{"id":71037,"date":"2020-02-23T14:45:41","date_gmt":"2020-02-23T11:45:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/lets-encrypt-pereshyol-k-proverke-s-ispolzovaniem-raznyh-podsetej"},"modified":"2020-03-03T16:10:57","modified_gmt":"2020-03-03T13:10:57","slug":"lets-encrypt-pereshyol-k-proverke-s-ispolzovaniem-raznyh-podsetej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/lets-encrypt-pereshyol-k-proverke-s-ispolzovaniem-raznyh-podsetej","title":{"rendered":"Let's Encrypt ha pasado a la verificaci\u00f3n usando diferentes subredes","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Autoridad certificadora sin fines de lucro Let’s Encrypt<\/a><\/noindex>, controlada por la comunidad y que proporciona certificados gratuitamente a todos los interesados, anunci\u00f3<\/a><\/noindex> sobre la implementaci\u00f3n de un nuevo esquema de validaci\u00f3n de autorizaci\u00f3n para la obtenci\u00f3n de un certificado para el dominio. La consulta al servidor en el que se encuentra el directorio utilizado en la verificaci\u00f3n \u00ab\/.well-known\/acme-challenge\/\u00bb ahora se llevar\u00e1 a cabo utilizando m\u00faltiples solicitudes HTTP enviadas desde 4 direcciones IP diferentes, ubicadas en diferentes centros de datos y pertenecientes a diferentes sistemas aut\u00f3nomos. La verificaci\u00f3n se considera exitosa solo si al menos 3 de las 4 solicitudes desde diferentes IP han sido exitosas. <\/p>\n

La verificaci\u00f3n desde varias subredes permitir\u00e1 minimizar los riesgos de obtener certificados para dominios ajenos mediante ataques dirigidos que redirigen el tr\u00e1fico a trav\u00e9s de la suplantaci\u00f3n de rutas falsas utilizando BGP. Al utilizar un sistema de verificaci\u00f3n multiposicional, el atacante deber\u00e1 conseguir al mismo tiempo redirigir las rutas para varios sistemas aut\u00f3nomos de proveedores con diferentes uplinks, lo que es significativamente m\u00e1s complicado que redirigir una \u00fanica ruta. Adem\u00e1s, el env\u00edo de solicitudes desde diferentes IP aumentar\u00e1 la fiabilidad de la verificaci\u00f3n en caso de que ciertos hosts de Let's Encrypt sean bloqueados (por ejemplo, en Rusia, algunas IP de letsencrypt.org han sido bloqueadas por Roskomnadzor). <\/p>\n

Hasta el 1 de junio habr\u00e1 un per\u00edodo de transici\u00f3n que permitir\u00e1 la generaci\u00f3n de certificados tras un paso exitoso de verificaci\u00f3n desde el centro de datos primario, en caso de que no se pueda acceder al host desde otras subredes (por ejemplo, esto puede suceder si el administrador del host en el cortafuegos permiti\u00f3 solicitudes solo desde el centro de datos principal de Let's Encrypt o debido a problemas de sincronizaci\u00f3n de zonas en DNS). Sobre la base de los registros, se preparar\u00e1 una lista blanca para los dominios que experimenten problemas de verificaci\u00f3n desde 3 centros de datos adicionales. Solo los dominios con datos de contacto completos entrar\u00e1n en la lista blanca. Si el dominio no ha sido incluido autom\u00e1ticamente en la lista blanca, tambi\u00e9n se puede enviar una solicitud para incluirlo a trav\u00e9s de un formulario especial<\/a><\/noindex>.<\/p>\n

Actualmente, el proyecto Let's Encrypt ha emitido 113 millones de certificados, abarcando aproximadamente 190 millones de dominios (el a\u00f1o pasado abarcaba 150 millones de dominios, y hace dos a\u00f1os, 61 millones). Seg\u00fan las estad\u00edsticas del servicio Firefox Telemetry, la proporci\u00f3n mundial de solicitudes de p\u00e1ginas a trav\u00e9s de HTTPS es del 81% (el a\u00f1o pasado fue del 77%, y hace dos a\u00f1os, del 69%), mientras que en EE.UU. es del 91%.<\/p>\n

