Ayer Miercoles se recibio correo del Ing Jose Cuevas informando
Buenas tardes, con anterioridad ya habíamos revisado este tema, pero me permito recapitular:
- Todos los SO actuales realizan la actualización de las entidades de confianza ( certificados de raíz) de manera automática, por lo cual el cambio de un certificado SSL debería de ser trasparente.
- En SO antiguos ( XP, Windows 2000 o anteriores) no se realiza esta actualización automática, por lo que el cambio de un certificado SSL puede generar que el equipo ya no valide como segura la conexión. En estos casos la alternativa es instalar de manera manual los certificados.
- Windows 7 y posteriores debería actualizar de manera automática las entidades de confianza, por lo que si equipos con este SO esta presentando el problema, nos habla de un tema que debe revisar la gente de soporte técnico, ya que las causas pudieran ser varias ( equipo sin actualizaciones, firewall, no conexión a internet, etc.), sin embargo, también existen procedimientos para hacer una actualización automática, como referencia pongo la liga: https://dreamlayers.blogspot.com/2009/12/windows-7-cant-always-automatically.html donde la actualización se realiza bajando y ejecutando el programa rootsupd. Sin embargo, reitero que esto ya cae más en un tema de soporte técnico de los equipos.
Estoy anexando los certificados ( raíz, intermedio y primario) y un procedimiento básico de instalación por si es requerido hacer la instalación manual.
Diana Vicente Dominguez
2020-01-16 08:39:14