Certificados SSL · se emiten desde tu portal
El candado ya lo tienes. Lo que se paga es lo que el candado dice de ti.
Si tu sitio está en el hosting de Conexcol, el HTTPS es gratis y se activa en un clic. Un certificado de pago sirve para tres cosas concretas: cubrir todos tus subdominios de una vez, mostrar la razón social de tu empresa, o asegurar un servidor que no está con nosotros.
Desde $40.886 al año, IVA incluido.
- 4,91 sobre 379 opiniones
- Alojando sitios colombianos desde 1998
- Soporte en español, en tu misma zona horaria
¿Tu sitio está en nuestro hosting y sólo te falta el candado? No compres nada: actívalo gratis con AutoSSL.
Todos cifran igual de bien. Cambian en dos cosas.
El cifrado es el mismo en el más barato y en el más caro: nadie puede leer lo que viaja entre tu visitante y tu servidor. Lo que se paga es cuántos nombres cubre el certificado y cuánto comprueba la autoridad antes de emitirlo.
1. Cuántos nombres cubre
Un certificado protege nombres exactos, no «tu sitio». tudominio.com y tienda.tudominio.com son dos nombres distintos para el navegador, y si el certificado no menciona el que el visitante escribió, el navegador avisa en rojo.
Por eso hay tres formas de cubrir: un solo nombre, todos los subdominios de un dominio con un comodín, o una lista de nombres sueltos en un mismo certificado.
app.tienda.tudominio.com ya no entra.2. Cuánto comprueba la autoridad antes de emitirlo
Los tres niveles existen desde hace años y se distinguen por lo que la autoridad certificadora verifica —y por lo que un visitante curioso puede leer dentro del certificado.
-
DV · dominio
Comprueban que el dominio es tuyo
Respondes un correo o subes un archivo. El certificado dice el nombre del sitio y nada más. Es lo que usa la mayoría de internet, incluido el gratuito.
Minutos -
OV · organización
Comprueban además que la empresa existe
La autoridad verifica tu razón social en registros públicos y a veces llama. El certificado lleva el nombre legal de tu empresa, que es lo que piden pasarelas de pago y clientes corporativos.
De uno a tres días -
EV · extendida
La verificación más estricta que existe
Auditoría documental de la empresa siguiendo las reglas del CA/Browser Forum. Chrome dejó de pintar la barra verde en 2018, así que hoy se pide por política interna o por requisito de un tercero, no por estética.
De cinco a diez días
No existe el comodín con EV. El nivel de verificación más alto sólo se emite para nombres concretos: si necesitas EV y varios subdominios, se listan uno a uno.
Tres preguntas y te decimos cuál
Responde lo que sepas. Si la respuesta es que no necesitas comprar nada, también te lo decimos.
No necesitas comprar nada
Tu sitio está en nuestro hosting: cPanel emite y renueva un certificado gratuito por ti con AutoSSL, y cubre el dominio, sus subdominios y los demás dominios que tengas en la misma cuenta. Se activa en un clic.
GratisSSL Standard
Para un nombre, cuando el sitio no está en nuestro hosting o te piden un certificado de pago. Muestra el candado; no muestra tu empresa. Se emite en minutos: pagas, apruebas un correo de validación y queda listo. Si tu sitio ya está con nosotros, el candado lo tienes incluido.
$40.886al año, IVA incluido
SSL Wildcard
Un solo certificado para tu dominio y todos sus subdominios (*.tudominio.com): www, tienda, app y los que crees después. No cubre otros dominios. Se emite en minutos. Si ya tienes RapidSSL Wildcard, renuévalo en su lugar y no cambies de marca.
$367.391al año, IVA incluido
Sectigo InstantSSL
Cuando una pasarela de pagos o un cliente corporativo pide que el certificado lleve tu razón social. La autoridad certificadora verifica tu empresa antes de emitir: hay que enviar documentos y tarda de uno a tres días. No es un certificado de dominio con otro nombre.
$186.884al año, IVA incluido
Sectigo UCC OV
Varios nombres distintos en un mismo certificado —correo, webmail, autodiscover—, lo habitual en Exchange. Incluye la razón social de tu empresa. ¿Necesitas un nombre más? Escríbenos y lo añadimos.
$715.718al año, IVA incluido
SSL EV
El nivel de verificación más alto, para un nombre, cuando una política interna o un tercero lo exige. No existe comodín con verificación extendida, y desde 2018 los navegadores ya no pintan la barra verde: se pide por requisito, no por estética.
