¿Mi SSL cubre los subdominios de mi sitio?

🔒 SSL en subdominios

El certificado SSL es lo que permite que tu sitio web cargue con el candado de seguridad 🔐 y la dirección comience con https://.
Pero no todos los certificados SSL protegen lo mismo: algunos cubren solo tu dominio principal y otros también incluyen los subdominios, como app.tudominio.com o mail.tudominio.com.

En este artículo te contamos cómo funciona esto y qué pasa con los certificados emitidos desde Donweb.

Certificado SSL de dominio único 

Un SSL Single Domain protege solo un dominio específico.
Por ejemplo, si se emite para tudominio.com, también incluirá el www, pero no otros subdominios.

Ejemplo:

✅ Protege: tudominio.com y www.tudominio.com

❌ No protege: mail.tudominio.com, app.tudominio.com, status.tudominio.com

Si se emite para un subdominio (por ejemplo app.tudominio.com), ese certificado solo servirá para ese subdominio y su versión con www (www.app.tudominio.com).

Certificado SSL Wildcard 

El SSL Wildcard permite proteger todos los subdominios de un mismo dominio.
Se representa con un asterisco (*), por ejemplo:
*.tudominio.com

Con este tipo de certificado, todos los subdominios de primer nivel quedan cubiertos:

Ejemplo:

✅ Protege: mail.tudominio.com, app.tudominio.com, www.tudominio.com

❌ No protege: api.app.tudominio.com (subdominio dentro de otro subdominio)

🔒Cómo funciona en Donweb

En Donweb trabajamos con dos tipos de certificados SSL:

•  Sectigo (SSL pago)

Podés validarlo de distintas formas (DNS, HTTP o correo).
También podés elegir entre Single (para un solo dominio) o Wildcard (para cubrir subdominios).

• Let’s Encrypt (SSL gratuito incluido en algunos planes)

Qué pasa con los subdominios en certificados Let’s Encrypt

• Si tu dominio usa los DNS de Donweb, el sistema puede validar automáticamente por DNS y emitir un SSL Wildcard gratuito (siempre que esté incluido en tu plan), que protege también tus subdominios.
  
  👉 En este caso, tanto tudominio.com como app.tudominio.com, mail.tudominio.com, etc., quedarán seguros con HTTPS.
• Si tu dominio usa DNS externos, el sistema no puede hacer esa validación automática. En ese caso (siempre que esté incluido en tu plan), se intenta emitir igualmente el SSL gratuito, pero por validación HTTP, lo que genera un SSL Single (solo para el dominio principal).
  
  👉 Esto significa que solo tudominio.com y www.tudominio.com tendrán el candado, pero los subdominios no.

💡 En resumen:

• Si tienes los DNS en Donweb, tu SSL gratuito cubrirá también los subdominios.
• Si usas DNS externos, se emitirá un SSL básico, solo para el dominio principal.
• Si necesitas cubrir subdominios usando DNS externos, puedes optar por adquirir un SSL Wildcard Sectigo, que permite validación manual.