...
| Advertencia |
|---|
A partir del 10 de enero de 2025 y por un tiempo indeterminado, no se podrán generar nuevos certificados SSL ni certificados de correo. |
¿Por qué se interrumpe el servicio de generación de certificados?
La empresa de servicios de certificados digitales, Sectigo, ha informado que no renovará el contrato de prestación de servicios.
...
Todas las universidades que utilizan el servicio de Rediris para los certificados digitales están afectadas por el mismo problema.
¿Cuáles son los servicios afectados?
Todos los servicios de certificados digitales gestionados por el ASIC;
- Certificados SSL (gestionados a través de la aplicación interna de inventario).
- Certificados de correo
- Certificados de correo personales ( milogin@upv.es)
- Certificados de correo institucionales o departamentales (departamento@upv.es)
¿Cuánto tiempo durará la interrupción?
A fecha de hoy (2 de diciembre) no hay ninguna estimación al respecto.
...
Durante el mes de diciembre de 2024 se enviarán notificaciones a las personas afectadas, según los datos que constan en el inventario.
¿Cómo puedo comprobar si me afecta a mí?
Cómo comprobar certificados SSL;
Existen varios métodos para comprobar la caducidad de certificados SSL:
...
| Bloque de código |
|---|
openssl s_client -connect miservidor.upv.es:443 |
Cómo comprobar certificados de correo (personales e institucionales);
(Instrucciones para OUTLOOK):
...
Aparecerá la fecha de validez del certificado;
¿Qué debo hacer?
| Nota |
|---|
Renueve antes del 24 de diciembre de 2024 todos aquellos certificados que vayan a caducar antes del 1 de septiembre de 2025. También solicite certificados de aquellos nombres o servicios que crea que va a necesitar antes del 1 de septiembre de 2025. |
Puede solicitar nuevos certificados de servicios que no están en producción si cree que puede necesitarlos en el futuro. No es necesario justificar su posible uso.
Después del 10 de enero de 2025, ¿qué puedo hacer?
Después del 10 de enero de 2025 y durante un tiempo indeterminado, no se podrán generar certificados de correo (ni personales ni institucionales).
...
- Si su servidor tiene publicados HTTP o HTTPS puede utilizar la validación de HTTP de Let's Encrypt para generar su certificado, de manera autónoma.
- Si su servidor no tiene publicados estos puertos puede usar la validación por DNS de Let's Encrypt para generar su certificado. Necesitará tramitar un gregal para introducir en los servidores DNS el registro necesario.
¿Qué ocurre con los certificados emitidos con anterioridad?
Todos los certificados emitidos anteriormente a esta fecha funcionarán con normalidad hasta su fin de ciclo de vida o hasta solicitar su revocación.
El servicio de revocación de certificados estará disponible durante toda la vida del certificado y funciona independientemente de estos cambios de proveedores.
Tengo dudas que no están resueltas aquí ¿a quién recurro?
Los usuarios pueden utilizar todos los canales habituales de atención al usuario (informáticos de atención en centros y departamentos, Centro de atención de usuarios UPV, Gregal CAU o Gregal Centros).
...