Socio autorizadoTu certificado SSL se renueva y se reinstala solo. Cada trimestre. Durante todo tu contrato.
No te entregamos un archivo y te deseamos suerte. Instalamos un cliente ACME conectado a ZeroSSL en tu servidor Windows o Linux, y de ahí en adelante la renovación y la instalación ocurren sin que nadie levante un ticket. Certificados DV, Wildcard y multidominio, más búsqueda de vulnerabilidades en tu sitio.
La mayoría de los proveedores te vende el certificado y ahí termina su trabajo. El nuestro empieza ahí. Configuramos un cliente ACME contra ZeroSSL en tu servidor y el certificado se renueva y se reinstala solo, trimestre a trimestre, durante todo el periodo que contrates: 1, 2 o 3 años. Sin recordatorios en el calendario. Sin sitios caídos por un certificado vencido.
El CA/Browser Forum aprobó reducir la vida máxima de un certificado TLS de 398 días a 47. No es una propuesta: la primera etapa ya está vigente.
En 2029 la validación de dominio deberá repetirse aproximadamente cada 10 días. Renovar a mano dejará de ser una disciplina para convertirse en una fuente de caídas. Automatizar hoy es adelantarse a lo inevitable.
Cliente ACME sobre IIS. El certificado se renueva, se importa al almacén y el binding del sitio se reapunta solo, mediante una tarea programada que corre sin intervención.
Cliente ACME sobre NGINX o Apache, con hook de recarga del servicio al renovar. Temporizador de sistema, sin cortes de servicio y sin tocar la configuración cada trimestre.
*.tudominio.mx)._acme-challenge por CNAME. Lo dejamos configurado una sola vez y no lo vuelves a tocar.¿Tu caso cae en la zona gris? Lo revisamos contigo antes de cotizar. Preferimos decirte que no automatizamos algo, a cobrarte por una promesa que no se sostiene.
Autentica la identidad de tu sitio web y vuelve ilegible la información que viaja entre el navegador y tu servidor. Ese candado en la barra de direcciones es la prueba visible de que el certificado está haciendo su trabajo.
Un visitante entra a tu sitio y su navegador pide al servidor que se identifique.
Envía una copia de su certificado SSL con los datos de identidad validados.
Comprueba que el certificado sea confiable y esté vigente. Si lo es, da la señal.
Contraseñas, formularios y pagos viajan cifrados. Nadie puede leerlos ni alterarlos.
La diferencia está en cuánto valida la autoridad certificadora antes de emitir y cuántos dominios cubre. Nosotros te ayudamos a elegir el que corresponde a tu operación, sin venderte de más.
Confirma que controlas el dominio. El cifrado es el mismo que en los demás; lo que cambia es el nivel de identidad que respalda.
Emisión típica: minutos
Además del dominio, la autoridad verifica que tu empresa existe legalmente. Tu razón social queda registrada dentro del certificado.
Emisión típica: 1 a 3 días hábiles
El nivel de verificación más alto: revisión documental y legal de tu organización antes de emitir.
Emisión típica: 3 a 7 días hábiles
Un solo certificado protege tu dominio y todos sus subdominios con un mismo despliegue.
Cubre: *.tudominio.mx
Un certificado para varios dominios distintos, aunque no tengan nada que ver entre sí.
Cubre: varios dominios en uno
El certificado cifra la conexión, no repara tu sitio. Revisamos qué puertas quedaron abiertas.
Entrega: informe con prioridades
Responde y te decimos con cuál empezar. Sin registro, sin formularios largos.
Certificado DV
Validación de dominio: se emite en minutos, cifra toda la conexión y es más que suficiente para un sitio informativo de un solo dominio.
Cotizar este certificadoContratas por periodo, no por certificado. Dentro de tu periodo, las renovaciones trimestrales y las reinstalaciones no se cobran aparte: ya están incluidas.
Un dominio y su variante www.
$0,000 MXN
por año, facturado anual
Tu dominio y todos sus subdominios.
$0,000 MXN
por año, facturado anual
*.tudominio.mx sin límite de subdominiosVarios dominios distintos en un certificado.
$0,000 MXN
por año, facturado anual
Instalación y automatización del mismo certificado en otro servidor.
$0,000 MXNAnálisis del sitio, informe por severidad y plan de remediación.
$0,000 MXNValidación de organización o extendida. Renovación asistida, no automática.
