¿Es seguro visitar un sitio web con un certificado caducado?

Un certificado SSL es un certificado digital que autentifica la identidad de un sitio web y permite una conexión cifrada. SSL son las siglas de Secure Sockets Layer, un protocolo de seguridad que crea un enlace cifrado entre un servidor web y un navegador.

En resumen: SSL mantiene la seguridad de las conexiones a Internet y evita que los delincuentes lean o modifiquen la información transferida entre dos sistemas. Cuando vea el icono de un candado junto a la URL en la barra de direcciones, significa que SSL protege el sitio web que está visitando.

Desde su creación, hace unos 25 años, ha habido varias versiones del protocolo SSL, todas ellas con problemas de seguridad en algún momento. A esta versión le siguió una renovada y rebautizada: TLS (Transport Layer Security), que aún se utiliza hoy en día. Sin embargo, las iniciales SSL se mantuvieron, por lo que la nueva versión del protocolo se sigue llamando normalmente con el nombre antiguo.

SSL funciona asegurando que los datos transferidos entre los usuarios y los sitios web, o entre dos sistemas, sean imposibles de leer. Utiliza algoritmos de encriptación para codificar los datos en tránsito, lo que impide a los hackers leerlos mientras se envían a través de la conexión. Estos datos incluyen información potencialmente sensible como nombres, direcciones, números de tarjetas de crédito u otros detalles financieros.

¿Qué significa que un certificado caduque?

Firefox 3: “www.example.com utiliza un certificado de seguridad no válido. El certificado no es de confianza porque el certificado del emisor es desconocido” o “www.example.com utiliza un certificado de seguridad no válido. El certificado no es de confianza porque está autofirmado”.

Una posible causa de este error es que se haya instalado un certificado autofirmado en el servidor. Los navegadores no confían en los certificados autofirmados porque son generados por su servidor, no por una CA. Puede saber si un certificado está autofirmado si una CA no aparece en el campo del emisor en nuestro comprobador de certificados SSL.

Internet Explorer 6: “La información que intercambia con este sitio no puede ser vista ni modificada por otros. Sin embargo, hay un problema con el certificado de seguridad del sitio. El certificado de seguridad ha sido emitido por una empresa en la que usted no ha decidido confiar. Vea el certificado para determinar si quiere confiar en la autoridad certificadora. ¿Desea continuar?”

Internet Explorer 7: “El certificado de seguridad presentado por este sitio web no fue emitido por una autoridad certificadora de confianza. Los problemas con los certificados de seguridad pueden indicar un intento de engañarle o de interceptar los datos que envía al servidor.”

El certificado ha caducado node js

Los usuarios pueden recibir el siguiente error al iniciar una aplicación con Receiver para Windows 4.7, Receiver para Mac 12.5, Receiver para Android 3.12.2, Receiver para Linux 13.6 y más recientes:Error: No ha elegido confiar en “(CERT INFO)”, el emisor del certificado de seguridad del servidor. Póngase en contacto con el servicio de asistencia para obtener ayuda.

¡Importante! Este artículo está destinado a los administradores de sistemas. Si experimenta este problema y no es un administrador de sistemas, póngase en contacto con el servicio de asistencia de su organización para obtener ayuda y remítales a este artículo.

Este problema puede estar causado por un certificado intermedio obsoleto instalado en NetScaler Gateway. Esto no significa que los certificados de la CA que se están utilizando actualmente hayan caducado, sino que la CA ha publicado versiones más nuevas de ese certificado.

Nota: Compare todos los números de serie de los certificados y no sólo el nombre del sujeto. Si hay alguna falta de coincidencia en los certificados intermedios, ésta es una posible causa. Actualice NetScaler Gateway con los certificados intermedios correspondientes, tal y como aparecen en el navegador web. Puede exportar los certificados intermedios desde el navegador web. Si ha utilizado más de un navegador web, es posible que produzcan cadenas de certificados diferentes. Si es así, utilice la cadena de certificados más reciente.

Error de certificado caducado

Tratar de manejar la selección automática de certificados es difícil. Actualmente tanto IE como los productos PSM tienen casos de esquina bastante notables. Esta página pretende documentar cómo es PSM actualmente y qué tipo de problemas genera en las implementaciones.

Cuando un servidor SSL solicita que un cliente se autentique con un certificado, el servidor envía al cliente una lista de nombres de emisores de certificados de cliente que son aceptables para el servidor. Se supone que el cliente sólo debe responder con un certificado emitido por uno de los emisores nombrados por el servidor. La lista de nombres de emisores aceptables forma parte de la configuración del servidor.

Con algunos productos de servidor, cuando el servidor solicita la autenticación del cliente, requerirá que el cliente se autentique con éxito con un certificado aceptable o, de lo contrario, se terminará la conexión SSL. Algunos productos de servidor pueden ser configurados alternativamente para solicitar, pero no requerir, un certificado de cliente. Los servidores así configurados permitirán que la conexión SSL continúe, incluso si el cliente no tiene certificado o su certificado no es válido.