Certificados SSL · se emiten desde tu portal

El candado ya lo tienes. Lo que se paga es lo que el candado dice de ti.

Si tu sitio está en el hosting de Conexcol, el HTTPS es gratis y se activa en un clic. Un certificado de pago sirve para tres cosas concretas: cubrir todos tus subdominios de una vez, mostrar la razón social de tu empresa, o asegurar un servidor que no está con nosotros.

Desde $40.886 al año, IVA incluido.

  • 4,91 sobre 379 opiniones
  • Alojando sitios colombianos desde 1998
  • Soporte en español, en tu misma zona horaria

¿Tu sitio está en nuestro hosting y sólo te falta el candado? No compres nada: actívalo gratis con AutoSSL.

Un navegador con el candado cerrado y el certificado abierto al lado La barra de direcciones muestra https y un candado; el panel del certificado muestra el dominio, la organización y la validez. https://tudominio.com Certificado válido Emitido para: tudominio.com Organización: Tu Empresa S.A.S. País: CO · Medellín Válido 200 días · se reemite solo antes de vencer Cifrado activo
Lo que el visitante puede ver de tu certificado, según cuánto haya verificado la autoridad.

Todos cifran igual de bien. Cambian en dos cosas.

El cifrado es el mismo en el más barato y en el más caro: nadie puede leer lo que viaja entre tu visitante y tu servidor. Lo que se paga es cuántos nombres cubre el certificado y cuánto comprueba la autoridad antes de emitirlo.

1. Cuántos nombres cubre

Un certificado protege nombres exactos, no «tu sitio». tudominio.com y tienda.tudominio.com son dos nombres distintos para el navegador, y si el certificado no menciona el que el visitante escribió, el navegador avisa en rojo.

Por eso hay tres formas de cubrir: un solo nombre, todos los subdominios de un dominio con un comodín, o una lista de nombres sueltos en un mismo certificado.

Tres formas de cubrir nombres con un certificado Un nombre cubre sólo tudominio.com; el comodín cubre www, tienda y app de tudominio.com; el multidominio cubre correo, webmail y autodiscover, que son nombres distintos. Un nombre tudominio.com tienda.tudominio.com fuera de la cobertura Comodín (wildcard) *.tudominio.com www tienda app y los que crees después Varios nombres (SAN) correo.tuempresa.co webmail.otra.com autodiscover.otra.com un solo certificado
El comodín cubre un nivel de subdominios. app.tienda.tudominio.com ya no entra.

2. Cuánto comprueba la autoridad antes de emitirlo

Los tres niveles existen desde hace años y se distinguen por lo que la autoridad certificadora verifica —y por lo que un visitante curioso puede leer dentro del certificado.

  • DV · dominio

    Comprueban que el dominio es tuyo

    Respondes un correo o subes un archivo. El certificado dice el nombre del sitio y nada más. Es lo que usa la mayoría de internet, incluido el gratuito.

    Minutos
  • OV · organización

    Comprueban además que la empresa existe

    La autoridad verifica tu razón social en registros públicos y a veces llama. El certificado lleva el nombre legal de tu empresa, que es lo que piden pasarelas de pago y clientes corporativos.

    De uno a tres días
  • EV · extendida

    La verificación más estricta que existe

    Auditoría documental de la empresa siguiendo las reglas del CA/Browser Forum. Chrome dejó de pintar la barra verde en 2018, así que hoy se pide por política interna o por requisito de un tercero, no por estética.

    De cinco a diez días

No existe el comodín con EV. El nivel de verificación más alto sólo se emite para nombres concretos: si necesitas EV y varios subdominios, se listan uno a uno.

Tres preguntas y te decimos cuál

Responde lo que sepas. Si la respuesta es que no necesitas comprar nada, también te lo decimos.

1. ¿Dónde vive el sitio o servicio?
2. ¿Cuántos nombres tienes que cubrir?
3. ¿Alguien te exige que aparezca tu empresa?

Responde las tres preguntas y aquí aparece la recomendación, con su precio y su enlace directo al carrito.

Los nueve certificados, con su precio de hoy

Precios por año con IVA incluido. En el carrito los verás sin IVA: el 19 % se suma al facturar, y el precio que manda es el del carrito.

DV Para que aparezca el candado

Validan que el dominio es tuyo. Se emiten en minutos.

