Migración de CA raíz públicas de Sectigo 2025

Sectigo ha introducido con éxito nuevas Autoridades de Certificados Raíz Pública en almacenes raíz de claves como Mozilla, Microsoft, Apple y Google/Chrome.

Para ayudar con la próxima migración, Sectigo ha proporcionado un FAQ útil para abordar las preguntas y preocupaciones comunes, asegurando que las partes interesadas permanezcan informadas y preparadas: https://www.sectigo.com/sectigo-public-root-cas-migration

Las fechas de transición más importantes son

- EV TLS el 15 de abril de 2025
- TLS OV el 15 de mayo de 2025
- DV TLS el 2 de junio de 2025

Para cubrir el mayor número posible de dispositivos y evitar problemas de conexión en varios dispositivos antiguos, aconsejamos utilizar la siguiente cadena (la recibirá con su certificado):


[End-entity cert]
↓
Sectigo Public Server Authentication CA DV/OV/EV R36 ← intermedio
↓
Sectigo Public Server Authentication Root R46 (con firma cruzada de USERTrust) ← incluir esto, es como un 2º intermedio.
↓
(opcional) Raíz más antigua - USERTrust RSA - los clientes confían en esto; en la mayoría de los casos, no es necesario incluirlo en la cadena en el servidor.


Si tienes alguna duda, escríbenos a info@leaderssl.com, y te ayudaremos.