<br><br><div class="gmail_quote">El 26 de enero de 2012 10:25, Pablo Moleri <span dir="ltr"><<a href="mailto:pmoleri@gmail.com">pmoleri@gmail.com</a>></span> escribió:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

Hola,<br><br>Ya que en esta lista se ha hablado del tema de certificados de seguridad, quería aprovechar a preguntar a aquellos instruidos en el tema lo siguiente:<br><br>Cuando entro por https a sitios uruguayos con certificados emitidos por el correo uruguayo, ej:<br>


<a href="https://servicios.dgi.gub.uy/" target="_blank">https://servicios.dgi.gub.uy/</a><br><br>Firefox me muestra un error porque no confía en la entidad emisora "Correo Uruguayo - CA, ADMINISTRACION NACIONAL DE CORREOS"<br>

Hace un tiempo también pasaba con Antel, ahora parece que está usando VeriSign en vez del correo.<br>
<br>¿Alguien sabe por qué en Firefox ocurre esto, pero en Google Chrome y en Internet Explorer, no?<br>Ya se que puedo agregar excepciones, ya lo he hecho varias veces, pero estaría bueno una solución más global.<br></blockquote>

<div><br></div><div>Ésto se debe a que El Correo distribuye su certificado root mediante el "Windows Root Certificate Program", mientras que Google o Mozilla piden que la entidad certificadora tenga certificaciones específicas y bastante mas caras como WebTrust.</div>

<div><br></div><div>Actualmente la única forma de obtener -correctamente- el root CA sin una plataforma Windows es bajándolo y llamando por teléfono para verificar el fingerprint, un poco impráctico para las masas. </div>

<div><br></div><div>Con el surgimiento de PKI Uruguay, se intenta transformar el proceso certificador en un esfuerzo nacional y ubicar a todas las entidades certificadores bajo un mismo marco de acción. Tengo entendido que uno de sus objetivos es la validación internacional del proceso de certificación y con esto poder llegar a su inclusión en software masivos como los navegadores o sistemas operativos. </div>

<div><br></div><div>Veremos que sucede, en tanto, sigamos solicitándolo.</div><div><br></div><div><br></div><div>Saludos</div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

<br>Saludos,<br>
Pablo<br><br>
<br>_______________________________________________<br>
Olpc-uruguay mailing list<br>
<a href="mailto:Olpc-uruguay@lists.laptop.org">Olpc-uruguay@lists.laptop.org</a><br>
<a href="http://lists.laptop.org/listinfo/olpc-uruguay" target="_blank">http://lists.laptop.org/listinfo/olpc-uruguay</a><br>
<br></blockquote></div><br>