$513.289al año, IVA incluido. Para varios nombres con EV se emite uno por nombre: escríbenos y lo cotizamos.
Un comodín con tu empresa: te lo cotizamos
Cubrir todos los subdominios y mostrar tu razón social existe —es un comodín con validación de organización—, pero no está en el carrito: se cotiza según la autoridad y el número de años. Escríbenos y te lo pasamos el mismo día.
Si la razón social no es obligatoria en tu caso, el SSL Wildcard cubre los subdominios y se emite en minutos.
Con verificación extendida, un certificado por nombre
No existe el comodín con EV en ninguna autoridad: el nivel más alto se emite para nombres concretos. Si necesitas EV para varios, se emite uno por cada uno y te armamos la cotización completa.
Para un solo nombre, el de entrada es SSL EV, a $513.289 al año con IVA.
Los nueve certificados, con su precio de hoy
Precios por año con IVA incluido. En el carrito los verás sin IVA: el 19 % se suma al facturar, y el precio que manda es el del carrito.
DV Para que aparezca el candado
Validan que el dominio es tuyo. Se emiten en minutos.
SSL Standard
Para un nombre, cuando el sitio no está en nuestro hosting o te piden un certificado de pago. Muestra el candado; no muestra tu empresa. Se emite en minutos: pagas, apruebas un correo de validación y queda listo. Si tu sitio ya está con nosotros, el candado lo tienes incluido.
$40.886 al año, IVA incluido ContratarRapidSSL
El mismo candado para un dominio, con la marca RapidSSL de DigiCert: es el que más renuevan nuestros clientes. Se valida con un correo de tu propio dominio (admin, administrator, hostmaster o webmaster) y se emite en minutos.
$81.976 al año, IVA incluido ContratarSSL Wildcard
Un solo certificado para tu dominio y todos sus subdominios (*.tudominio.com): www, tienda, app y los que crees después. No cubre otros dominios. Se emite en minutos. Si ya tienes RapidSSL Wildcard, renuévalo en su lugar y no cambies de marca.
$367.391 al año, IVA incluido ContratarRapidSSL Wildcard
El comodín con la marca RapidSSL, pensado para quien ya lo renueva. Cubre tu dominio y sus subdominios de un nivel. Si es tu primer comodín, SSL Wildcard suele ser la opción de entrada.
$700.315 al año, IVA incluido ContratarOV Para que aparezca tu empresa
La autoridad verifica tu razón social antes de emitir. Ten a mano el certificado de existencia y representación legal.
Sectigo InstantSSL
Cuando una pasarela de pagos o un cliente corporativo pide que el certificado lleve tu razón social. La autoridad certificadora verifica tu empresa antes de emitir: hay que enviar documentos y tarda de uno a tres días. No es un certificado de dominio con otro nombre.
$186.884 al año, IVA incluido ContratarGeoTrust True BusinessID
Lo mismo que InstantSSL, con la marca GeoTrust de DigiCert: la autoridad verifica tu empresa y el certificado la muestra. Cubre un nombre; para subdominios hace falta un comodín.
$416.182 al año, IVA incluido ContratarSectigo UCC OV
Varios nombres distintos en un mismo certificado —correo, webmail, autodiscover—, lo habitual en Exchange. Incluye la razón social de tu empresa. ¿Necesitas un nombre más? Escríbenos y lo añadimos.
$715.718 al año, IVA incluido ContratarEV Verificación extendida
Cuando una política interna o un tercero exige el nivel más alto. Ninguno existe en versión comodín.
SSL EV
El nivel de verificación más alto, para un nombre, cuando una política interna o un tercero lo exige. No existe comodín con verificación extendida, y desde 2018 los navegadores ya no pintan la barra verde: se pide por requisito, no por estética.
$513.289 al año, IVA incluido ContratarGeoTrust True BusinessID EV
Verificación extendida con la marca GeoTrust. El contrato es a dos años. Ningún certificado dura tanto: desde marzo de 2026 la validez máxima son 200 días (100 desde marzo de 2027), así que se vuelve a emitir durante el contrato, sin costo para ti.
