Qué era realmente la opción SSL de pago de Cloudflare: de Dedicated SSL a Advanced Certificate Manager

“¿Cómo se llamaba aquella opción SSL de pago que tenía Cloudflare?” — mucha gente se lo ha preguntado. En este artículo aclaramos su identidad, su nombre actual y sus funciones.

Conclusión: “Dedicated SSL” → “Advanced Certificate Manager (ACM)”

La opción SSL de pago que Cloudflare ofrecía antes era Dedicated SSL Certificates. En 2021 se renovó y pasó a llamarse “Advanced Certificate Manager (ACM)”.

El precio sigue siendo el mismo: $10 al mes por zona (dominio).

Por qué cambió el nombre

En la etapa de “Dedicated SSL”, la función estaba centrada en emitir un certificado dedicado para ese dominio. Mientras Universal SSL gratuito compartía certificado con otros sitios, el certificado dedicado permitía tener un CN propio.

Con la transición a Advanced Certificate Manager, se añadieron estas funciones y el nombre pasó a enfatizar la parte de “gestión”:

• Soporte para subdominios multinivel: protege subdominios de segundo nivel o más, como dev.staging.example.com
• Selección de CA: puedes elegir entre Let’s Encrypt, Google Trust Services, etc.
• Definición de vigencia: configurable entre 14 y 365 días
• Hasta 50 hostnames: un certificado puede cubrir varios hostnames
• Total TLS: protege automáticamente todos los subdominios proxied de la zona

Diferencias frente a Universal SSL

Cloudflare ofrece Universal SSL gratis, y para la mayoría de sitios es suficiente para habilitar HTTPS. Aun así, tiene algunas limitaciones.

Casos que Universal SSL no cubre

# Cubiertos por Universal SSL
example.com
www.example.com
blog.example.com

# No cubiertos por Universal SSL (requiere ACM)
dev.staging.example.com
api.v2.example.com
deep.sub.domain.example.com

El wildcard *.example.com funciona, pero solo para subdominios de primer nivel. No cubre patrones multinivel como *.staging.example.com.

Presencia de marca Cloudflare

Con Universal SSL, el CN del certificado puede incluir un dominio de Cloudflare como sni.cloudflaressl.com. Con ACM, el CN pasa a ser tu dominio y la marca Cloudflare queda oculta.

Cuándo necesitas ACM

Considera ACM si se cumple cualquiera de estos casos:

1. Usas subdominios multinivel
   Quieres SSL para subdominios de segundo nivel o más, como api.staging.example.com o dev.app.example.com.

2. Quieres que el CN sea tu propio dominio
   Quieres eliminar la marca Cloudflare del certificado (común en sitios corporativos y servicios B2B).

3. Quieres especificar CA o vigencia
   Tu política de seguridad exige una CA específica o necesitas certificados de vida corta (p. ej., 14 días).

4. Quieres proteger todos los subdominios con Total TLS
   Quieres cobertura automática de certificados para todos los subdominios proxied de la zona.

Pasos de compra y activación

Puedes activarlo en pocos pasos desde el panel de Cloudflare:

1. Abre el dominio objetivo en el panel de Cloudflare
2. Ve a SSL/TLS → Edge Certificates
3. En la sección Advanced Certificate Manager, haz clic en Enable
4. Confirma y compra la suscripción ($10/mes)
5. Crea el certificado y añade los hostnames que quieras proteger

Si quieres activar Total TLS, solo tienes que poner en On la sección Total TLS en la misma página.

Resumen

La “opción SSL de pago de antes” en Cloudflare es Advanced Certificate Manager (antes Dedicated SSL Certificates). Es especialmente útil cuando Universal SSL gratuito no alcanza, sobre todo si necesitas proteger subdominios multinivel y controlar finamente los certificados.