Un certificado SSL multidominio — también llamado certificado SAN (Subject Alternative Names) — permite proteger con HTTPS varios dominios completamente distintos usando un único certificado. En lugar de comprar e instalar un certificado por cada dominio, gestionas todos desde un solo archivo.
¿Qué es un certificado SSL multidominio?
Los certificados SSL tradicionales solo cubren un dominio (por ejemplo, miempresa.com). Si también necesitas proteger mitienda.mx y miblog.net, tendrías que comprar tres certificados separados.
Un certificado SAN resuelve esto: utiliza el campo Subject Alternative Names del estándar X.509 para listar múltiples nombres de dominio dentro del mismo certificado. Un solo certificado puede cubrir hasta 100 o más dominios según la autoridad certificadora (CA).
Ejemplos de nombres que puede cubrir un SAN:
empresa.comempresa.mxtienda.empresa.comotrodominio.netwww.otrodominio.net
Todos protegidos con un solo par de claves y un solo proceso de renovación.
Cómo funciona técnicamente un certificado SAN
Cuando un navegador se conecta a tu servidor, verifica que el nombre de dominio al que accede figure en el certificado. En un certificado SAN, el servidor presenta un único certificado que contiene la lista de todos los dominios autorizados en el campo subjectAltName.
El proceso resumido es:
- El navegador inicia el handshake TLS con el servidor.
- El servidor envía el certificado SAN con todos los dominios listados.
- El navegador comprueba si el dominio solicitado aparece en esa lista.
- Si coincide y el certificado está firmado por una CA de confianza, la conexión se establece como segura (candado verde).
- Si el dominio no aparece en la lista, el navegador muestra una advertencia de seguridad.
Agregar o eliminar dominios requiere reemitir el certificado (no renovarlo) — la CA genera un nuevo certificado con la lista actualizada. La mayoría de las CAs lo hacen sin costo adicional dentro del periodo de validez.
Certificado SAN vs Wildcard: diferencias clave
Estos dos tipos de certificados se confunden con frecuencia. La distinción fundamental:
| Característica | SSL Multidominio (SAN) | Wildcard (*) |
|---|---|---|
| ¿Qué cubre? | Dominios específicos listados explícitamente | Todos los subdominios de un dominio base |
| Ejemplo | a.com, b.net, c.mx |
*.empresa.com |
| ¿Múltiples dominios raíz? | Sí | No (solo un dominio raíz) |
| ¿Subdominios ilimitados? | No (cada subdominio debe listarse) | Sí (cualquier subdominio del raíz) |
| Agregar nuevos dominios | Reemisión del certificado | Automático si es subdominio del raíz |
| Costo típico | $50 – $400 USD/año (varía por dominios) | $70 – $300 USD/año |
¿Tienes varios dominios raíz distintos? El SAN es tu opción. ¿Tienes un solo dominio con muchos subdominios que cambian frecuentemente? El wildcard es más cómodo.
Existe además el SAN Wildcard combinado: un certificado que lista varios dominios raíz Y además incluye una entrada wildcard para los subdominios de cada uno. Es el más flexible pero también el más costoso.
¿Cuándo conviene usar un certificado SSL multidominio?
Un SAN es la elección correcta cuando:
- Operas varias marcas o proyectos con dominios distintos (
.com,.mx,.net) desde el mismo servidor o empresa. - Tienes un entorno Microsoft Exchange o servidor de correo que requiere asegurar simultáneamente
mail.empresa.com,autodiscover.empresa.comyempresa.com— Exchange los necesita todos. - Gestionas sitios de clientes de hosting y necesitas un solo certificado por servidor.
- Necesitas asegurar el dominio con y sin
wwwmás versiones internacionales (empresa.es,empresa.com.mx). - Buscas simplificar la administración: una sola fecha de expiración, un solo proceso de renovación.
Para aprender más sobre los distintos tipos de certificados disponibles, consulta nuestra sección de seguridad SSL y certificados.
Cómo obtener e instalar un certificado SSL multidominio
El proceso general, independientemente de la CA elegida:
- Elige el tipo de validación: DV (solo dominio, más rápido), OV (verifica también la empresa) o EV (verificación exhaustiva, muestra nombre de empresa en algunos navegadores).
- Genera un CSR (Certificate Signing Request) en el servidor, incluyendo todos los dominios que quieres cubrir en el campo SAN. OpenSSL permite hacerlo con un archivo de configuración que liste todos los
subjectAltName. - Envía el CSR a la CA y completa el proceso de validación de dominio (generalmente un clic en un correo de confirmación o agregar un registro DNS/TXT).
- Descarga e instala el certificado emitido en tu servidor (Apache, Nginx, cPanel, Plesk).
- Configura las redirecciones 301 de HTTP a HTTPS para cada dominio.
- Verifica que todos los dominios listados muestren candado verde sin advertencias de contenido mixto.
El equipo de elenlace.com gestiona todo este proceso por ti: desde la generación del CSR hasta la verificación final en cada dominio, garantizando que ningún visitante vea una advertencia de seguridad.
Conclusiones clave
- Un certificado SSL multidominio (SAN) protege varios dominios distintos con un solo certificado, usando el campo Subject Alternative Names del estándar X.509.
- Es diferente al wildcard: el SAN cubre dominios raíz distintos; el wildcard cubre todos los subdominios de un único dominio raíz.
- Ideal para empresas con varias marcas, servidores de correo Exchange, agencias de hosting y proyectos multi-país.
- Agregar un nuevo dominio requiere reemitir el certificado, no renovarlo — la mayoría de las CAs lo hacen sin cargo adicional.
- Un solo certificado SAN reduce costos, simplifica renovaciones y centraliza la gestión de seguridad.
¿Necesitas proteger varios dominios a la vez? El equipo de elenlace.com te ayuda a elegir el certificado SAN adecuado e instalarlo sin complicaciones.
Preguntas frecuentes
¿Cuántos dominios puede cubrir un certificado SAN?
Depende de la autoridad certificadora y del plan contratado. La mayoría de los certificados SAN comerciales incluyen entre 3 y 5 dominios por defecto, con la opción de agregar más (hasta 100 o 250 según la CA). Algunos planes de hosting incluyen un SAN básico sin costo adicional.
¿Un certificado SAN sirve para subdominios también?
Sí, siempre que los subdominios estén listados explícitamente en el campo SAN. Por ejemplo, puedes incluir tanto empresa.com como tienda.empresa.com y blog.empresa.com. Si quieres cubrir subdominios futuros sin reemitir, considera agregar también una entrada wildcard (*.empresa.com) al mismo certificado SAN.
¿Un SAN y un UCC son lo mismo?
Sí, en esencia. UCC (Unified Communications Certificate) es el nombre comercial que Microsoft popularizó para certificados SAN optimizados para Exchange y comunicaciones unificadas. Técnicamente usan el mismo mecanismo X.509 subjectAltName; solo difiere el nombre de marketing.
¿Qué pasa si necesito agregar un dominio nuevo al certificado?
Debes solicitar a la CA la reemisión del certificado con el nuevo dominio incluido en la lista SAN. Esto no cuenta como renovación: el nuevo certificado tendrá la misma fecha de expiración que el original. La mayoría de las CAs hacen reemisiones ilimitadas sin costo durante el periodo de validez del certificado.
Para saber más
Otros proveedores y guías que vale la pena comparar:
