[Olpc-uruguay] [Fuera de tema] Certificados de seguridad del Correo Uruguayo en Firefox

[Miguel Paolino]

El 26 de enero de 2012 12:01, Daniel Castelo
<dcastelo en plan.ceibal.edu.uy>escribió:

> Se incluyó en la última imagen de la XO 1.5 y de la Magallanes con Ubuntu.
> Cuando hagamos imágenes para los otros equipos lo vamos a incluir.



Fantástico! Muchas gracias!


>
>
> Saludos
>
>
> El 26 de enero de 2012 11:46, Miguel Paolino <mpaolino en gmail.com>escribió:
>
>
>>
>> El 26 de enero de 2012 11:38, Miguel Paolino <mpaolino en gmail.com>escribió:
>>
>>
>>>
>>> El 26 de enero de 2012 10:25, Pablo Moleri <pmoleri en gmail.com> escribió:
>>>
>>> Hola,
>>>>
>>>> Ya que en esta lista se ha hablado del tema de certificados de
>>>> seguridad, quería aprovechar a preguntar a aquellos instruidos en el tema
>>>> lo siguiente:
>>>>
>>>> Cuando entro por https a sitios uruguayos con certificados emitidos por
>>>> el correo uruguayo, ej:
>>>> https://servicios.dgi.gub.uy/
>>>>
>>>> Firefox me muestra un error porque no confía en la entidad emisora
>>>> "Correo Uruguayo - CA, ADMINISTRACION NACIONAL DE CORREOS"
>>>> Hace un tiempo también pasaba con Antel, ahora parece que está usando
>>>> VeriSign en vez del correo.
>>>>
>>>> ¿Alguien sabe por qué en Firefox ocurre esto, pero en Google Chrome y
>>>> en Internet Explorer, no?
>>>> Ya se que puedo agregar excepciones, ya lo he hecho varias veces, pero
>>>> estaría bueno una solución más global.
>>>>
>>>
>>> Ésto se debe a que El Correo distribuye su certificado root mediante
>>> el "Windows Root Certificate Program", mientras que Google o Mozilla piden
>>> que la entidad certificadora tenga certificaciones específicas y bastante
>>> mas caras como WebTrust.
>>>
>>> Actualmente la única forma de obtener -correctamente- el root CA sin una
>>> plataforma Windows es bajándolo y llamando por teléfono para verificar el
>>> fingerprint, un poco impráctico para las masas.
>>>
>>> Con el surgimiento de PKI Uruguay, se intenta transformar el proceso
>>> certificador en un esfuerzo nacional y ubicar a todas las entidades
>>> certificadores bajo un mismo marco de acción. Tengo entendido que uno de
>>> sus objetivos es la validación internacional del proceso de certificación y
>>> con esto poder llegar a su inclusión en software masivos como los
>>> navegadores o sistemas operativos.
>>>
>>> Veremos que sucede, en tanto, sigamos solicitándolo.
>>>
>>>
>> Por cierto nada impide que las imágenes de las Ceibalitas lo incluyan, de
>> manera de poder proteger correctamente las comunicaciones de niños y padres
>> con muchas entidades públicas en el Uruguay. La respuesta que he recibido
>> cuando lo platee fue un completo y total silencio por parte del Ceibal. El
>> Correo también solicitó lo mismo al Ceibal y tengo entendido que no
>> pudieron lograrlo.
>>
>> Saludos,
>>
>> Miguel Paolino
>>
>>
>>> Saludos
>>>
>>>>
>>>> Saludos,
>>>> Pablo
>>>>
>>>>
>>>> _______________________________________________
>>>> Olpc-uruguay mailing list
>>>> Olpc-uruguay en lists.laptop.org
>>>> http://lists.laptop.org/listinfo/olpc-uruguay
>>>>
>>>>
>>>
>>
>> _______________________________________________
>> Olpc-uruguay mailing list
>> Olpc-uruguay en lists.laptop.org
>> http://lists.laptop.org/listinfo/olpc-uruguay
>>
>>
>
>
> --
> Ing. Daniel Castelo
> Plan Ceibal - Área Técnica
> Avda. Italia 6201
> Montevideo - Uruguay.
> Tel.: 2 601 57 73 Interno 2228
> E-mail : dcastelo en plan.ceibal.edu.uy
>
> _______________________________________________
> Olpc-uruguay mailing list
> Olpc-uruguay en lists.laptop.org
> http://lists.laptop.org/listinfo/olpc-uruguay
>
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://lists.laptop.org/pipermail/olpc-uruguay/attachments/20120126/08d348b7/attachment.html>