Diferencias entre certificado SSL DV, OV y EV
Todos los certificados SSL cifran la comunicación entre el navegador y el servidor. En eso son iguales. La diferencia está en cuánto verifica la autoridad certificadora sobre quién está detrás del dominio, y eso se traduce en distintos niveles de confianza para el visitante y en distintos procesos de obtención.
DV (Domain Validation): validación de dominio
Los certificados DV verifican solo que el solicitante controla el dominio. El proceso es automático: la CA envía un desafío al dominio y si lo superas, el certificado se emite en minutos. Let’s Encrypt emite exclusivamente certificados DV y son gratuitos. Son el estándar para blogs, webs corporativas y tiendas online donde el HTTPS importa pero no hay necesidad de verificar la identidad del propietario.
OV (Organization Validation): validación de organización
Los certificados OV verifican la identidad legal de la organización propietaria del dominio. La CA comprueba que la empresa existe, que el solicitante está autorizado y que el dominio pertenece a esa empresa. El proceso toma entre 1 y 5 días hábiles. El coste está entre 50€ y 200€ anuales.
En la práctica, los certificados OV son visualmente idénticos a los DV para el visitante. Si alguien inspecciona el certificado puede ver el nombre de la empresa verificado, lo que tiene más relevancia en contextos B2B.
EV (Extended Validation): validación extendida
Los certificados EV son el nivel más alto de verificación. Históricamente mostraban el nombre de la empresa en verde en la barra de dirección. Chrome eliminó esa visualización en 2019, Firefox también. Hoy un EV se ve igual que un DV en todos los navegadores. El argumento para usar EV en 2026 es muy limitado salvo requisitos regulatorios específicos.
Cuándo elegir cada tipo
Let’s Encrypt DV es la opción correcta para prácticamente cualquier web sin requisitos sectoriales específicos. OV tiene sentido en plataformas SaaS B2B donde los clientes empresariales verifican el certificado, o cuando los requisitos de cumplimiento normativo lo especifican. EV rara vez justifica el coste en 2026 dado que la diferencia visual desapareció.
Certificados wildcard y multi-dominio
Independientemente del tipo de validación, los certificados pueden cubrir un solo dominio, todos los subdominios (wildcard: *.tudominio.com) o múltiples dominios distintos (SAN). Let’s Encrypt emite wildcards DV gratuitos. Para wildcards OV o EV se necesitan CAs comerciales como Sectigo o DigiCert.