Cotización a la medidaPrecios en pesos mexicanos, más IVA. La renovación automática aplica a certificados DV (dominio único, Wildcard y multidominio). Los certificados OV y EV se gestionan de forma asistida por requerir verificación documental de tu empresa.
Un certificado protege los datos en tránsito. No detiene una versión sin parchar de tu CMS, un panel de administración expuesto ni un formulario que acepta lo que no debería. Escaneamos tu sitio, ordenamos los hallazgos por severidad y te decimos qué atender primero.
Ejemplo ilustrativo del entregable
No entregamos un archivo y desaparecemos. Nos hacemos cargo del ciclo completo del certificado.
Revisamos tus dominios, subdominios y servidores para entender qué necesitas proteger realmente.
Generamos la solicitud y acompañamos la validación con la autoridad certificadora. Tú solo confirmas.
Configuramos el servidor y dejamos corriendo el cliente ACME: cadena completa, redirección a HTTPS y renovación programada.
Cada trimestre el certificado se reemplaza e instala sin intervención. Nosotros vigilamos que así sea; tú no te enteras, y esa es la idea.
Es un certificado digital que autentica la identidad de un sitio web y habilita una conexión cifrada. SSL significa Secure Sockets Layer: un protocolo que crea un enlace cifrado entre el servidor y el navegador, de forma que la información que viaja entre ambos no pueda ser leída ni modificada por terceros. Cuando ves el candado junto a la URL, hay un certificado protegiendo esa conexión.
Para un blog personal puede serlo. Para una empresa, la diferencia está en el respaldo de identidad, la vigencia, la garantía y el soporte cuando algo falla a las 2 de la mañana. Un certificado OV o EV comunica a tus clientes que detrás del dominio hay una organización verificada, no solo alguien que controla un dominio.
Lo instalamos, y además lo reinstalamos cada vez que se renueva. Configuramos un cliente ACME conectado a ZeroSSL en tu servidor Windows o Linux: emite, valida, instala, recarga el servicio y repite el ciclo cada 90 días durante todo tu contrato. Entregar el archivo .crt y desearte suerte no es un servicio, es un trámite.
Porque los certificados de un año ya no existen. Desde el 15 de marzo de 2026 la vida máxima de un certificado TLS bajó de 398 a 200 días; en marzo de 2027 baja a 100 y en 2029 a 47. Los certificados emitidos por ACME duran 90 días por diseño, y al renovarse automáticamente el cambio de reglas te resulta indiferente: tú contratas por año, dos o tres, y el ciclo trimestral corre por debajo sin que tengas que hacer nada.
Dos cosas. Una vía de validación: el puerto 80 accesible desde Internet, o control de tus registros DNS si el certificado es Wildcard. Y permiso para instalar el cliente ACME como servicio en tu servidor. Si alguna de las dos no es posible en tu entorno, te lo decimos en el diagnóstico, antes de cotizar.
No, y desconfía de quien te diga que sí. ACME automatiza certificados DV, donde la única prueba es el control del dominio. Un OV o un EV requieren que la autoridad certificadora verifique documentalmente que tu empresa existe, y eso lo hace una persona revisando papeles. Lo que sí hacemos es gestionarlos: mantener tu expediente al día, iniciar la renovación con semanas de anticipación e instalar el certificado cuando se emite.
El cliente reintenta y nos avisa. El ciclo arranca bastante antes del vencimiento, no el último día, así que hay margen para intervenir a mano si algo cambió en tu infraestructura: una regla de firewall nueva, un cambio de DNS, una migración. Tú te enteras cuando ya está resuelto.
Un DV puede estar listo en minutos. Un OV suele tomar de uno a tres días hábiles, y un EV de tres a siete, porque implican verificación documental de tu organización. Si tienes una fecha límite, dinos cuál y planeamos hacia atrás.
El navegador muestra una advertencia de seguridad a todo el que entre a tu sitio y muchos visitantes se van sin pasar de ahí. Por eso el monitoreo de vigencias forma parte del servicio y no es un extra.
No necesariamente. Un Wildcard cubre un dominio y todos sus subdominios; un multidominio (SAN) cubre varios dominios distintos en un solo certificado. Revisamos tu inventario y te proponemos la combinación que reduce costo y trabajo de administración.
Cuéntanos qué dominios manejas y en qué servidores viven. Te decimos qué podemos automatizar, qué no, y cuánto cuesta dejar de preocuparte por las renovaciones.