta guía compara los cinco tipos principales de certificados SSL, explica cuándo Let's Encrypt es suficiente y cuándo necesitas algo más, y te ayuda a elegir la opción correcta para tu proyecto en Chile en 2026.

¿Qué es un certificado SSL y por qué importa para tu sitio?

Un certificado SSL (o TLS, el protocolo moderno) cifra la comunicación entre el navegador del visitante y tu servidor. Cuando está activo, la URL comienza con https:// y el navegador indica que la conexión es segura. Sin SSL, el contenido de cada página — incluyendo formularios, contraseñas y datos de pago — viaja sin cifrado a través de la red.

Más allá del cifrado técnico, el SSL importa por tres razones prácticas en Chile:

1. SEO: Google usa HTTPS como factor de ranking desde 2014. Un sitio en HTTP parte en desventaja frente a competidores con SSL activo.

2. Confianza del visitante: Chrome, Safari y Firefox muestran «No es seguro» en los sitios HTTP. Esa advertencia interrumpe la decisión de compra antes de que el cliente lea una sola línea de tu propuesta.

3. Integraciones: Si tu software se conecta a servicios del SII, esa comunicación debe realizarse mediante HTTPS/TLS. Esto no convierte por sí solo HTTPS en un requisito específico del SII para cada portal o plataforma de venta pública, aunque sigue siendo una práctica esencial de seguridad.

Los 5 tipos de certificado SSL que existen

Los certificados SSL se clasifican por dos criterios: el nivel de validación (qué verifica la CA sobre quien solicita el certificado) y la cobertura de dominios. Combinando ambos se obtienen los cinco tipos principales:

DV (Domain Validation) — El más básico y más rápido

El DV verifica únicamente que quien solicita el certificado controla el dominio — nada más. La verificación es automática (un registro DNS o un archivo en el servidor), se completa en minutos y es el tipo que emite Let's Encrypt gratuitamente.

Lo que verifica: control del dominio. Lo que NO verifica: quién es la empresa, si existe legalmente, si tiene buena reputación. Tiempo de emisión: minutos. Precio estimado: $0 (Let's Encrypt) a ~$15–50 USD/año en CAs comerciales. Para quién: blogs, sitios personales, portafolios, landings, sitios informativos, cualquier proyecto que no requiera verificar la identidad de la empresa detrás del dominio.

En Elevocloud, Let's Encrypt DV está incluido y activado automáticamente en todos los planes de hosting. Para el proceso completo: certificado SSL gratis en cPanel con Let's Encrypt.

OV (Organization Validation) — Para empresas con identidad verificada

El OV verifica que la empresa existe legalmente y que tiene relación con el dominio solicitado. La CA comprueba el registro comercial, la dirección y los datos de contacto antes de emitir el certificado. El proceso toma entre 1 y 3 días hábiles.

Lo que verifica: dominio + existencia legal de la empresa + datos de la organización. Precio estimado: ~$70–200 USD/año según proveedor. Diferencia visible para el usuario: el certificado incluye el nombre de la organización en sus detalles. En la barra de dirección se ve igual que un DV. Para quién: empresas formales que quieren que sus clientes puedan verificar la identidad legal detrás del sitio, plataformas B2B, proveedores corporativos.

EV (Extended Validation) — El nivel máximo de verificación de identidad

El EV es el proceso de validación más estricto: la CA verifica la existencia legal, la dirección física, los datos operativos y la autorización específica de la persona que solicita el certificado en nombre de la empresa. Tarda entre 3 y 7 días hábiles.

Un mito importante que aclarar: históricamente, los certificados EV mostraban el nombre de la empresa en la barra de dirección del navegador con fondo verde. Desde 2019, Chrome, Firefox y Safari eliminaron ese indicador visual. Hoy, un EV se ve exactamente igual que un DV en la barra de dirección del navegador.

Lo que sigue aportando el EV: el nivel de verificación de identidad documentado, la garantía financiera del emisor (algunos CAs ofrecen garantías de hasta $1.75 millones USD contra fraude) y la señal de confianza institucional para sectores regulados.

Precio estimado: ~$200–400 USD/año. Para quién: instituciones financieras, bancos, compañías de seguros, empresas que procesan pagos de alto valor, entidades gubernamentales. Para una pyme o tienda online estándar en Chile, el EV no se justifica frente a un DV bien configurado.

Wildcard SSL — Protege todos tus subdominios con uno solo

Un certificado Wildcard cubre el dominio principal y todos sus subdominios de primer nivel con un solo certificado. Si tienes *.misitioweb.cl, ese certificado protege automáticamente tienda.misitioweb.cl, blog.misitioweb.cl, app.misitioweb.cl, mail.misitioweb.cl — cualquier subdominio que crees en el futuro, sin tener que instalar certificados adicionales.

