¿Qué pasa cuando caduca un certificado TLS?

Los clientes dejan de confiar en el servidor: los navegadores muestran un aviso a pantalla completa, y las aplicaciones, API, clientes VPN y dispositivos suelen negarse a conectar. Para los usuarios parece una caída, y en la práctica lo es: páginas de pago, portales de clientes, servidores de correo y enlaces entre máquinas pueden dejar de funcionar en el momento de la caducidad, a menudo de noche o en fin de semana. Los certificados caducados también acostumbran al personal a saltarse los avisos, justo lo que querría un atacante que intercepte el tráfico. La solución es un proceso, no heroicidades: un inventario de cada certificado con su responsable y su fecha de caducidad, alertas con mucha antelación y renovación automática mediante el protocolo ACME (RFC 8555) allí donde la plataforma lo admita. No olvide los certificados dentro de appliances, impresoras, servicios internos y firma de código, que los escáneres externos nunca ven. Observar los handshakes TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS. en la red interna ayuda a encontrar servidores que nadie había listado, aunque en TLS 1.3 el certificado en sí va cifrado y hay que comprobarlo en el servidor.

← Las 40 preguntas sobre Cifrado y tráfico cifradoTodos los temas