El más pedido

SSL Standard

Para un nombre, cuando el sitio no está en nuestro hosting o te piden un certificado de pago. Muestra el candado; no muestra tu empresa. Se emite en minutos: pagas, apruebas un correo de validación y queda listo. Si tu sitio ya está con nosotros, el candado lo tienes incluido.

$40.886 al año, IVA incluido Contratar
Cubre: un nombre
Valida: el dominio
Emisión: minutos, automática
Marca DigiCert

RapidSSL

El mismo candado para un dominio, con la marca RapidSSL de DigiCert: es el que más renuevan nuestros clientes. Se valida con un correo de tu propio dominio (admin, administrator, hostmaster o webmaster) y se emite en minutos.

$81.976 al año, IVA incluido Contratar
Cubre: un dominio
Valida: el dominio
Emisión: minutos, con buzón de validación
Wildcard

SSL Wildcard

Un solo certificado para tu dominio y todos sus subdominios (*.tudominio.com): www, tienda, app y los que crees después. No cubre otros dominios. Se emite en minutos. Si ya tienes RapidSSL Wildcard, renuévalo en su lugar y no cambies de marca.

$367.391 al año, IVA incluido Contratar
Cubre: *.tudominio.com
Valida: el dominio
Emisión: minutos, automática
Wildcard · marca

RapidSSL Wildcard

El comodín con la marca RapidSSL, pensado para quien ya lo renueva. Cubre tu dominio y sus subdominios de un nivel. Si es tu primer comodín, SSL Wildcard suele ser la opción de entrada.

$700.315 al año, IVA incluido Contratar
Cubre: *.tudominio.com
Valida: el dominio
Pensado para: quien ya renueva este

OV Para que aparezca tu empresa

La autoridad verifica tu razón social antes de emitir. Ten a mano el certificado de existencia y representación legal.

El más barato con empresa

Sectigo InstantSSL

Cuando una pasarela de pagos o un cliente corporativo pide que el certificado lleve tu razón social. La autoridad certificadora verifica tu empresa antes de emitir: hay que enviar documentos y tarda de uno a tres días. No es un certificado de dominio con otro nombre.

$186.884 al año, IVA incluido Contratar
Cubre: un dominio
Valida: dominio y empresa
Emisión: de uno a tres días
Marca GeoTrust

GeoTrust True BusinessID

Lo mismo que InstantSSL, con la marca GeoTrust de DigiCert: la autoridad verifica tu empresa y el certificado la muestra. Cubre un nombre; para subdominios hace falta un comodín.

$416.182 al año, IVA incluido Contratar
Cubre: un nombre
Valida: dominio y empresa
Emisión: de uno a tres días
Varios nombres

Sectigo UCC OV

Varios nombres distintos en un mismo certificado —correo, webmail, autodiscover—, lo habitual en Exchange. Incluye la razón social de tu empresa. ¿Necesitas un nombre más? Escríbenos y lo añadimos.

$715.718 al año, IVA incluido Contratar
Cubre: varios nombres
Valida: dominio y empresa
Nombre extra: se pide por ticket

EV Verificación extendida

Cuando una política interna o un tercero exige el nivel más alto. Ninguno existe en versión comodín.

Entrada

SSL EV

El nivel de verificación más alto, para un nombre, cuando una política interna o un tercero lo exige. No existe comodín con verificación extendida, y desde 2018 los navegadores ya no pintan la barra verde: se pide por requisito, no por estética.

$513.289 al año, IVA incluido Contratar
Cubre: un nombre
Valida: auditoría de la empresa
Emisión: de cinco a diez días
Marca GeoTrust

GeoTrust True BusinessID EV

Verificación extendida con la marca GeoTrust. El contrato es a dos años. Ningún certificado dura tanto: desde marzo de 2026 la validez máxima son 200 días (100 desde marzo de 2027), así que se vuelve a emitir durante el contrato, sin costo para ti.

$847.852 al año, IVA incluido Contratar
Cubre: un nombre
Valida: auditoría de la empresa
Emisión: de cinco a diez días

Comparar de un vistazo

Busca tu situación en la primera columna. Los precios son al año, con IVA.

