Aplica a: todos los planes con SSL · Tiempo estimado: lectura
¿Qué vas a lograr?
Entender qué subdominios cubre tu certificado SSL según el tipo que tenés, y qué opciones hay si necesitás proteger subdominios adicionales.
No todos los certificados SSL cubren lo mismo
SSL de dominio único (Single Domain)
Protege un solo dominio específico. Si se emite para tudominio.com, también cubre www.tudominio.com, pero no otros subdominios.
✅ Protege: tudominio.com y www.tudominio.com
❌ No protege: mail.tudominio.com, app.tudominio.com, status.tudominio.com
Si el certificado se emite para un subdominio específico (por ejemplo app.tudominio.com), solo cubre ese subdominio y su versión con www.
SSL Wildcard
Protege el dominio principal y todos sus subdominios de primer nivel. Se representa con un asterisco: *.tudominio.com.
✅ Protege: mail.tudominio.com, app.tudominio.com, www.tudominio.com
❌ No protege: subdominios dentro de otro subdominio, como api.app.tudominio.com
Cómo funciona en Donweb según tu configuración
Let's Encrypt (SSL gratuito incluido en el plan)
El comportamiento depende de dónde estén gestionados tus DNS:
DNS en Donweb — el sistema valida automáticamente por DNS y emite un SSL Wildcard gratuito. Tanto tudominio.com como todos sus subdominios (app.tudominio.com, mail.tudominio.com, etc.) quedan protegidos con HTTPS.
DNS en otro proveedor — el sistema no puede hacer la validación automática por DNS y emite el SSL por validación HTTP, lo que genera un certificado Single. Solo tudominio.com y www.tudominio.com tienen el candado — los subdominios no quedan cubiertos.
Sectigo (SSL pago)
Podés elegir entre Single (un dominio o subdominio específico) o Wildcard (todos los subdominios de primer nivel). La validación puede hacerse por DNS, HTTP o correo, lo que permite usarlo también con DNS externos.
Errores frecuentes
Tengo SSL activo pero un subdominio muestra "No es seguro"
→ Probablemente tenés un certificado Single Domain emitido para el dominio principal. Para cubrir el subdominio necesitás un SSL Wildcard o un certificado adicional emitido específicamente para ese subdominio.
Uso DNS externos y quiero que mis subdominios también tengan HTTPS
→ El SSL gratuito Let's Encrypt no puede cubrir subdominios en ese escenario. La opción es contratar un SSL Wildcard Sectigo, que permite validación manual independientemente del proveedor DNS.