{"id":38175,"date":"2019-10-31T22:22:05","date_gmt":"2019-10-31T19:22:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/forum-ca-b-progolosoval-protiv-sokrashheniya-sroka-dejstviya-ssl-sertifikatov-do-397-dnej\/"},"modified":"2019-10-31T22:22:05","modified_gmt":"2019-10-31T19:22:05","slug":"forum-ca-b-progolosoval-protiv-sokrashheniya-sroka-dejstviya-ssl-sertifikatov-do-397-dnej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/forum-ca-b-progolosoval-protiv-sokrashheniya-sroka-dejstviya-ssl-sertifikatov-do-397-dnej","title":{"rendered":"El foro CA\/B ha votado en contra de reducir la validez de los certificados SSL a 397 d\u00edas","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

El 26 de julio de 2019, la empresa Google propuso<\/a><\/noindex> reducir el tiempo m\u00e1ximo de validez de los certificados de servidor SSL\/TLS de los actuales 825 d\u00edas a 397 d\u00edas (aproximadamente 13 meses), es decir, aproximadamente a la mitad. Google considera que solo la automatizaci\u00f3n completa de las acciones con los certificados permitir\u00e1 eliminar los problemas actuales de seguridad, que a menudo se explican por el factor humano. Por lo tanto, en ideal, se debe aspirar a la emisi\u00f3n automatizada de certificados de corta duraci\u00f3n.<\/p>\n

La cuesti\u00f3n fue sometida a votaci\u00f3n en la organizaci\u00f3n CA\/Browser Forum (CABF), que establece los requisitos para los certificados SSL\/TLS, incluido el tiempo m\u00e1ximo de validez.<\/p>\n

Y el 10 de septiembre se anunciaron los resultados<\/a><\/noindex>: los miembros del consorcio votaron contra<\/b> la propuesta.
\n<\/a><\/noindex><\/p>\n

Resultados<\/h1>\n

<\/p>\n

Votaci\u00f3n de los editores de certificados<\/h4>\n

A favor (11 votos)<\/b>: Amazon, Buypass, Certigna (DHIMYOTIS), certSIGN, Sectigo (anteriormente Comodo CA), eMudhra, Kamu SM, Let’s Encrypt, Logius, PKIoverheid, SHECA, SSL.com<\/p>\n

En contra (20)<\/b>: Camerfirma, Certum (Asseco), CFCA, Chunghwa Telecom, Comsign, D-TRUST, DarkMatter, Entrust Datacard, Firmaprofesional, GDCA, GlobalSign, GoDaddy, Izenpe, Network Solutions, OATI, SECOM, SwissSign, TWCA, TrustCor, SecureTrust (anteriormente Trustwave)<\/p>\n

Abstenciones (2)<\/b>: HARICA, TurkTrust<\/p><\/blockquote>\n

<\/p>\n

Votaci\u00f3n de los consumidores de certificados<\/h4>\n

A favor (7)<\/b>: Apple, Cisco, Google, Microsoft, Mozilla, Opera, 360<\/p>\n

En contra<\/b>: 0<\/p>\n

Abstenido<\/b>: 0<\/p><\/blockquote>\n

\nSeg\u00fan las reglas del CA\/Browser Forum, para tomar una decisi\u00f3n positiva, dos tercios de los editores de certificados deben votar a favor y el 50% m\u00e1s un voto entre los consumidores.<\/p>\n

Los representantes de Digicert se disculparon<\/a><\/noindex> por perder la votaci\u00f3n, donde habr\u00edan dado su voto a favor de reducir el tiempo de validez de los certificados. Se\u00f1alan que para algunos clientes, la reducci\u00f3n del tiempo de validez puede representar un problema, pero a largo plazo, esto ofrece ventajas para la seguridad.<\/p>\n

De cualquier manera, la industria a\u00fan no est\u00e1 lista para reducir el tiempo de validez de los certificados y pasar completamente a soluciones automatizadas. Los propios centros de certificaci\u00f3n pueden ofrecer tales servicios, pero muchos clientes a\u00fan no han implementado la automatizaci\u00f3n. Por lo tanto, la reducci\u00f3n del plazo a 397 d\u00edas se pospone por el momento. Pero la cuesti\u00f3n sigue abierta.<\/p>\n

Ahora Google puede intentar implementar el est\u00e1ndar \"forzosamente\", como ocurri\u00f3 con el protocolo Certificate Transparency<\/a><\/noindex>. M\u00e1s a\u00fan, ya que tambi\u00e9n est\u00e1 respaldado por otros desarrolladores: Apple, Microsoft, Mozilla y Opera.<\/p>\n

Recordemos que la automatizaci\u00f3n total es uno de los principios en los que se basa el funcionamiento del centro de certificaci\u00f3n sin fines de lucro Let's Encrypt. Este emite certificados gratuitos a todos los interesados, pero la duraci\u00f3n m\u00e1xima de cada certificado est\u00e1 limitada a 90 d\u00edas. Los cortos per\u00edodos de validez de los certificados tienen... dos principales ventajas<\/a><\/noindex>:<\/p>\n

