Let’s Encrypt – Vencimiento de DST Root CA X3
1 octubre, 2021
Trate los enlaces sospechosos como “lince sospechoso”
11 octubre, 2021
“Apagón de internet” ¿Qué ha ocurrido?
Este 30 de septiembre ha vencido el certificado de autenticación necesario para validar la conexión entre un dispositivo y un servidor. En concreto, ha sido el certificado de seguridad cA de DTS Root CA X3 de Let´s Encrypt.
La caducidad de este certificado afecta a los dispositivos electrónicos con conexión a internet (consolas, Smart TV, ordenadores, Smartphone, etc.) anteriores a 2017 que el usuario no haya actualizado.
Aunque la mayoría de dispositivos estén exentos de este problema porque están actualizados, algunos usuarios podrían encontrarse con dicho problema.
Principalmente los sistemas que no funcionarán serán los siguientes:
– OpenSSL < = 1.0.2
– Windows < XP SP3
– macOS < 10.12.1
– iOS < 10 (El último modelo que podría tener el 10 sería el iPhone 5, a partir de ahí, las versiones inferiores se verán afectadas)
– Android < 7.1.1 (Pero funciona si tienes ISRG Root X1 cross-sign)
– Mozilla Firefox <50
– Ubuntu < 16.04
– Debian < 8
– Java 8 < 8u141
– Java 7 < 7u151
– NSS < 3.26
– Amazon FireOS (Silk Browser)
Otros sistemas que podrían fallar son los siguientes:
– Cyanogen >v10
– Jolla Sailfish OS > v1.1.2.16
– Kindle > v3.4.1
– Blackberry > = 10.3.3
– PS4 game console with firmware > = 5.00
– IIS
Para comprobar el estado del tuyo accede a la carpeta «Certificados» de tu ordenador. En la siguiente imagen te mostramos dónde puedes ver el estado de tu certificado Let’s Encrypt.
En caso de que quieras actualizar el certificado Root interno de tu dispositivo puedes seguir esta solución:
Otras posibles soluciones más sencillas que puedes probar son:
– Actualizar tu dispositivo.
– Probar últimas versiones de otros navegadores.
– Probar otros gestores de correo.
¿Qué hemos hecho en pyaservices para ayudar?
Por nuestra parte, desde pyaservices hemos forzado hacia el certificado renovado las peticiones salientes desde las webs de nuestros clientes. De esta forma hemos conseguido que este cambio en el certificado no les afecte.