Qué pedir según lo que tengas que resolver
Tu situaciónCertificadoValidaAl año
Mi sitio está en el hosting de Conexcol y sólo quiero el candadoNada. Activa AutoSSL en cPanelEl dominioGratis
Tengo un servidor propio o fuera de Conexcol y quiero el candado para un dominioSSL StandardEl dominio$40.886
Lo mismo, pero con una marca que mi cliente reconozcaRapidSSLEl dominio$81.976
Quiero cubrir todos mis subdominios con un solo certificadoSSL WildcardEl dominio$367.391
Lo mismo, con la marca RapidSSLRapidSSL WildcardEl dominio$700.315
Una pasarela de pagos o un cliente corporativo me pide el certificado a nombre de la empresaSectigo InstantSSLDominio y empresa$186.884
Lo mismo, con la marca GeoTrustGeoTrust True BusinessIDDominio y empresa$416.182
Tengo Exchange, webmail y autodiscover en nombres distintosSectigo UCC OVDominio y empresa$715.718
Me exigen el nivel de verificación más alto (EV)SSL EVAuditoría de la empresa$513.289
Lo mismo, con la marca GeoTrustGeoTrust True BusinessID EVAuditoría de la empresa$847.852

Cómo se pide, en tres pasos

Todo ocurre en tu portal de cliente: eliges, pagas, validas. Nosotros gestionamos la emisión con la autoridad.

  1. Eliges el certificado

    El carrito muestra los nueve con su precio anual y, al lado, para qué sirve cada uno. Si llegas desde un botón de esta página, ya viene marcado el que elegiste.

    Ojo con el precio: el portal los muestra sin IVA, y el 19 % se suma al facturar. Por eso la cifra del carrito es menor que la de aquí arriba.

    Paso 1 del carrito de Conexcol: lista de los nueve certificados SSL con su precio anual
    Paso 1 del carrito: tipo de certificado.
  2. Pagas y das el nombre a proteger

    Indicas el hostname exacto que va en el certificado —con comodín, *.tudominio.com— y el periodo. El resumen de compra queda a la derecha antes de confirmar.

    Si tu servidor ya te dio un CSR, lo pegas; si no, te guiamos para generarlo en Linux o en Windows. En nuestro hosting lo hace cPanel.

    Paso 2 del carrito: configuración del certificado con periodo anual, hostname y resumen de compra
    Configuración del producto y resumen de compra, con el precio sin IVA.
  3. Validas y se emite

    En un DV apruebas un correo a admin@, administrator@, hostmaster@ o webmaster@ de tu dominio y el certificado llega en minutos. En OV y EV, además, la autoridad verifica los datos de tu empresa.

    Lo tienes en video y paso a paso: la compra, la validación y la descarga y reemisión.

    Del correo de validación al certificado emitido admin@tudominio.com Emitido Apruebas el correo Se instala y queda activo
    En SSL Standard, Wildcard y EV la reemisión anterior al vencimiento la hace el portal por ti.

¿Y si no es para un sitio web?

Nos lo preguntan seguido: «necesito un certificado para firmar PDF» o «me piden un certificado para conectarme al webservice de la central de riesgo». Son casos reales, pero no se resuelven con un certificado de los de esta página, y preferimos decírtelo antes de que compres.

Un certificado de servidor hoy sirve sólo para eso: identificar a tu servidor. Dentro del certificado va escrito para qué vale, y las autoridades ya están retirando cualquier otro uso: Sectigo dejó de incluir la autenticación de cliente por defecto el 14 de octubre de 2025 y no la incluirá en ninguno desde el 10 de febrero de 2027, y desde marzo de 2027 los navegadores sólo aceptarán certificados que declaren el uso de servidor. Lo comprobamos leyendo los certificados que sirven hoy Sectigo, DigiCert y las autoridades gratuitas: todos declaran un único uso, «autenticación de servidor».

Firma de documentos

Firmar un PDF o la factura electrónica

Un certificado de servidor no puede firmar documentos: las reglas del sector se lo prohíben expresamente, y su titular es un dominio, no una persona. Qué necesitas depende del caso. Para la factura electrónica, la DIAN exige un certificado de firma comprado a una entidad acreditada por la ONAC. Para otros documentos, la ley colombiana reconoce también la firma electrónica —claves, biometría, contraseñas— sin esa entidad; y si quieres que Acrobat la muestre como confiable, hace falta un certificado de firma de documentos. No vendemos ninguno de los dos: te decimos cuál te sirve y lo dejamos funcionando.

Cuéntanos tu caso
Webservices

Conectarte al webservice de un tercero

Centrales de riesgo, bancos o pasarelas: cuando piden «certificado», casi siempre hablan de un certificado de cliente que ellos definen —y normalmente emiten o firman ellos mismos, desde su propia autoridad—. Comprar uno público no cumple ese requisito. PSE, por ejemplo, publica que pide VPN con IP fija, webservice firmado y un certificado de una entidad colombiana.

