Noticias

En Firefox 70 se presentarán nuevos indicadores de seguridad, se reducirá la importancia visual de los certificados SSL EV y se prestará más atención a los sitios accedidos mediante un protocolo HTTP inseguro.

Como mencionamos en una publicación anterior, los principales navegadores, incluidos Google, Mozilla, Microsoft y Apple, anunciaron que interrumpirían el soporte para TLS 1.0 y 1.1 en sus productos en 2019. A pesar de que no tienen ninguna vulnerabilidad conocida, estos protocolos no soportan los algoritmos criptográficos modernos.

La nueva propuesta de votación SC22 de reducir la validez máxima de los certificados SSL a un año (más precisamente, a 397 días) fue rechazada por voto mayoritario. Durante los últimos meses se han celebrado debates activos sobre este asunto en el CA/B Forum.

Los desarrolladores de los navegadores más importantes, Google Chrome y Mozilla Firefox, anunciaron que dejarán de mostrar los nombres de empresas en los certificados SSL con EV (validación extendida). Actualmente, los nombres de las organizaciones se muestran en la barra de direcciones del navegador.

El CA/B Forum, el regulador de la industria, aprobó la votación SC19 por mayoría de votos. Los titulares de dominios ahora pueden publicar números de teléfono en los registros DNS CAA, los cuales se utilizan para llevar a cabo la validación.