Certificados SSL en Colombia: el candado, y la confianza de verlo a tu nombre

En tres casos: cuando quieres cubrir de una vez todos los subdominios que crees en el futuro, cuando el certificado debe llevar el nombre legal de tu empresa, o cuando tu servidor no tiene AutoSSL. Si tu sitio está en nuestro hosting y sólo necesitas el candado, ya lo tienes incluido.

Desde marzo de 2026, el máximo que permite el CA/Browser Forum son 200 días, y bajará a 100 en marzo de 2027 y a 47 en 2029. Una suscripción anual son ya dos emisiones. En SSL Standard, SSL Wildcard y SSL EV el portal reemite solo, diez días antes de vencer, sin costo adicional.

Es un bloque de texto que crea tu servidor y que identifica al nombre y a la llave privada que se queda en él. Si tu sitio está en nuestro hosting, cPanel lo genera. Si no, seguimos contigo la guía de Linux o la de Windows. La llave privada nunca se comparte, ni con nosotros.

Sí, un comodín con validación de empresa existe, y te lo cotizamos. Lo que no existe en ninguna autoridad es el comodín con EV: ese nivel se emite sólo para nombres concretos.

Sí. Desde septiembre de 2026 la lista y la renovación son la misma cifra: quien lleva años con nosotros paga lo mismo que quien entra hoy. Si la tasa de cambio mueve el costo, el precio se recalcula para todos, y el que manda siempre es el del carrito.

Porque aquí los mostramos con IVA incluido y el portal los muestra sin IVA; el 19 % aparece al facturar. La cifra sin IVA de un SSL Standard, por ejemplo, es la que verás en el paso 1 del carrito.

No. Un certificado de servidor identifica a un sitio, no a una persona, y las reglas que siguen todas las autoridades le prohíben ese uso. Ahora bien, «firmar» abarca varias cosas: la ley colombiana reconoce la firma electrónica sin necesidad de una entidad certificadora, mientras que la factura electrónica ante la DIAN exige un certificado de firma de una entidad acreditada por la ONAC, y una firma que Acrobat muestre como confiable exige un certificado de firma de documentos. Dinos cuál de los tres casos es el tuyo y te decimos qué comprar; si ya lo tienes, lo instalamos contigo.

Antes de comprar, pregúntale al tercero tres cosas: si el certificado lo emiten ellos o lo firman a partir de un CSR tuyo, qué autoridad aceptan, y si además exigen IP fija o VPN. En la mayoría de integraciones colombianas el certificado de cliente sale de ellos, no del mercado. Un certificado de los de esta página asegura tu servidor; no te autentica ante el suyo.

El certificado es tuyo y se reinstala donde quieras: necesitas el archivo emitido y la llave privada del servidor donde generaste el CSR. Si no la tienes, se reemite con un CSR nuevo, sin volver a comprar.

Un DV, minutos, en cuanto apruebas el correo de validación. Un OV, de uno a tres días hábiles. Un EV, de cinco a diez, porque incluye auditoría documental. Los tiempos los pone la autoridad certificadora, no nosotros.