¿Cuál es el mejor certificado SSL para comprar en Brasil?

Let's Encrypt cubre el 95% de los casos y nosotros lo ofrecemos gratis en todos los planes con DirectAdmin. El SSL de pago tiene sentido cuando necesitas: 1) Garantía financiera (US$ 10.000 a US$ 1,75 millones en caso de mis-issuance); 2) Validación OV o EV que muestra el nombre de la empresa en el navegador; 3) Wildcard simple sin tener que configurar DNS-01; 4) Soporte directo de Sectigo; 5) Sello de sitio (Sectigo Trust Seal) clicable para ver los datos del certificado.

DV (Domain Validation) solo prueba que controlas el dominio — se emite en minutos vía verificación de e-mail o DNS. OV (Organization Validation) verifica además la existencia de la empresa (CNPJ activo, teléfono, dirección) — tarda 1-3 días. EV (Extended Validation) es el más riguroso: verifica el cuerpo jurídico, la autoridad del solicitante, y el navegador muestra el nombre de la empresa en el candado. Tarda 5-7 días.

Cubre el dominio principal Y TODOS los subdominios de UN nivel: rollinhost.com.br + *.rollinhost.com.br = sirve para app.rollinhost.com.br, painel.rollinhost.com.br, api.rollinhost.com.br, etc. No cubre subdominios de subdominios (ej: x.app.rollinhost.com.br). Ideal para SaaS, paneles multi-tenant y apps con muchos subdominios.

Si eres cliente de hosting de Rollin Host (compartido, VPS o dedicado), lo instalamos sin costo vía WHMCS Auto-Provisioning. Si lo vas a instalar en un servidor de terceros (AWS, Azure, Cloudflare Origin), recibes los archivos .crt + .ca-bundle + .key y nuestro soporte te ayuda por WhatsApp.

Positive SSL, Comodo SSL y Wildcard (todos DV): aceptan CPF o CNPJ. EV SSL: SOLO persona jurídica con CNPJ activo hace más de 3 años, teléfono fijo, cuenta bancaria empresarial verificada. EV exige documentación rigurosa porque el nombre de la empresa aparece en el navegador.

Cobertura de Sectigo en caso de mis-issuance (certificado emitido erróneamente que cause perjuicio): Positive SSL US$ 10.000 · Positive Wildcard US$ 10.000 · Comodo SSL US$ 250.000 · EV SSL US$ 1.750.000. Es el límite máximo que Sectigo paga en indemnización legal por incidente.

Sí, dentro de los primeros 30 días. Tras la emisión e instalación, devolvemos el total si hay un problema técnico. Después de 30 días, sin reembolso (Sectigo ya cobró). Si quieres dejar de usarlo, basta con no renovar — el certificado expira en la fecha marcada y puedes volver al Let's Encrypt gratis.

Sí, factura brasileña automática (PF y PJ) emitida por nuestros servicios de gestión y soporte. El certificado en sí lo provee Sectigo (autoridad internacional) — emitimos la factura de nuestros servicios de reventa + instalación + soporte.

Positive SSL R$ 115,08/año (R$ 9,59/mes), Comodo SSL R$ 340,20/año, Wildcard R$ 708,00/año y EV SSL R$ 965,76/año. Pago vía Pix, boleto o tarjeta en hasta 12x. Renovación el 2° año: R$ 180,00 / R$ 380,04 / R$ 668,04 / R$ 953,76. Más barato que comprarlo directo de Sectigo (USD) y con factura brasileña.

Puedes correr Let's Encrypt y Sectigo en paralelo mientras migras. En DirectAdmin (hosting Rollin), cambiamos vía WHMCS Auto-Provisioning sin downtime. En servidor propio (AWS, Cloudflare Origin), recibes .crt + .ca-bundle + .key e instalas — nuestro soporte 24/7 te ayuda por WhatsApp.

Vale en 3 escenarios: 1) Necesitas Wildcard simple (LE Wildcard exige DNS-01); 2) Compliance interno exige CA de pago en contrato (bancos, fintechs, marketplaces); 3) Cliente exige sello de sitio clicable (Trust Seal) o nombre de la empresa en el navegador (EV). Para sitio personal, blog o tienda de ticket bajo, Let's Encrypt gratis cubre.

Sí. Sectigo es la mayor autoridad certificadora del mundo en volumen de certificados emitidos, presente en el 99,9% de los navegadores. Garantía financiera oficial de US$ 10.000 a US$ 1,75 millones por mis-issuance. La misma CA usada por bancos, fintechs y grandes e-commerces en todo el mundo.