¿Qué tipo de certificado SSL necesita un sitio web multilingüe que utiliza subdominios? En este artículo te ayudamos a distinguir entre los certificados wildcard y los multidominio, teniendo en cuenta la cobertura, el coste y los requisitos de implementación, para que tu empresa pueda elegir la configuración adecuada antes de crear el sitio web y promocionarlo en el extranjero.
Si los sitios en distintos idiomas utilizan subdominios de primer nivel bajo un mismo dominio principal, normalmente conviene considerar primero un certificado wildcard. Si se utilizan varios dominios independientes o subdominios de distintos niveles, hay que comparar los certificados multidominio con la opción de emitir certificados por separado.
Para las empresas de comercio exterior, los vendedores transfronterizos y los equipos que llevan sus marcas a mercados internacionales, los aspectos clave son que el certificado cubra todos los puntos de acceso y que la plataforma de creación de sitios web pueda instalarlo y renovarlo automáticamente. Un certificado más caro no necesariamente es más adecuado para un sitio multilingüe.
Empieza por la estructura de las URL: ¿qué sitios en distintos idiomas puede cubrir un certificado wildcard?
Supongamos que el dominio principal de la empresa es example.com y que los sitios en inglés, alemán y francés utilizan en, de y fr como prefijos de subdominio. Esta estructura puede utilizar un certificado wildcard y, por lo general, no es necesario comprar uno nuevo al añadir otro subdominio de idioma del mismo nivel.
El asterisco de un certificado wildcard solo coincide con un nivel de dominio. Por tanto, un certificado que cubre subdominios de idioma de primer nivel no cubre directamente un subdominio de tienda añadido debajo de un sitio en otro idioma. Al planificar una tienda o un centro de miembros, comprueba por separado esos puntos de acceso.
También hay que confirmar si el dominio principal está incluido en el certificado. Algunos certificados wildcard incluyen también el dominio raíz, pero el asterisco por sí solo no lo cubre. Antes de hacer el pedido, comprueba la lista de dominios incluidos para evitar que el sitio principal funcione mientras otro punto de acceso muestra un error.
Las empresas también deben incluir en la revisión los puntos de acceso con el prefijo www, las páginas de destino de anuncios y las URL de redireccionamiento. Aunque una URL solo se utilice para redirigir, necesita un certificado válido para que la redirección se complete correctamente si el usuario accede primero a ella mediante una conexión cifrada.
¿Cuándo elegir un certificado multidominio y cuándo emitir certificados por separado?
Si el sitio en alemán utiliza un dominio alemán independiente y el sitio en francés, uno francés, un solo certificado wildcard no puede cubrirlos a todos. Los certificados multidominio enumeran varios dominios mediante el campo Nombre alternativo del sujeto y son adecuados para empresas que necesitan gestionar de forma centralizada esos puntos de acceso.
Los certificados multidominio también pueden cubrir subdominios de distintos niveles, pero es necesario añadir los nombres concretos al certificado. Al incorporar posteriormente un sitio en otro idioma, normalmente hay que actualizar la lista de dominios y volver a emitir el certificado. La posible tarifa adicional depende del límite de dominios del producto y de las políticas del proveedor.
Si hay pocos sitios en distintos idiomas y su número se mantiene estable a largo plazo, también resulta práctico emitir un certificado para cada dominio. Una plataforma compatible con la renovación automática puede reducir las tareas de mantenimiento. Además, utilizar claves privadas independientes para cada sitio limita el impacto si se filtra la clave de uno de ellos.
Algunos productos permiten incluir varios certificados wildcard en un mismo certificado, lo que puede resultar útil cuando es necesario ampliar los sitios bajo varios dominios principales. Sin embargo, la validación de dominios, el alcance de la implementación y el coste de compra pueden ser más complejos. Conviene confirmar primero las necesidades reales y decidir después si esta opción es adecuada.
¿Gratis o de pago? ¿En qué deberían invertir las empresas?
Si utilizan los mismos algoritmos y configuraciones, los certificados gratuitos legítimos no tienen una desventaja inherente en cuanto a la solidez del cifrado frente a los de pago. Si el presupuesto es limitado, las empresas pueden empezar por confirmar si su plataforma de creación de sitios web ya ofrece certificados de confianza para los navegadores y renovación automática.
Los certificados de validación de dominio verifican principalmente el control del dominio y son adecuados para la mayoría de los sitios web corporativos y de marketing. Los certificados de validación de organización también verifican los datos de la organización y pueden ser apropiados para empresas con requisitos de contratación o de sus socios. No implican una mejor posición en los resultados de búsqueda.
