Les sigles SSL corresponen a Secure Socket Layer. És un protocol de seguretat que fa que les dades que es transmeten entre un servidor i un usuari web, en retroalimentació, viatgin de manera segura, xifrades i encriptades.
S’utilitza un sistema de claus i algoritmes matemàtics que només poden ser identificats entre l’usuari que navega i el servidor, de manera que ningú més pot llegir-ne el contingut.
Per poder utilitzar un certificat SSL a la teva pàgina web, és de vital importància que el servidor d’Internet suporti SSL.
Quan un visitant accedeix a una pàgina protegida per SSL a la teva web, la barra del navegador mostra una icona de cadenat i el prefix https:// a l’adreça URL.
Amb un certificat SSL, el client sap que el lloc és autèntic, real i fiable per introduir-hi les seves dades personals.
Depenent de l’ús que es doni a cada certificat podem trobar diferents tipologies. Segons les comprovacions de dades que es realitzen, es divideixen en quatre classes:
Certificats de Classe 1: Corresponen als més simples. Efectuen poques verificacions de les dades, només el nom i l’adreça de correu del titular.
Certificats de Classe 2: En aquest cas, es comprova també el DNI o permís de conduir, el número de la Seguretat Social i la data de naixement.
Certificats de tipus 3: En aquesta categoria, s’afegeixen comprovacions de crèdit de la persona o empresa mitjançant Equifax o Duns&Bradstreet.
Certificats de Classe 4: En aquest cas, es realitzen totes les comprovacions anteriors més la verificació del càrrec o posició d’una persona dins de l’organització.
Depenent de la finalitat dels certificats, aquests es poden dividir en:
Certificats SSL per a client: S’utilitzen per poder identificar i autenticar aquells clients que entren al lloc web mitjançant el protocol Secure Socket Layer. Normalment s’expedeixen a una persona física, sigui un particular o una empresa.
Certificats SSL per a servidor: En aquest cas, s’utilitzen per identificar un servidor davant d’un client, mitjançant el mateix protocol Secure Socket Layer, que generalment s’expedeixen a nom de l’empresa propietària del servidor segur o del servei.
Certificats S/MIME: Utilitzats per a serveis de correu electrònic, signatura i xifrat.
Certificats per a la signatura de codi: Utilitzats per identificar l’autor d’un arxiu o fitxer.
Certificats per a AC: Identifiquen i verifiquen les pròpies autoritats certificadores utilitzant un programari determinat.
Disposem de diferents tipologies de certificats totalment de confiança. Comencem amb els certificats de confiança bàsica:
Comodo Essential: Assegura i certifica 1 domini, és de disponibilitat immediata amb un xifrat de 256 bits. L’assegurança de cobertura és de 10.000$.
Comodo Positive: Assegura i certifica 1 domini, és de disponibilitat immediata amb un xifrat de 256 bits.
RapidSSL: Assegura i certifica 1 domini, és de disponibilitat immediata amb un xifrat de 256 bits. L’assegurança de cobertura és de 10.000$.
RapidSSL Wildcard: Certifica un domini i assegura subdominis il·limitats, és de disponibilitat immediata amb un xifrat de 256 bits. L’assegurança de cobertura és de 5.000$.
Comodo Essential Wildcard Certifica un domini i assegura subdominis il·limitats, és de disponibilitat immediata amb un xifrat de 256 bits. L’assegurança de cobertura és de 10.000$.
Comodo Positive Wildcard Certifica un domini i assegura subdominis il·limitats, és de disponibilitat immediata amb un xifrat de 256 bits. L’assegurança de cobertura és de 50.000$.
Ara descriurem els certificats de confiança avançada ideals per a pàgines professionals i ecommerce.
TrueBusinessID: Certifica l’organització i el domini, assegura un domini, disponibilitat d’1 a 10 dies laborables amb un xifrat de 256 bits. L’assegurança de cobertura és d’1.250.000$.
TrueBusinessID Wildcard: Certifica l’organització i el domini, té subdominis il·limitats assegurats, disponibilitat d’1 a 10 dies laborables amb un xifrat de 256 bits. L’assegurança de cobertura és d’1.250.000$.
TrueBusinessID amb EV: Identifica i obté detalls de l’organització, l’adreça física, la persona autoritzada de contacte i la propietat del domini. Assegura 1 domini, disponibilitat de 3 a 15 dies laborables amb un xifrat de 256 bits. L’assegurança de cobertura és d’1.500.000$.
Els certificats TrueBusinessID permeten incorporar dominis addicionals o UC/SAN. Un únic certificat per a una empresa, que serà vàlid per a un domini principal i per a un màxim de 24 dominis addicionals.
TrueBusiness ID + Pack 4 UC/SAN: Identifica i certifica l’organització, el domini i la seva propietat, assegura 1 domini i 4 alternatius (ampliable a 25 dominis). Disponibilitat d’1 a 10 dies laborables amb un xifrat de 256 bits. L’assegurança de cobertura és d’1.250.000$.
TrueBusinessID amb EV + Pack 4 UC/SAN: Identifica, certifica i obté detalls de l’organització, l’adreça física, la persona autoritzada de contacte, el domini i la seva propietat. Assegura 1 domini i 4 alternatius (ampliable a 25 dominis). Disponibilitat de 3 a 15 dies laborables amb un xifrat de 256 bits. L’assegurança de cobertura és d’1.500.000$.
Per contractar qualsevol dels nostres certificats disponibles en cartera hauràs de situar-te al teu SWPanel i seleccionar, al menú lateral esquerre blau dins de l’apartat "Dominis i Certificats", el submenú "Cartera de Certificats SSL".
info_capture La captura de pantalla és orientativa. Ha estat presa sobre la versió 2026.001.0057 amb data 18/05/2026. Pot diferir del que mostri la versió actual d'SWPanel.
