Google ha anunciado que comenzar\u00e1 a bloquear sitios web que utilicen certificados de Entrust a partir del 1 de noviembre de 2024 aproximadamente, en su navegador Chrome, citando fallas de cumplimiento y la incapacidad de la autoridad certificadora para abordar los problemas de seguridad de manera oportuna.<\/p>\n
“En los \u00faltimos a\u00f1os, se han divulgado p\u00fablicamente informes de incidentes<\/a> Resalt\u00f3 un patr\u00f3n de conductas preocupantes<\/a> por Entrust que no cumplen con las expectativas anteriores y ha erosionado la confianza en su competencia, confiabilidad e integridad como empresa de confianza p\u00fablica. [certificate authority<\/a>] propietario”, el equipo de seguridad de Chrome de Google dicho<\/a>.<\/p>\n Con ese fin, el gigante tecnol\u00f3gico afirm\u00f3 que tiene la intenci\u00f3n de dejar de confiar en los certificados de autenticaci\u00f3n de servidor TLS de Entrust a partir de las versiones 127 y posteriores del navegador Chrome de forma predeterminada. Sin embargo, afirm\u00f3 que los usuarios de Chrome y los clientes empresariales pueden anular estas configuraciones si as\u00ed lo desean.<\/p>\n Google se\u00f1al\u00f3 adem\u00e1s que las autoridades de certificaci\u00f3n desempe\u00f1an un papel privilegiado y confiable a la hora de garantizar conexiones cifradas entre navegadores y sitios web, y que la falta de progreso de Entrust en lo que respecta a los informes de incidentes divulgados p\u00fablicamente y los compromisos de mejora no realizados plantea riesgos para el ecosistema de Internet.<\/p>\n Se espera que la medida de bloqueo cubra las versiones de Windows, macOS, ChromeOS, Android y Linux del navegador. La excepci\u00f3n notable es Chrome para iOS y iPadOS, debido a las pol\u00edticas de Apple que no permiten la Tienda ra\u00edz de Chrome<\/a> de ser utilizado.<\/p>\n Como resultado, los usuarios que naveguen a un sitio web que ofrezca un certificado emitido por Entrust o AffirmTrust ser\u00e1n recibidos por un mensaje intersticial<\/a> que les advierte que su conexi\u00f3n no es segura y no es privada.<\/p>\n Se insta a los operadores de sitios web afectados a que cambien a un propietario de autoridad de certificaci\u00f3n de confianza p\u00fablica para minimizar las interrupciones antes del 31 de octubre de 2024. Seg\u00fan el sitio web de Entrust, sus soluciones son utilizadas por Microsoft, Mastercard, VISA y VMware, entre otros.<\/p>\n “Si bien los operadores de sitios web podr\u00edan retrasar el impacto de la acci\u00f3n de bloqueo al optar por recopilar e instalar un nuevo certificado TLS emitido por Entrust antes de que comience la acci\u00f3n de bloqueo de Chrome el 1 de noviembre de 2024, los operadores de sitios web inevitablemente necesitar\u00e1n recopilar e instalar un nuevo certificado TLS de uno de las muchas otras CA incluidas en Chrome Root Store”, dijo Google.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/06\/Google-bloqueara-los-certificados-Entrust-en-Chrome-a-partir-de.png\")
<\/a><\/center><\/div>\n