$847.852 al año, IVA incluido ContratarComparar de un vistazo
Busca tu situación en la primera columna. Los precios son al año, con IVA.
| Tu situación | Certificado | Valida | Al año |
|---|---|---|---|
| Mi sitio está en el hosting de Conexcol y sólo quiero el candado | Nada. Activa AutoSSL en cPanel | El dominio | Gratis |
| Tengo un servidor propio o fuera de Conexcol y quiero el candado para un dominio | SSL Standard | El dominio | $40.886 |
| Lo mismo, pero con una marca que mi cliente reconozca | RapidSSL | El dominio | $81.976 |
| Quiero cubrir todos mis subdominios con un solo certificado | SSL Wildcard | El dominio | $367.391 |
| Lo mismo, con la marca RapidSSL | RapidSSL Wildcard | El dominio | $700.315 |
| Una pasarela de pagos o un cliente corporativo me pide el certificado a nombre de la empresa | Sectigo InstantSSL | Dominio y empresa | $186.884 |
| Lo mismo, con la marca GeoTrust | GeoTrust True BusinessID | Dominio y empresa | $416.182 |
| Tengo Exchange, webmail y autodiscover en nombres distintos | Sectigo UCC OV | Dominio y empresa | $715.718 |
| Me exigen el nivel de verificación más alto (EV) | SSL EV | Auditoría de la empresa | $513.289 |
| Lo mismo, con la marca GeoTrust | GeoTrust True BusinessID EV | Auditoría de la empresa | $847.852 |
Cómo se pide, en tres pasos
Todo ocurre en tu portal de cliente: eliges, pagas, validas. Nosotros gestionamos la emisión con la autoridad.
-
Eliges el certificado
El carrito muestra los nueve con su precio anual y, al lado, para qué sirve cada uno. Si llegas desde un botón de esta página, ya viene marcado el que elegiste.
Ojo con el precio: el portal los muestra sin IVA, y el 19 % se suma al facturar. Por eso la cifra del carrito es menor que la de aquí arriba.
Paso 1 del carrito: tipo de certificado. -
Pagas y das el nombre a proteger
Indicas el hostname exacto que va en el certificado —con comodín,
*.tudominio.com— y el periodo. El resumen de compra queda a la derecha antes de confirmar.Si tu servidor ya te dio un CSR, lo pegas; si no, te guiamos para generarlo en Linux o en Windows. En nuestro hosting lo hace cPanel.
Configuración del producto y resumen de compra, con el precio sin IVA. -
Validas y se emite
En un DV apruebas un correo a
admin@,administrator@,hostmaster@owebmaster@de tu dominio y el certificado llega en minutos. En OV y EV, además, la autoridad verifica los datos de tu empresa.Lo tienes en video y paso a paso: la compra, la validación y la descarga y reemisión.
En SSL Standard, Wildcard y EV la reemisión anterior al vencimiento la hace el portal por ti.
¿Y si no es para un sitio web?
Nos lo preguntan seguido: «necesito un certificado para firmar PDF» o «me piden un certificado para conectarme al webservice de la central de riesgo». Son casos reales, pero no se resuelven con un certificado de los de esta página, y preferimos decírtelo antes de que compres.
Un certificado de servidor hoy sirve sólo para eso: identificar a tu servidor. Dentro del certificado va escrito para qué vale, y las autoridades ya están retirando cualquier otro uso: Sectigo dejó de incluir la autenticación de cliente por defecto el 14 de octubre de 2025 y no la incluirá en ninguno desde el 10 de febrero de 2027, y desde marzo de 2027 los navegadores sólo aceptarán certificados que declaren el uso de servidor. Lo comprobamos leyendo los certificados que sirven hoy Sectigo, DigiCert y las autoridades gratuitas: todos declaran un único uso, «autenticación de servidor».
Firmar un PDF o la factura electrónica
Un certificado de servidor no puede firmar documentos: las reglas del sector se lo prohíben expresamente, y su titular es un dominio, no una persona. Qué necesitas depende del caso. Para la factura electrónica, la DIAN exige un certificado de firma comprado a una entidad acreditada por la ONAC. Para otros documentos, la ley colombiana reconoce también la firma electrónica —claves, biometría, contraseñas— sin esa entidad; y si quieres que Acrobat la muestre como confiable, hace falta un certificado de firma de documentos. No vendemos ninguno de los dos: te decimos cuál te sirve y lo dejamos funcionando.
Cuéntanos tu casoConectarte al webservice de un tercero
Centrales de riesgo, bancos o pasarelas: cuando piden «certificado», casi siempre hablan de un certificado de cliente que ellos definen —y normalmente emiten o firman ellos mismos, desde su propia autoridad—. Comprar uno público no cumple ese requisito. PSE, por ejemplo, publica que pide VPN con IP fija, webservice firmado y un certificado de una entidad colombiana.