Tambi\u00e9n se puede se\u00f1alar que, intenci\u00f3n<\/a><\/noindex> la compa\u00f1\u00eda Apple
\ndetendr\u00e1 en el navegador Safari la confianza en los certificados cuyo tiempo de vida supere los 398 d\u00edas (13 meses). Esta restricci\u00f3n se implementar\u00e1 solo para los certificados emitidos a partir del 1 de septiembre de 2020. Para los certificados obtenidos antes del 1 de septiembre con una larga duraci\u00f3n, se mantendr\u00e1 la confianza, pero se limitar\u00e1 a 825 d\u00edas (2.2 a\u00f1os). <\/p>\n

Este cambio puede afectar negativamente a los negocios de las autoridades certificadoras que venden certificados econ\u00f3micos con una larga duraci\u00f3n, que alcanzan hasta 5 a\u00f1os. Seg\u00fan Apple, la generaci\u00f3n de tales certificados crea amenazas adicionales a la seguridad, obstaculiza la implementaci\u00f3n r\u00e1pida de nuevos est\u00e1ndares criptogr\u00e1ficos y permite a los atacantes controlar el tr\u00e1fico de la v\u00edctima durante mucho tiempo o usarlo para phishing en caso de una fuga inadvertida del certificado debido a un hackeo.<\/p>\n

<\/a><\/noindex><\/p>\n

Fuente: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041d\u0435\u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0439 \u0446\u0435\u043d\u0442\u0440 Let’s Encrypt, \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u044b\u0439 \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e\u043c \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0431\u0435\u0437\u0432\u043e\u0437\u043c\u0435\u0437\u0434\u043d\u043e \u0432\u0441\u0435\u043c \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u043c, \u043e\u0431\u044a\u044f\u0432\u0438\u043b \u043e \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0438 \u043d\u043e\u0432\u043e\u0439 \u0441\u0445\u0435\u043c\u044b \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u043d\u043e\u043c\u043e\u0447\u0438\u0439 \u043d\u0430 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0434\u043b\u044f \u0434\u043e\u043c\u0435\u043d\u0430. \u041e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u043a \u0441\u0435\u0440\u0432\u0435\u0440\u0443, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0440\u0430\u0437\u043c\u0435\u0449\u0451\u043d \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0439 \u0432 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043a\u0430\u0442\u0430\u043b\u043e\u0433 «\/.well-known\/acme-challenge\/», \u0442\u0435\u043f\u0435\u0440\u044c \u0431\u0443\u0434\u0435\u0442 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0442\u044c\u0441\u044f \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 HTTP-\u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432, \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c\u044b\u0445 \u0441 4 \u0440\u0430\u0437\u043d\u044b\u0445 IP-\u0430\u0434\u0440\u0435\u0441\u043e\u0432, \u0440\u0430\u0437\u043c\u0435\u0449\u0451\u043d\u043d\u044b\u0445 \u0432 \u0440\u0430\u0437\u043d\u044b\u0445 \u0434\u0430\u0442\u0430\u0446\u0435\u043d\u0442\u0440\u0430\u0445 \u0438 \u043f\u0440\u0438\u043d\u0430\u0434\u043b\u0435\u0436\u0430\u0449\u0438\u0445 \u043a […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-71037","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Let's Encrypt ha pasado a verificar utilizando diferentes subredes | ProHoster","description":"Let's Encrypt es una autoridad certificadora sin fines de lucro, controlada por la comunidad y que proporciona certificados de forma gratuita a todos los interesados.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/lets-encrypt-pereshyol-k-proverke-s-ispolzovaniem-raznyh-podsetej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Let&apos;s Encrypt \u043f\u0435\u0440\u0435\u0448\u0451\u043b \u043a \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0435 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0440\u0430\u0437\u043d\u044b\u0445 \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439 | ProHoster","og:description":"\u041d\u0435\u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0439 \u0446\u0435\u043d\u0442\u0440 Let\u2019s Encrypt, \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u044b\u0439 \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e\u043c \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0431\u0435\u0437\u0432\u043e\u0437\u043c\u0435\u0437\u0434\u043d\u043e \u0432\u0441\u0435\u043c \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u043c.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/lets-encrypt-pereshyol-k-proverke-s-ispolzovaniem-raznyh-podsetej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-23T11:45:41+00:00","article:modified_time":"2020-03-03T13:10:57+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"71037","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:09:24","updated":"2022-10-04 11:44:43","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/71037","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=71037"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/71037\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=71037"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=71037"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=71037"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}