Cuéntanos tu caso
Lo que sí hacemos

La parte que nos toca

Generamos contigo el CSR, instalamos el certificado que te den —sea nuestro o de otra entidad— en tu servidor, dejamos la IP fija que te exijan y revisamos que la cadena quede completa. Si lo que necesitas es asegurar el servidor donde corre esa integración, entonces sí es uno de los nueve de arriba.

Ver los nueve

Lo que conviene saber antes

Si el HTTPS gratis existe, ¿por qué pagaría uno?

Por tres motivos, y ninguno es el candado: cubrir de golpe todos los subdominios que crees en el futuro, que el certificado lleve el nombre legal de tu empresa, o asegurar un servidor donde no corre AutoSSL. Si no estás en ninguno de los tres casos, te decimos que no compres.

¿Cuánto dura un certificado hoy?

Desde marzo de 2026, el máximo que permite el CA/Browser Forum son 200 días, y bajará a 100 en marzo de 2027 y a 47 en 2029. Una suscripción anual son ya dos emisiones. En SSL Standard, SSL Wildcard y SSL EV el portal reemite solo, diez días antes de vencer, sin costo adicional.

¿Qué es el CSR y tengo que generarlo yo?

Es un bloque de texto que crea tu servidor y que identifica al nombre y a la llave privada que se queda en él. Si tu sitio está en nuestro hosting, cPanel lo genera. Si no, seguimos contigo la guía de Linux o la de Windows. La llave privada nunca se comparte, ni con nosotros.

¿Puedo tener un comodín con verificación de empresa?

Sí, un comodín con validación de empresa existe, y te lo cotizamos. Lo que no existe en ninguna autoridad es el comodín con EV: ese nivel se emite sólo para nombres concretos.

¿El precio de renovación es el mismo?

Sí. Desde septiembre de 2026 la lista y la renovación son la misma cifra: quien lleva años con nosotros paga lo mismo que quien entra hoy. Si la tasa de cambio mueve el costo, el precio se recalcula para todos, y el que manda siempre es el del carrito.

¿Por qué el carrito muestra un precio distinto al de esta página?

Porque aquí los mostramos con IVA incluido y el portal los muestra sin IVA; el 19 % aparece al facturar. La cifra sin IVA de un SSL Standard, por ejemplo, es la que verás en el paso 1 del carrito.

¿Sirve para firmar documentos con validez legal?

No. Un certificado de servidor identifica a un sitio, no a una persona, y las reglas que siguen todas las autoridades le prohíben ese uso. Ahora bien, «firmar» abarca varias cosas: la ley colombiana reconoce la firma electrónica sin necesidad de una entidad certificadora, mientras que la factura electrónica ante la DIAN exige un certificado de firma de una entidad acreditada por la ONAC, y una firma que Acrobat muestre como confiable exige un certificado de firma de documentos. Dinos cuál de los tres casos es el tuyo y te decimos qué comprar; si ya lo tienes, lo instalamos contigo.

Me piden un certificado para consumir un webservice, ¿cuál compro?

Antes de comprar, pregúntale al tercero tres cosas: si el certificado lo emiten ellos o lo firman a partir de un CSR tuyo, qué autoridad aceptan, y si además exigen IP fija o VPN. En la mayoría de integraciones colombianas el certificado de cliente sale de ellos, no del mercado. Un certificado de los de esta página asegura tu servidor; no te autentica ante el suyo.

¿Y si cambio de servidor o de proveedor?

El certificado es tuyo y se reinstala donde quieras: necesitas el archivo emitido y la llave privada del servidor donde generaste el CSR. Si no la tienes, se reemite con un CSR nuevo, sin volver a comprar.

¿Cuánto tardan en emitir?

Un DV, minutos, en cuanto apruebas el correo de validación. Un OV, de uno a tres días hábiles. Un EV, de cinco a diez, porque incluye auditoría documental. Los tiempos los pone la autoridad certificadora, no nosotros.

Te decimos cuál te sirve. Incluso si la respuesta es que no compres.

Escríbenos con lo que tienes que resolver —una pasarela que exige tu razón social, un servidor fuera de aquí, diez subdominios— y te decimos qué pedir. O léelo entero en la guía completa de certificados SSL.

Ver los nueve y sus precios Preguntar a un asesor