Importante: un Wildcard *.misitioweb.cl no cubre el dominio raíz (misitioweb.cl). Para proteger también el apex, este debe incluirse como SAN (Subject Alternative Name) adicional en el certificado, lo que Let's Encrypt hace automáticamente al emitir un Wildcard vía Certbot.

Limitación: un Wildcard cubre subdominios de un solo nivel — no cubre app.tienda.misitioweb.cl (subdominio de subdominio).

Let's Encrypt y Wildcard: Let's Encrypt emite certificados Wildcard gratuitos, pero su proceso de validación requiere verificación por DNS (no por archivo HTTP), lo que hace la configuración inicial más técnica que un DV estándar.

Precio estimado: ~$90–300 USD/año en CAs comerciales. $0 con Let's Encrypt vía DNS challenge. Para quién: aplicaciones con múltiples subdominios activos, SaaS con subdominios por cliente, plataformas con entornos separados (staging.tuapp.cl, api.tuapp.cl, docs.tuapp.cl).

Multi-dominio (SAN) — Cuando tienes varios sitios

Un certificado SAN (Subject Alternative Name), también llamado multi-dominio, cubre una lista explícita de nombres DNS bajo un solo certificado. Puede incluir dominios distintos (empresa.cl, empresa.com, sucursal.cl) y subdominios concretos como www.empresa.cl o api.empresa.cl. A diferencia de un Wildcard, no cubre automáticamente subdominios nuevos: cada nombre debe agregarse al certificado.

Precio estimado: varía según el número de dominios incluidos (~$100–500 USD/año). Para quién: empresas con múltiples marcas o sitios, agencias que gestionan varios dominios para un mismo cliente, plataformas con dominios internacionales.

SSL gratuito (Let's Encrypt) vs. SSL de pago: ¿cuándo conviene cada uno?

El nivel de cifrado entre un DV gratuito de Let's Encrypt y un DV, OV o EV de pago es idéntico. La diferencia está en lo que se verifica, en el soporte y en las garantías del emisor.

Let's Encrypt es suficiente para:

• Blogs, sitios corporativos informativos, portafolios
• Tiendas WooCommerce estándar (el cifrado de datos de pago es el mismo)
• Cualquier proyecto donde la identidad de la empresa no necesita ser verificada por la CA
• Proyectos con múltiples subdominios que pueden configurar el DNS challenge para Wildcard

Un certificado de pago (OV o EV) tiene sentido cuando:

• La empresa necesita que la CA verifique y documente su identidad legal (sector financiero, gobierno, salud)
• El contrato con un proveedor corporativo o entidad pública exige OV o EV explícitamente
• Se necesita la garantía financiera del emisor por contrato de seguro
• La empresa opera en mercados donde el nivel de validación de la CA es un criterio de auditoría

Conclusión práctica para Chile: para el 95% de los proyectos — incluyendo tiendas WooCommerce, sitios corporativos y aplicaciones estándar — Let's Encrypt DV es técnicamente suficiente. La decisión de subir a OV o EV es organizacional y contractual, no técnica.

Tabla comparativa: precios y características en Chile 2026

Los precios son rangos orientativos en USD para 2026. Los precios en CLP varían con el tipo de cambio y según el proveedor. Verifica en el sitio oficial de cada CA antes de comprar.

Elevocloud incluye Let's Encrypt DV (y Wildcard mediante configuración DNS) en todos los planes. Los certificados OV y EV están disponibles como servicio adicional.

¿Qué certificado SSL necesito? Guía por tipo de proyecto

Blog o sitio personal

Let's Encrypt DV. Sin discusión. El cifrado es el mismo que cualquier certificado de pago y el costo es cero. La renovación será automática cuando el hosting tenga AutoSSL o un cliente ACME con una tarea programada correctamente configurada. No hay ninguna razón técnica para pagar por un certificado en un blog o sitio personal.

Tienda WooCommerce o ecommerce

Let's Encrypt DV, bien configurado.

El error más frecuente es creer que una tienda online necesita EV para ser «segura». No es así — el nivel de cifrado de los datos de tarjetas de crédito es idéntico con Let's Encrypt que con un EV de $300 USD anuales. Lo que importa para la seguridad del ecommerce es tener HTTPS activo, SSL bien configurado y cumplir con los estándares PCI-DSS de la pasarela de pago (WebPay, Flow, Stripe).

Si la tienda procesa transacciones de alto valor o opera en un contexto donde la verificación institucional de la empresa es parte del proceso de compra (B2B, licitaciones), un OV puede agregar valor. Para el retail online estándar en Chile, Let's Encrypt es suficiente.

Más sobre seguridad en ecommerce: guía de seguridad WooCommerce para Chile.

Sitio corporativo o empresa

DV o DV Wildcard para la mayoría. OV si existe un requisito contractual.

