En los últimos meses, Google ha hecho anuncios que podrían suponer un cambio en la industria en diferentes áreas del mercado de los navegadores: desde la validez de los certificados de 90 días hasta la eliminación de los indicadores de sitio web seguro. Pero, ¿qué significan estos anuncios para el sector y qué medidas deben tomar las empresas?
- 90 días de validez del certificado
- Eliminación de los indicadores de sitio web seguro
90 días de validez del certificado
Probablemente la mayor sacudida en la industria en estos momentos es la revelación del plan de Google para reducir la vida útil de los certificados SSL/TLS a 90 días. La validez actual de estos certificados es de 13 meses (398 días), pero esto podría suponer el inicio de un cambio en la industria de los navegadores, ya que es probable que los demás navegadores sigan su ejemplo. En esta fase de la propuesta hay muchas más preguntas que respuestas, pero veamos algunos puntos importantes.
- Aún no hay fecha de aplicación
No es la primera vez que se reduce el plazo de validez de los certificados SSL/TLS, que pasó de 3 años a los 13 meses actuales. Aún no se han revelado más detalles sobre cuándo podría producirse este cambio.
- Oportunidad de mejorar la seguridad empresarial y mitigar los riesgos
Aunque la idea de un aumento del número de certificados parezca un quebradero de cabeza para su equipo informático, es una oportunidad para mejorar la seguridad empresarial y mitigar los riesgos. Una disminución de los ciclos de vida de los certificados reducirá la dependencia del ecosistema de la revocación, lo que significa menos tiempo de inactividad del sitio web y una ventana de oportunidad más pequeña para los actores de amenazas. Además, los certificados de vida más corta disminuirán el impacto de las descalificaciones inesperadas del Registro de Transparencia de Certificados.
- Es hora de revisar la forma en que gestionas los certificados SSL/TLS
Aunque todavía no hay fecha para este cambio, es una buena oportunidad para adelantarse a los acontecimientos y revisar la forma en que gestionas tus certificados SSL/TLS. Empieza por analizar los certificados que tienes en tu empresa y los procesos establecidos para gestionarlos. A menudo puede ser un proceso lento y propenso a errores, por lo que es el momento oportuno para preparar tu empresa para los próximos cambios y automatizar la gestión de certificados con ACME.
Descubre cómo ACME puede ayudarte a preparar los certificados de 90 días
Eliminación de indicadores de sitios web seguros
El icono del candado en la URL de un sitio web es un símbolo de seguridad y confianza. Pero Google ha anunciado sus planes de cambiarlo en la actualización 117 de Chrome con una nueva "variante del icono de sintonía" que no muestra directamente que un sitio es seguro o en el que se debe confiar.
Nuevo "icono de sintonía" de Google Chrome. Fuente de la imagen: BleepingComputer
No es que la información sobre el HTTPS no vaya a estar ahí, simplemente no se representará en el banner superior, en su lugar se trasladará a un submenú que se activa al hacer clic en el nuevo menú "tune". La actualización a Chrome 117 está prevista para septiembre de 2023.
La última palabra
Google es conocido por asumir algunos riesgos para impulsar un cambio en el mercado, y con una cuota de mercado del 65%, ¿se les puede culpar? Pero cabe preguntarse si la eliminación de los indicadores de sitio web seguro podría estar deliberadamente en consonancia con los planes de vida útil de los certificados de 90 días, o si se trata simplemente de una coincidencia conveniente.
En cualquier caso, ha puesto sobre la mesa la importancia de automatizar la gestión de certificados para mantenerse al día de los cambios del sector, ya que se perfila como un año interesante en lo que respecta a los certificados SSL/TLS.
¿Estás listo para automatizar la gestión de tus certificados?