    \n
  1. la limitaci\u00f3n del da\u00f1o por claves comprometidas y certificados emitidos incorrectamente, ya que se utilizan durante un per\u00edodo de tiempo m\u00e1s corto;\n<\/li>\n
  2. Los certificados de corta duraci\u00f3n supportan y fomentan la automatizaci\u00f3n, que es absolutamente necesaria para facilitar el uso de HTTPS. Si vamos a migrar toda la World Wide Web a HTTPS, no se puede esperar una actualizaci\u00f3n manual de los certificados por parte del administrador de cada sitio existente. Una vez que la emisi\u00f3n y renovaci\u00f3n de certificados se automatice por completo, los tiempos de vida m\u00e1s cortos de los certificados se volver\u00e1n m\u00e1s c\u00f3modos y pr\u00e1cticos. <\/li>\n<\/ol>\n

    \nLa encuesta de GlobalSign en Habr<\/a><\/noindex> mostr\u00f3 que el 73,7% de los encuestados \"m\u00e1s bien apoyan\" la reducci\u00f3n de la duraci\u00f3n de los certificados.<\/p>\n

    En cuanto a ocultar el logotipo EV para los certificados SSL en la barra de direcciones, sobre este asunto el consorcio no vot\u00f3, ya que el tema de la UI de los navegadores es completamente competencia de los desarrolladores. En septiembre-octubre saldr\u00e1n nuevas versiones de Chrome 77 y Firefox 70, que quitar\u00e1n a los certificados EV un lugar especial en la barra de direcciones del navegador. As\u00ed es como se ve el cambio en la versi\u00f3n de escritorio de Firefox 70:<\/p>\n

    Antes:<\/p>\n

    \"El
    \n
    \nSer\u00e1:<\/p>\n

    \"El
    \n
    \nSeg\u00fan el experto en seguridad Troy Hunt, la eliminaci\u00f3n de la informaci\u00f3n EV de la barra de direcciones de los navegadores     pr\u00e1cticamente entierra este tipo de certificados.<\/a><\/noindex>.
    \n
    Fuente:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    26 \u0438\u044e\u043b\u044f 2019 \u0433\u043e\u0434\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u0432\u044b\u0441\u0442\u0443\u043f\u0438\u043b\u0430 \u0441 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435\u043c \u0443\u043c\u0435\u043d\u044c\u0448\u0438\u0442\u044c \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 SSL\/TLS \u0441 \u043d\u044b\u043d\u0435\u0448\u043d\u0438\u0445 825 \u0434\u043d\u0435\u0439 \u0434\u043e 397 \u0434\u043d\u0435\u0439 (\u043e\u043a\u043e\u043b\u043e 13 \u043c\u0435\u0441\u044f\u0446\u0435\u0432), \u0442\u043e \u0435\u0441\u0442\u044c \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0432\u0434\u0432\u043e\u0435. Google \u0441\u0447\u0438\u0442\u0430\u0435\u0442, \u0447\u0442\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u043b\u043d\u0430\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u044f \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0441 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c\u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442 \u0438\u0437\u0431\u0430\u0432\u0438\u0442\u044c\u0441\u044f \u043e\u0442 \u043d\u044b\u043d\u0435\u0448\u043d\u0438\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0441 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\u044e, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0447\u0430\u0441\u0442\u043e \u043e\u0431\u044a\u044f\u0441\u043d\u044f\u044e\u0442\u0441\u044f \u0447\u0435\u043b\u043e\u0432\u0435\u0447\u0435\u0441\u043a\u0438\u043c \u0444\u0430\u043a\u0442\u043e\u0440\u043e\u043c. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 \u0438\u0434\u0435\u0430\u043b\u0435 \u043d\u0443\u0436\u043d\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28658,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38175","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47El foro CA\/B vot\u00f3 en contra de reducir la duraci\u00f3n de los certificados SSL a 397 d\u00edas | ProHoster","description":"El 26 de julio de 2019, Google propuso reducir la duraci\u00f3n m\u00e1xima de los servidores.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/forum-ca-b-progolosoval-protiv-sokrashheniya-sroka-dejstviya-ssl-sertifikatov-do-397-dnej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0424\u043e\u0440\u0443\u043c CA\/B \u043f\u0440\u043e\u0433\u043e\u043b\u043e\u0441\u043e\u0432\u0430\u043b \u043f\u0440\u043e\u0442\u0438\u0432 \u0441\u043e\u043a\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0441\u0440\u043e\u043a\u0430 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f SSL-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0434\u043e 397 \u0434\u043d\u0435\u0439 | ProHoster","og:description":"26 \u0438\u044e\u043b\u044f 2019 \u0433\u043e\u0434\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u0432\u044b\u0441\u0442\u0443\u043f\u0438\u043b\u0430 \u0441 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435\u043c \u0443\u043c\u0435\u043d\u044c\u0448\u0438\u0442\u044c \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0445.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/forum-ca-b-progolosoval-protiv-sokrashheniya-sroka-dejstviya-ssl-sertifikatov-do-397-dnej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:22:05+00:00","article:modified_time":"2019-10-31T19:22:05+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38175","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 20:47:03","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:29:57","updated":"2026-01-23 20:47:03","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/38175","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=38175"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/38175\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/28658"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=38175"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=38175"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=38175"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}