Un sitio corporativo informativo funciona perfectamente con Let's Encrypt. Si la empresa tiene subdominios activos (intranet.empresa.cl, mail.empresa.cl, crm.empresa.cl), un Wildcard simplifica la gestión.

El OV tiene sentido si: el sitio sirve como canal de comunicación oficial con clientes corporativos que verifican el certificado antes de compartir datos, o si los procesos de auditoría interna o externa de la empresa requieren un nivel de validación documentado por la CA.

Aplicación con múltiples subdominios

Wildcard DV (Let's Encrypt o de pago).

Si la aplicación tiene api.tuapp.cl, app.tuapp.cl, docs.tuapp.cl, staging.tuapp.cl — y el número de subdominios puede crecer — un Wildcard es la solución más práctica. Con Let's Encrypt puedes configurarlo gratuitamente usando el DNS challenge via Certbot o desde cPanel si el hosting lo soporta.

Cómo verificar si tu SSL está activo y vigente

Desde el navegador: en Chrome, haz clic en el icono de controles del sitio (los deslizadores a la izquierda de la URL) → «La conexión es segura» → «El certificado es válido». En Firefox, haz clic en el candado → «Conexión segura» → «Más información» → «Ver certificado». Ahí verás el emisor y la fecha de expiración.

Con herramientas online:

SSL Labs (ssllabs.com/ssltest): El análisis más completo — verifica la configuración del servidor, la versión de TLS, los cipher suites y la cadena de certificados. Da una calificación de A+ a F.

Why No Padlock (whynopadlock.com): Detecta problemas de mixed content — recursos cargados por HTTP en una página HTTPS que impiden que aparezca el candado.

SSL Checker (sslshopper.com): Verifica rápidamente si el certificado está instalado, quién lo emitió y cuándo expira.

Desde cPanel: ve a SSL/TLS Status para ver el estado de todos los certificados instalados en tu cuenta y cuándo se renueva cada uno.

Preguntas frecuentes sobre certificados SSL en Chile

¿Cuál es la diferencia entre SSL DV y OV?

El DV (Domain Validation) solo verifica que controlas el dominio — el proceso es automático y tarda minutos. El OV (Organization Validation) verifica además que la empresa existe legalmente, con proceso manual de 1-3 días hábiles. El nivel de cifrado es idéntico en ambos. La diferencia es qué información aparece en los detalles del certificado y qué garantía ofrece el emisor.

¿Let's Encrypt es seguro para una tienda online?

Sí. El nivel de seguridad que Let's Encrypt ofrece es equivalente al de cualquier certificado de pago. El cipher suite negociado (AES-128-GCM, AES-256-GCM o ChaCha20) y el método de intercambio de claves dependen del servidor y el cliente, no del emisor del certificado. La diferencia entre Let's Encrypt y un certificado de pago no está en la seguridad criptográfica sino en el nivel de validación de identidad de la empresa y en las garantías del emisor. Para el 95% de tiendas online en Chile, Let's Encrypt es suficiente.

¿Qué es un certificado SSL wildcard?

Un certificado Wildcard cubre los subdominios de primer nivel con un solo certificado. Por ejemplo, *.tutienda.cl cubre tienda.tutienda.cl, blog.tutienda.cl, api.tutienda.cl y cualquier subdominio que crees. El dominio raíz (tutienda.cl) requiere incluirse como SAN adicional, lo que Let's Encrypt gestiona automáticamente al emitir el Wildcard. Let's Encrypt lo ofrece gratuitamente mediante validación DNS.

¿Cuánto cuesta un certificado SSL en Chile?

Depende del tipo y proveedor. Let's Encrypt DV es gratuito e incluido en Elevocloud. DV de pago: desde $15–50 USD/año. OV: $70–200 USD/año. EV: $200–400 USD/año. Wildcard DV: gratis con Let's Encrypt o $90–300 USD/año en CAs comerciales. Los precios en CLP varían con el tipo de cambio.

¿Cómo saber si mi sitio tiene SSL activo?

Abre el sitio y confirma que comienza con https:// y que el navegador indica una conexión segura. En Chrome, abre los controles del sitio (icono de deslizadores) y luego «La conexión es segura»; en Firefox, abre el candado y «Más información». Si el navegador muestra «No es seguro» o una advertencia, hay un problema. Para un análisis detallado, usa SSL Labs en ssllabs.com/ssltest.

Tu hosting con SSL incluido desde el primer día

En Elevocloud, el certificado SSL con Let's Encrypt está incluido en todos los planes de hosting y se activa automáticamente; su renovación depende de que la configuración automática del servicio se mantenga operativa. Si tu proyecto requiere un certificado OV o EV, el equipo de soporte puede orientarte en el proceso. Ver planes de hosting.