Los certificados de validación extendida requieren una verificación de identidad más estricta, pero no pueden emitirse como certificados wildcard y, en general, los navegadores modernos tampoco muestran de forma destacada el nombre de la empresa en la barra de direcciones. No des por hecho que necesitas este tipo de certificado solo porque el sitio web se dirija a clientes internacionales.
Al comparar precios, calcula también el límite de dominios, los costes de renovación, la asistencia para la implementación y la respuesta ante incidencias. Un certificado barato cuya renovación depende de tareas manuales puede aumentar los costes operativos. La rentabilidad de una opción de pago depende de si resuelve los problemas de mantenimiento reales del equipo.
Confirma cómo se implementará antes de comprar para evitar que un certificado válido no pueda ponerse en marcha
Si utilizas una plataforma inteligente de creación de sitios web, confirma primero si permite cargar certificados propios, vincular certificados wildcard y renovarlos automáticamente. Algunas plataformas emiten automáticamente certificados para cada subdominio de idioma, por lo que comprar además un certificado unificado quizá no aporte ningún beneficio real.
Los certificados wildcard suelen requerir la validación del control del dominio mediante registros DNS. La empresa debe confirmar quién gestiona el DNS y si los registros de validación pueden actualizarse automáticamente. De lo contrario, puede ser necesario coordinar la renovación manualmente antes de que caduque el certificado, lo que podría afectar a la disponibilidad continua del sitio web.
Si el sitio web utiliza tanto una red de distribución de contenidos como un servidor de origen, comprueba por separado las conexiones cifradas entre el navegador y el nodo de la red, y entre el nodo de la red y el servidor de origen. Que aparezca un candado de seguridad en el sitio web no demuestra que la conexión posterior también se haya validado y cifrado correctamente.
Si varios servidores comparten un certificado wildcard, controla los permisos de acceso a la clave privada. Para los sitios en distintos idiomas que mantienen proveedores diferentes, se pueden considerar certificados independientes para evitar distribuir la misma clave privada a demasiadas personas por comodidad de implementación.
Antes de publicar el sitio, visita cada versión lingüística y comprueba la coincidencia del dominio, la cadena de certificados, la fecha de validez y los recursos de la página. Si las imágenes, los scripts o los formularios siguen utilizando direcciones sin cifrar, pueden producirse problemas de contenido mixto que afecten al funcionamiento de la página y a la confianza de los usuarios.
¿Cómo ayuda SSL al SEO internacional y qué no puede sustituir?
Un certificado válido es la base para ofrecer de forma estable acceso cifrado al sitio web. Si el certificado caduca o el dominio no coincide, los visitantes pueden encontrarse con advertencias del navegador, lo que dificulta el acceso tras hacer clic en un anuncio y el envío de consultas. Por eso, la fiabilidad de la renovación merece más atención que la marca del certificado.
El acceso cifrado es una de las señales de posicionamiento que Google ha confirmado públicamente, pero comprar un certificado más caro no proporciona una ventaja adicional en los resultados. El rendimiento de un sitio multilingüe en las búsquedas sigue dependiendo de factores como el contenido localizado, las anotaciones de idioma, la configuración de indexación y la experiencia de página.
Al migrar un sitio web de una dirección sin cifrar a una cifrada, también hay que actualizar las redirecciones permanentes, los enlaces internos, las URL canónicas y el mapa del sitio. Las empresas deben incluir la implementación del certificado en las comprobaciones previas a la publicación para evitar confusiones de rastreo y acceso por la coexistencia de las URL antiguas y nuevas.
Cómo elegir: decide en función de la estructura del sitio web y de la capacidad de mantenimiento
Si hay varios subdominios de idioma de primer nivel bajo un mismo dominio principal y se prevé añadir más idiomas, evalúa primero un certificado wildcard. Si hay varios dominios independientes que deben gestionarse de forma centralizada, considera un certificado multidominio. Si hay pocos sitios estables y la plataforma permite emitir certificados automáticamente, configura certificados por separado.
Las empresas que utilizan plataformas de creación de sitios web y marketing como 易营宝 deben confirmar primero qué dominios cubren los certificados que ofrece la plataforma y quién es responsable de renovarlos; después pueden decidir si necesitan adquirir certificados adicionales. Es más eficaz pedir al proveedor que compruebe la lista real de dominios que limitarse a preguntar por el precio del certificado.
En definitiva, al elegir un certificado para un sitio multilingüe hay que asegurar tres cosas: que cubra todos los puntos de acceso, que el entorno de implementación sea compatible y que alguien se encargue de la renovación. Confirmar estos requisitos permite controlar la inversión y mantener la estabilidad de la promoción internacional y del acceso de los clientes.