Dins d’aquesta secció, podràs gestionar els teus certificats ja comprats. Per a això disposes de diferents opcions: obrir el post-it de notes, descarregar la RSA Private Key, renovar el certificat, iniciar la validació per Token DNS i instal·lar el certificat directament al servei seleccionat.
Des de l’apartat de Certificats SSL, també tindràs l’opció de crear un nou certificat SSL fent clic sobre el botó blau situat a la cantonada superior dreta "Crear SSL" o, en cas de no tenir cap certificat, a la part inferior en verd.
info_capture La captura de pantalla és orientativa. Ha estat presa sobre la versió 2026.001.0057 amb data 18/05/2026. Pot diferir del que mostri la versió actual d'SWPanel.
Un cop seleccionada la pestanya de creació d’un nou certificat, hauràs de seleccionar el certificat que més et convingui segons les teves necessitats.
info_capture La captura de pantalla és orientativa. Ha estat presa sobre la versió 2026.001.0057 amb data 18/05/2026. Pot diferir del que mostri la versió actual d'SWPanel.
Has d’indicar la URL a securitzar i, a continuació, es visualitzarà un formulari en què hauràs d’escollir el mètode de validació i emplenar tots els camps.
info_capture La captura de pantalla és orientativa. Ha estat presa sobre la versió 2026.001.0057 amb data 18/05/2026. Pot diferir del que mostri la versió actual d'SWPanel.
info_capture La captura de pantalla és orientativa. Ha estat presa sobre la versió 2026.001.0057 amb data 18/05/2026. Pot diferir del que mostri la versió actual d'SWPanel. .
info_capture La captura de pantalla és orientativa. Ha estat presa sobre la versió 2026.001.0057 amb data 18/05/2026. Pot diferir del que mostri la versió actual d'SWPanel.
Un cop emplenat tot el formulari podràs accedir al següent pas. Recorda que has de tenir creat prèviament un compte de correu electrònic de validació i, a més, has de tenir accés a aquesta bústia de correu per poder validar la sol·licitud del teu certificat. Igualment, has d’assegurar-te que tens accés al compte de correu que indiquis a dades del propietari, ja que serà en aquest últim on finalment rebràs el teu certificat.
Per acabar, has de verificar les teves dades i validar la contractació del teu nou certificat.
info_capture La captura de pantalla és orientativa. Ha estat presa sobre la versió 2026.001.0057 amb data 18/05/2026. Pot diferir del que mostri la versió actual d'SWPanel.
Un cop hagis emplenat totes les dades del formulari que et mostra l'SWPanel rebràs un correu electrònic de validació al compte [email protected]. Si no existís cap compte creat com a "admin", hauràs de crear-lo. Posteriorment, quan ja hagis validat aquest correu, rebràs un altre correu amb el certificat adjunt a l’adreça de correu electrònic que figura com a propietari del certificat. A continuació, si el teu servidor disposa de llicència d’ús d'SWPanel, podràs instal·lar-lo al teu servidor a través de les eines disponibles a la gestió de certificats, les quals t’expliquem a continuació.
Des de la cartera de certificats SSL podràs realitzar diferents accions sobre cada certificat contractat. En desplegar les opcions disponibles, trobaràs les funcionalitats següents:
info_capture La captura de pantalla és orientativa. Ha estat presa sobre la versió 2026.001.0057 amb data 18/05/2026. Pot diferir del que mostri la versió actual d'SWPanel.
Descarregar RSA Private Key
Permet descarregar la clau privada RSA associada al certificat. Aquesta clau és necessària per realitzar migracions o reinstal·lacions manuals del certificat en altres servidors o serveis. S’ha d’emmagatzemar de forma segura, ja que és la clau utilitzada per desxifrar les comunicacions xifrades.
Descarregar CA Intermediates
Descarrega els certificats intermedis de l’autoritat certificadora (CA). Aquests certificats permeten establir correctament la cadena de confiança entre el certificat SSL i els navegadors o dispositius dels visitants.
Descarregar Certificate CRT
Descarrega el certificat en format .crt, un dels formats estàndard utilitzats en servidors web com Apache o Nginx.
Descarregar Certificate PFX
Descarrega el certificat en format .pfx o .p12, que inclou el certificat i la clau privada en un únic fitxer protegit. Aquest format és habitual en entorns Windows o Microsoft IIS.
Descarregar Certificate PEM
Descarrega el certificat en format .pem, compatible amb múltiples serveis i aplicacions Linux/Unix.
Veure Hash TLSA
Mostra el registre hash TLSA associat al certificat, utilitzat en configuracions avançades de seguretat com DANE i validacions mitjançant DNSSEC.
Activar renovació automàtica
Amb aquesta opció podràs habilitar la renovació automàtica del certificat per evitar interrupcions del servei per caducitat.
No renovable
En alguns certificats o estats concrets, el sistema pot indicar que el certificat no admet renovació automàtica i s’haurà de contractar novament.
Gestionar anotacions (Post-It)
Permet obrir un bloc de notes associat al certificat per afegir observacions o informació interna relacionada amb aquest.
Validació per Token DNS
Permet realitzar la validació del domini mitjançant un registre DNS Token. Aquest mètode consisteix a afegir un registre DNS específic facilitat per l’entitat certificadora per verificar la propietat del domini.
Instal·lar certificat sobre el servei
Permet instal·lar automàticament el certificat SSL en un servei gestionat mitjançant SWPanel. Per utilitzar aquesta funcionalitat, el servidor ha de disposar de llicència SWPanel i trobar-se actualitzat a una versió compatible, sempre que el teu servidor disposi de suport de nivell 2 contractat.
Altres manuals relacionats amb els certificats SSL que poden ser del teu interès:
