Google ha anunciado que, a partir del 1 de noviembre de 2024, los navegadores Chrome 127 y versiones posteriores dejarán de considerar por defecto como válidos los certificados TLS emitidos por las autoridades certificadoras (CA) Entrust y AffirmTrust. Esta decisión se toma en el marco de una serie de incidentes que han afectado a Entrust, lo cual ha generado preocupación sobre su competencia, fiabilidad e integridad como CA de confianza pública.
Contexto del anuncio
El movimiento se enmarca dentro de las medidas adoptadas por Google para proteger la seguridad de sus usuarios. La compañía ha señalado que el bloqueo no será inmediato, sino que se dará un margen de tiempo suficiente para que los sitios web afectados puedan cambiar de proveedor.
Detalles del cambio
La medida entrará en vigor «aproximadamente el 1 de noviembre de 2024» en versiones Chrome 127 y posteriores, disponibles para los sistemas operativos Windows, macOS, ChromeOS, Android y Linux. A partir de esa fecha, los certificados emitidos por Entrust y AffirmTrust cuya firma sea posterior al 31 de octubre de 2024 ya no serán considerados válidos por defecto.
Los sitios web que sigan utilizando estos certificados mostrarán un mensaje de advertencia a los usuarios. Esta decisión refleja la importancia creciente de mantener actualizados y seguros los certificados TLS, ya que su validez no es eterna.
Vida útil de los certificados TLS
Los certificados TLS tienen una vida útil limitada. Según datos disponibles, estos pueden tener una validad máxima de 13 meses. Aunque en el pasado se permitía una validez más prolongada, los plazos han ido reduciéndose con el objetivo de mejorar la seguridad.
Un certificado nuevo es menos vulnerable a ataques y, por tanto, representa un mayor nivel de protección. Por ejemplo, páginas como mastercard.es y dell.com tienen certificados que caducan el 11 de julio de 2025 y el 24 de julio de 2024, respectivamente.
Impacto para usuarios y administradores
Los usuarios no necesitan tomar ninguna acción específica. Solo deben estar atentos a posibles mensajes de advertencia que puedan aparecer en los sitios web que aún utilicen certificados emitidos por Entrust o AffirmTrust.
Para los administradores de sistemas, es importante saber que incluso cuando estos certificados dejen de aceptarse de manera predeterminada, podrán permitirse manualmente. Los responsables de un sitio web deberían revisar qué certificados están utilizando para garantizar su funcionamiento en caso de ser necesario.
Esta decisión refleja la evolución constante en el ámbito de la seguridad digital y la necesidad de mantener actualizados los protocolos que protegen las comunicaciones en línea.