Qué certificado elegir
La mayoría de sitios puede usar un certificado DV, incluso gratuito. Un wildcard cubre un nivel de subdominios; un SAN puede incluir varios nombres. Elige según la estructura de tus dominios.
Instalar es más que emitir
Instala la cadena completa, configura HTTPS y la redirección desde HTTP y elimina el contenido mixto. Revisa formularios, recursos externos, canonical y sitemap.xml.
Renovación y control
Configura renovación automática y un aviso independiente de caducidad. Verifica que el servidor use el certificado renovado. Activa HSTS para todos los subdominios solo tras comprobar que usan HTTPS.
Si el navegador muestra un aviso
Puede deberse a caducidad, un nombre incorrecto, una cadena incompleta o recursos HTTP. Corrige la causa antes de pedir al visitante que ignore el aviso.