{"id":52168,"date":"2019-11-02T00:00:00","date_gmt":"2019-11-01T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov"},"modified":"2020-02-18T13:59:50","modified_gmt":"2020-02-18T10:59:50","slug":"mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov","title":{"rendered":"Mozilla, Cloudflare y Facebook presentan la extensi\u00f3n TLS para la delegaci\u00f3n de certificados de corta duraci\u00f3n","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mozilla<\/a><\/noindex>, Cloudflare<\/a><\/noindex> y Facebook<\/a><\/noindex> anunciaron conjuntamente una nueva extensi\u00f3n TLS Credenciales Delegadas<\/a><\/noindex> (DC), que resuelve el problema de los certificados al organizar el acceso a un sitio a trav\u00e9s de redes de entrega de contenido. Los certificados emitidos por las autoridades de certificaci\u00f3n tienen una larga duraci\u00f3n, lo que crea dificultades al intentar organizar el acceso a un sitio a trav\u00e9s de un servicio externo, desde el cual debe establecerse una conexi\u00f3n segura, ya que la transferencia del certificado del sitio a un servicio externo genera amenazas adicionales a la seguridad. <\/p>\n

La nueva extensi\u00f3n tambi\u00e9n puede ser \u00fatil para sitios cuyo funcionamiento se asegura mediante una gran infraestructura distribuida con numerosos equilibradores de carga. Las Credenciales Delegadas permitir\u00e1n evitar el almacenamiento de copias de las claves privadas de los certificados principales en cada nodo de entrega de contenido. Con el enfoque cl\u00e1sico, un ataque exitoso a cualquiera de los servidores que participan en la entrega del tr\u00e1fico HTTPS comprometer\u00e1 todo el certificado. En caso de la transferencia de claves privadas a las redes de entrega de contenido, surgen amenazas de filtraci\u00f3n de datos debido a sabotajes por parte del personal, acciones de agencias de inteligencia o la compromisi\u00f3n de la infraestructura CDN. <\/p>\n

Si la filtraci\u00f3n de claves no se detecta, quienes obtienen acceso a las claves podr\u00e1n interponerse en el tr\u00e1fico del sitio durante un tiempo considerable sin ser notados (MITM), ya que la duraci\u00f3n de los certificados se mide en meses y a\u00f1os. En Cloudflare, para proteger las claves de los certificados pueden utilizarse<\/a><\/noindex> existir servidores de claves especiales, que operan del lado del propietario del sitio, pero trabajar en este modo provoca retrasos significativos en la entrega del tr\u00e1fico, reduce la fiabilidad debido a la aparici\u00f3n de un eslab\u00f3n adicional y requiere el despliegue de una infraestructura complicada.<\/p>\n

La propuesta de la extensi\u00f3n TLS Credenciales Delegadas introduce una clave privada intermedia adicional, cuyo tiempo de validez est\u00e1 limitado a horas o algunos d\u00edas (no m\u00e1s de 7 d\u00edas). Esta clave se genera en base al certificado emitido por la autoridad de certificaci\u00f3n y permite mantener la clave privada del certificado original en secreto de los servicios de entrega de contenido, proporcionando solo un certificado temporal con un corto tiempo de vida. <\/p>\n

\"Mozilla,<\/a><\/noindex><\/center><\/p>\n

Para evitar problemas de acceso despu\u00e9s de que expire la vida del clave intermedia, se ha previsto una tecnolog\u00eda de actualizaci\u00f3n autom\u00e1tica que se realiza del lado del servidor TLS original. No se requieren operaciones manuales ni la ejecuci\u00f3n de scripts para la generaci\u00f3n: el servidor autorizado que necesita la clave privada, antes de que expire la vida del clave anterior, se comunica con el servidor TLS original del sitio y este genera una clave intermedia para un nuevo corto per\u00edodo de tiempo.<\/p>\n

\"Mozilla,<\/a><\/noindex><\/center><\/p>\n

Los navegadores que admiten la extensi\u00f3n TLS Delegated Credentials confiar\u00e1n en estos certificados derivados. Por ejemplo, el soporte para dicha extensi\u00f3n ya se ha a\u00f1adido en las versiones nocturnas y beta de Firefox y se puede activar en about:config cambiando la configuraci\u00f3n \u00absecurity.tls.enable_delegated_credentials\u00bb. A mediados de noviembre, se planea realizar un experimento entre un cierto porcentaje de usuarios de las versiones beta de Firefox \u00abExperimento de TLS Delegated Credentials<\/a><\/noindex>\u00bb, en el que se enviar\u00e1 una solicitud de prueba a un servidor DC de Cloudflare para verificar la calidad de implementaci\u00f3n de la nueva extensi\u00f3n TLS. El soporte para Delegated Credentials tambi\u00e9n ya est\u00e1 integrado en la biblioteca Fizz<\/a><\/noindex> con implementaci\u00f3n de TLS 1.3.<\/p>\n

La especificaci\u00f3n de Delegated Credentials ha sido enviada al comit\u00e9 IETF (Internet Engineering Task Force), que se ocupa del desarrollo de protocolos y arquitecturas de Internet, y est\u00e1 en la fase borrador<\/a><\/noindex>de candidatura para convertirse en est\u00e1ndar de Internet. La extensi\u00f3n Delegated Credentials solo se puede utilizar con TLSv1.3.
\nPara la generaci\u00f3n de claves intermedias se requiere la obtenci\u00f3n de un certificado TLS que incluya una extensi\u00f3n especial X.509, la cual por ahora solo es soportada por la autoridad certificadora DigiCert. <\/p>\n

<\/a><\/noindex><\/p>\n

Fuente: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

Mozilla, Cloudflare \u0438 Facebook \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e \u0430\u043d\u043e\u043d\u0441\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u043d\u043e\u0432\u043e\u0435 TLS-\u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 Delegated Credentials (DC), \u0440\u0435\u0448\u0430\u044e\u0449\u0435\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c\u0438 \u043f\u0440\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0430\u0439\u0442\u0443 \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0442\u0438 \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0438 \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430. \u0412\u044b\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0435 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u043c\u0438 \u0446\u0435\u043d\u0442\u0440\u0430\u043c\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0438\u043c\u0435\u044e\u0442 \u0434\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f, \u0447\u0442\u043e \u0441\u043e\u0437\u0434\u0430\u0451\u0442 \u0442\u0440\u0443\u0434\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0430\u0439\u0442\u0443 \u0447\u0435\u0440\u0435\u0437 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0439 \u0441\u0435\u0440\u0432\u0438\u0441, \u043e\u0442 \u043b\u0438\u0446\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435, \u0442\u0430\u043a \u043a\u0430\u043a \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-52168","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Mozilla, Cloudflare y Facebook presentan la extensi\u00f3n TLS para delegar certificados de corta duraci\u00f3n | ProHoster","description":"Mozilla,","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Mozilla, Cloudflare \u0438 Facebook \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0438 TLS-\u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0434\u043b\u044f \u0434\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u043e\u0440\u043e\u0442\u043a\u043e\u0436\u0438\u0432\u0443\u0449\u0438\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 | ProHoster","og:description":"Mozilla,","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/mozilla-cloudflare-i-facebook-predstavili-tls-rasshirenie-dlya-delegirovaniya-korotkozhivushhih-sertifikatov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-01T21:00:00+00:00","article:modified_time":"2020-02-18T10:59:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52168","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 02:44:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:40:57","updated":"2026-01-24 02:44:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/52168","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=52168"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/52168\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=52168"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=52168"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=52168"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}