Microsoft decidió recientemente eliminar los certificados de seguridad de dos empresas chinas que seguían estándares de seguridad deficientes. Como resultado, explorador de Internet y Edge ya no acepta certificados de seguridad de WoSign y StartCom.
Como recordatorio rápido, los navegadores utilizan certificados de seguridad para autenticar conexiones seguras a sitios web. La decisión de Microsoft se produce después de que los informes revelaran que las dos empresas utilizaron prácticas de seguridad inaceptables. Más específicamente, ambas empresas ofrecieron certificados gratuitos y recurrieron a prácticas deshonestas para aumentar su base de usuarios.
Aquí está la declaración oficial de Microsoft sobre el asunto:
Microsoft ha llegado a la conclusión de que las autoridades de certificación (CA) chinas WoSign y StartCom no han logrado mantener los estándares requeridos por nuestro programa raíz de confianza. Las prácticas de seguridad inaceptables observadas incluyen certificados SHA-1 retroactivos, emisión incorrecta de certificados, revocación de certificados, números de serie de certificados duplicados y múltiples violaciones de los requisitos básicos (BR) del CAB Forum. […]
Microsoft valora la comunidad global de autoridades de certificación y solo toma estas decisiones después de una cuidadosa consideración de lo que es mejor para la seguridad de nuestros usuarios.
Microsoft no es la única empresa que tomó esta decisión. Otros gigantes tecnológicos, incluidos Google y Apple, ya revocaron la confianza en los certificados de WoSign y StartCom. Lo más probable es que pronto le sigan otras empresas.
Microsoft comienza a eliminar los certificados en septiembre
La empresa iniciará la depreciación natural de estos certificados el próximo mes. En otras palabras, todos los certificados existentes seguirán funcionando hasta que caduquen automáticamente. Después de septiembre de 2017, Windows 10 no confiará en ningún certificado nuevo emitido por las dos empresas.
Si tiene un certificado WoSign y StartCom en producción, la mejor solución es simplemente reemplazarlo con otro certificado emitido por una Autoridad de Certificación confiable y confiable.
HISTORIAS RELACIONADAS PARA VER:
- Cómo instalar certificados raíz de Windows 10
- Microsoft lanza la actualización KB4013198 para Windows 10, versión 1511
- La actualización KB4019472 para Windows 10, versión 1607, ya está disponible para los usuarios