Cuéntanos tu casoLa parte que nos toca
Generamos contigo el CSR, instalamos el certificado que te den —sea nuestro o de otra entidad— en tu servidor, dejamos la IP fija que te exijan y revisamos que la cadena quede completa. Si lo que necesitas es asegurar el servidor donde corre esa integración, entonces sí es uno de los nueve de arriba.
Ver los nueveLo que conviene saber antes
Si el HTTPS gratis existe, ¿por qué pagaría uno?
Por tres motivos, y ninguno es el candado: cubrir de golpe todos los subdominios que crees en el futuro, que el certificado lleve el nombre legal de tu empresa, o asegurar un servidor donde no corre AutoSSL. Si no estás en ninguno de los tres casos, te decimos que no compres.
¿Cuánto dura un certificado hoy?
Desde marzo de 2026, el máximo que permite el CA/Browser Forum son 200 días, y bajará a 100 en marzo de 2027 y a 47 en 2029. Una suscripción anual son ya dos emisiones. En SSL Standard, SSL Wildcard y SSL EV el portal reemite solo, diez días antes de vencer, sin costo adicional.
¿Qué es el CSR y tengo que generarlo yo?
Es un bloque de texto que crea tu servidor y que identifica al nombre y a la llave privada que se queda en él. Si tu sitio está en nuestro hosting, cPanel lo genera. Si no, seguimos contigo la guía de Linux o la de Windows. La llave privada nunca se comparte, ni con nosotros.
¿Puedo tener un comodín con verificación de empresa?
Sí, un comodín con validación de empresa existe, y te lo cotizamos. Lo que no existe en ninguna autoridad es el comodín con EV: ese nivel se emite sólo para nombres concretos.
¿El precio de renovación es el mismo?
Sí. Desde septiembre de 2026 la lista y la renovación son la misma cifra: quien lleva años con nosotros paga lo mismo que quien entra hoy. Si la tasa de cambio mueve el costo, el precio se recalcula para todos, y el que manda siempre es el del carrito.
¿Por qué el carrito muestra un precio distinto al de esta página?
Porque aquí los mostramos con IVA incluido y el portal los muestra sin IVA; el 19 % aparece al facturar. La cifra sin IVA de un SSL Standard, por ejemplo, es la que verás en el paso 1 del carrito.
¿Sirve para firmar documentos con validez legal?
No. Un certificado de servidor identifica a un sitio, no a una persona, y las reglas que siguen todas las autoridades le prohíben ese uso. Ahora bien, «firmar» abarca varias cosas: la ley colombiana reconoce la firma electrónica sin necesidad de una entidad certificadora, mientras que la factura electrónica ante la DIAN exige un certificado de firma de una entidad acreditada por la ONAC, y una firma que Acrobat muestre como confiable exige un certificado de firma de documentos. Dinos cuál de los tres casos es el tuyo y te decimos qué comprar; si ya lo tienes, lo instalamos contigo.
Me piden un certificado para consumir un webservice, ¿cuál compro?
Antes de comprar, pregúntale al tercero tres cosas: si el certificado lo emiten ellos o lo firman a partir de un CSR tuyo, qué autoridad aceptan, y si además exigen IP fija o VPN. En la mayoría de integraciones colombianas el certificado de cliente sale de ellos, no del mercado. Un certificado de los de esta página asegura tu servidor; no te autentica ante el suyo.
¿Y si cambio de servidor o de proveedor?
El certificado es tuyo y se reinstala donde quieras: necesitas el archivo emitido y la llave privada del servidor donde generaste el CSR. Si no la tienes, se reemite con un CSR nuevo, sin volver a comprar.
¿Cuánto tardan en emitir?
Un DV, minutos, en cuanto apruebas el correo de validación. Un OV, de uno a tres días hábiles. Un EV, de cinco a diez, porque incluye auditoría documental. Los tiempos los pone la autoridad certificadora, no nosotros.
Te decimos cuál te sirve. Incluso si la respuesta es que no compres.
Escríbenos con lo que tienes que resolver —una pasarela que exige tu razón social, un servidor fuera de aquí, diez subdominios— y te decimos qué pedir. O léelo entero en la guía completa de certificados SSL.
Ver los nueve y sus precios Preguntar a un asesorPrecios por año con IVA del 19 % incluido, tomados el día en que se publica esta página; en el carrito se muestran sin IVA y el impuesto se suma al facturar. Se recalculan con la tasa de cambio, así que el precio que manda es el del carrito. La emisión y los tiempos de validación dependen de la autoridad certificadora.