[Olpc-uruguay] [Fuera de tema] Certificados de seguridad del Correo Uruguayo en Firefox

[Miguel Paolino]

El 26 de enero de 2012 11:38, Miguel Paolino <mpaolino en gmail.com> escribió:

>
>
> El 26 de enero de 2012 10:25, Pablo Moleri <pmoleri en gmail.com> escribió:
>
> Hola,
>>
>> Ya que en esta lista se ha hablado del tema de certificados de seguridad,
>> quería aprovechar a preguntar a aquellos instruidos en el tema lo siguiente:
>>
>> Cuando entro por https a sitios uruguayos con certificados emitidos por
>> el correo uruguayo, ej:
>> https://servicios.dgi.gub.uy/
>>
>> Firefox me muestra un error porque no confía en la entidad emisora
>> "Correo Uruguayo - CA, ADMINISTRACION NACIONAL DE CORREOS"
>> Hace un tiempo también pasaba con Antel, ahora parece que está usando
>> VeriSign en vez del correo.
>>
>> ¿Alguien sabe por qué en Firefox ocurre esto, pero en Google Chrome y en
>> Internet Explorer, no?
>> Ya se que puedo agregar excepciones, ya lo he hecho varias veces, pero
>> estaría bueno una solución más global.
>>
>
> Ésto se debe a que El Correo distribuye su certificado root mediante
> el "Windows Root Certificate Program", mientras que Google o Mozilla piden
> que la entidad certificadora tenga certificaciones específicas y bastante
> mas caras como WebTrust.
>
> Actualmente la única forma de obtener -correctamente- el root CA sin una
> plataforma Windows es bajándolo y llamando por teléfono para verificar el
> fingerprint, un poco impráctico para las masas.
>
> Con el surgimiento de PKI Uruguay, se intenta transformar el proceso
> certificador en un esfuerzo nacional y ubicar a todas las entidades
> certificadores bajo un mismo marco de acción. Tengo entendido que uno de
> sus objetivos es la validación internacional del proceso de certificación y
> con esto poder llegar a su inclusión en software masivos como los
> navegadores o sistemas operativos.
>
> Veremos que sucede, en tanto, sigamos solicitándolo.
>
>
Por cierto nada impide que las imágenes de las Ceibalitas lo incluyan, de
manera de poder proteger correctamente las comunicaciones de niños y padres
con muchas entidades públicas en el Uruguay. La respuesta que he recibido
cuando lo platee fue un completo y total silencio por parte del Ceibal. El
Correo también solicitó lo mismo al Ceibal y tengo entendido que no
pudieron lograrlo.

Saludos,

Miguel Paolino


> Saludos
>
>>
>> Saludos,
>> Pablo
>>
>>
>> _______________________________________________
>> Olpc-uruguay mailing list
>> Olpc-uruguay en lists.laptop.org
>> http://lists.laptop.org/listinfo/olpc-uruguay
>>
>>
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://lists.laptop.org/pipermail/olpc-uruguay/attachments/20120126/b1259131/attachment.html>