{"id":101436,"date":"2021-09-27T16:22:56","date_gmt":"2021-09-27T14:22:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ustarevanie-kornevogo-sertifikata-identrust-privedyot-k-potere-doveriya-k-lets-encrypt-na-staryh-ustrojstvah"},"modified":"2021-09-27T16:22:56","modified_gmt":"2021-09-27T14:22:56","slug":"ustarevanie-kornevogo-sertifikata-identrust-privedyot-k-potere-doveriya-k-lets-encrypt-na-staryh-ustrojstvah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/ustarevanie-kornevogo-sertifikata-identrust-privedyot-k-potere-doveriya-k-lets-encrypt-na-staryh-ustrojstvah","title":{"rendered":"La obsolescencia del certificado ra\u00edz IdenTrust llevar\u00e1 a la p\u00e9rdida de confianza en Let's Encrypt en dispositivos antiguos.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

El 30 de septiembre a las 17:01, hora de Mosc\u00fa, expirar\u00e1 la vida \u00fatil del certificado ra\u00edz de la empresa IdenTrust (DST Root CA X3), que se utiliz\u00f3 para la firma cruzada del certificado ra\u00edz de la autoridad de certificaci\u00f3n Let's Encrypt (ISRG Root X1), controlada por la comunidad y que proporciona certificados de forma gratuita a todos los interesados. La firma cruzada garantizaba la confianza en los certificados de Let's Encrypt en una amplia gama de dispositivos, sistemas operativos y navegadores durante el per\u00edodo de integraci\u00f3n de su propio certificado ra\u00edz Let\u2019s Encrypt en los almacenes de certificados ra\u00edz. <\/p>\n

Inicialmente se plane\u00f3 que, tras la obsolescencia del DST Root CA X3, el proyecto Let's Encrypt pasara a generar firmas utilizando solo su certificado ra\u00edz, pero tal medida habr\u00eda llevado a la p\u00e9rdida de compatibilidad con un gran n\u00famero de sistemas antiguos que no incluyeron el certificado ra\u00edz de Let's Encrypt en sus almacenes. En particular, aproximadamente el 30% de los dispositivos Android en uso no tienen informaci\u00f3n sobre el certificado ra\u00edz de Let's Encrypt, cuya compatibilidad apareci\u00f3 solo a partir de la plataforma Android 7.1.1, lanzada a finales de 2016. <\/p>\n

Let's Encrypt no ten\u00eda planes de establecer un nuevo acuerdo de firma cruzada, ya que esto impone una responsabilidad adicional a los participantes y limita la autonom\u00eda y la capacidad de cumplir con todos los procedimientos y reglas de otra autoridad de certificaci\u00f3n. Pero, debido a la aparici\u00f3n de posibles problemas en un gran n\u00famero de dispositivos Android, se revis\u00f3 el plan. Se firm\u00f3 un nuevo acuerdo con la autoridad de certificaci\u00f3n IdenTrust, en el marco del cual se cre\u00f3 un certificado intermedio firmado cruzadamente como alternativa para Let's Encrypt. La firma cruzada tendr\u00e1 una validez de tres a\u00f1os y permitir\u00e1 mantener el soporte para dispositivos Android, comenzando desde la versi\u00f3n 2.3.6. <\/p>\n

Sin embargo, el nuevo certificado intermedio no abarca muchos otros sistemas obsoletos. Por ejemplo, despu\u00e9s de la obsolescencia del certificado DST Root CA X3 el 30 de septiembre, los certificados de Let's Encrypt dejar\u00e1n de ser reconocidos en firmware y sistemas operativos que ya no est\u00e1n soportados, donde se requerir\u00e1 la adici\u00f3n manual del certificado ISRG Root X1 al almac\u00e9n de certificados ra\u00edz para garantizar la confianza en los certificados de Let's Encrypt. Los problemas se manifestar\u00e1n en: <\/p>\n