En función del número y el tipo de dominios que quieras proteger, puedes elegir entre un certificado para un único dominio, un certificado Wildcard o un certificado multidominio con opción SAN.
Todos ofrecen el mismo tipo de cifrado. La diferencia está en los dominios y subdominios que puede proteger cada certificado.
Este tipo de certificado protege el nombre de dominio concreto para el que se ha emitido, por ejemplo, miempresa.es.
Es la opción adecuada cuando sólo necesitas proteger un sitio web y no utilizas otros dominios o subdominios.
Los certificados Wildcard son recomendables cuando necesitas proteger varios subdominios pertenecientes a un mismo dominio.
Por ejemplo, un certificado emitido para *.miempresa.es puede proteger subdominios como:
El asterisco representa los diferentes subdominios que puede cubrir el certificado. Sin embargo, no permite proteger dominios distintos, como miempresa.com, ni subdominios de varios niveles, como pagos.tienda.miempresa.es.
El dominio principal, por ejemplo, miempresa.es, deberá estar incluido expresamente en el certificado para quedar también protegido.
Los certificados con opción SAN permiten proteger diferentes nombres de dominio mediante un único certificado.
Por ejemplo, un mismo certificado puede incluir:
Esta opción simplifica la gestión, ya que permite utilizar un único certificado para todos los dominios y subdominios incluidos en él, en lugar de contratar e instalar un certificado diferente para cada uno.
En resumen, la elección dependerá de lo que necesites proteger: un único dominio, varios subdominios del mismo dominio o distintos dominios y subdominios.