Podrás comprender los beneficios y las limitaciones de los certificados SSL exclusivos de Cloudflare y determinar qué es más apropiado para tu dominio: un certificado SSL exclusivo o un certificado SSL exclusivo con nombres de host personalizados. Aprende cómo añadir y eliminar certificados SSL exclusivos.
Información general
Los certificados SSL exclusivos de Cloudflare proporcionan una solución rentable de SSL. Los certificados SSL exclusivos son gestionados completamente por Cloudflare y eliminan la necesidad de generar claves privadas, crear solicitudes de firma de certificados (CSR), renovar certificados y otras tareas de mantenimiento asociadas a la compra de certificados SSL tradicionales a través de una autoridad de certificación.
Cloudflare proporciona dos tipos de certificados SSL exclusivos, que están disponibles para los dominios de los clientes alojados en Cloudflare o en una configuración de CNAME:
Certificado exclusivo de Cloudflare: 5 $ por dominio al mes
- Se asigna solo para tus dominios, no se comparte con otros clientes
- Renovación automática
- Protege tu domino y tus subdominios de primer nivel (*.ejemplo.com)
Certificado exclusivo de Cloudflare con nombres de hosts personalizados: 10 $ por dominio al mes
- Incluye todos los beneficios mencionados anteriormente para los certificados exclusivos
- Protege tu dominio, tus subdominios (*.ejemplo.com) y un máximo de 50 nombres de host adicionales.
- Puede extender la protección más allá de los subdominios de primer nivel (*.www.ejemplo.com, no solo *.ejemplo.com)
Los certificados SSL exclusivos suelen proporcionarse en unos minutos, pero puede tomar hasta 24 horas.
Limitaciones
Los certificados SSL exclusivos tienen varias limitaciones:
- No pueden exportarse para su uso fuera de Cloudflare.
- Requiere compatibilidad con SNI del navegador.
- No puedes añadir los nombres de host desde dominios que sean distintos al propio certificado SSL exclusivo.
- Los certificados SSL exclusivos no están permitidos en los siguientes dominios de nivel superior (TLD):
- .cu
- .iq
- .ir
- .kp
- .sd
- .ss
- .ye
Solicitud de certificados SSL exclusivos
- Inicia sesión en Cloudflare.
- Selecciona la cuenta adecuada para el dominio que requiera un certificado SSL exclusivo.
- Selecciona el dominio.
- Haz clic en la aplicación SSL/TLS.
- Desplázate hacia certificados perimetrales.
- Haz clic en Solicitar certificado SSL y aparecerá la ventana Solicitar certificado SSL.
- En la ventana Solicitar certificado SSL, selecciona Certificado SSL exclusivo o Certificado SSL exclusivo con nombres de host personalizados.
- Haz clic en Siguiente.
Opción n.º 1: Certificado SSL exclusivo
- Selecciona Certificado SSL exclusivo y haz clic en Siguiente.
- Confirma que tu dominio y el primer nivel del carácter comodín sean correctos y haz clic en el método Seleccionar pago.
- Completa el proceso de pago correspondiente.
- Una vez que se confirme la información de pago, se iniciará la validación:
- Una vez que se complete la validación, tendrá el certificado SSL exclusivo y aparecerá un mensaje de confirmación.
Opción n.º 2: Certificado SSL exclusivo con nombres de host personalizados
- Selecciona Certificado SSL exclusivo y haz clic en Siguiente.
- Añade los subdominios al certificado que requiere cobertura SSL.
- El proceso restante es similar al que se encuentra en la lista de la Opción 1. Una vez completado, aparecerá en la pantalla la confirmación con la información de su SSL exclusivo.
Eliminación de certificados SSL exclusivos
Para eliminar un certificado SSL exclusivo:
- Visita la aplicación SSL/TLS del panel de Cloudflare.
- Desplázate hacia tu certificado exclusivo y haz clic en Ver.
- Haz clic en Eliminar certificado en la ventana emergente que aparece.
- Aparece una pantalla con información relativa a la eliminación del certificado.
- Si estás de acuerdo, haz clic en Eliminar certificado.
- Se muestra una confirmación de la eliminación del certificado.
Eliminación de la suscripción de los certificados exclusivos
- Ve a la configuración de tu cuenta y visita la pestaña Suscripciones.
- Haz clic en Editar, junto al certificado de suscripción que deseas cancelar:
- Debería aparecer una ventana emergente con información relativa a tu suscripción.
- Para cancelar una suscripción, establece el número de certificados SSL exclusivos activos. 0 significa que ningún certificado SSL exclusivo debería estar activo.
- Haz clic en Guardar cambios y aparecerá una solicitud predeterminada en la pantalla. No se cobrará si haces clic en Pagar. Esto es únicamente para confirmar que no utilizarás nunca más este certificado exclusivo.
- Una vez que pulses el botón Pagar, deberás completar la eliminación de la suscripción.