Google Chrome dejará de confiar en los certificados de Chunghwa Telecom y Netlock

HomeNews* Google dejará de confiar en los certificados digitales de Chunghwa Telecom y Netlock a partir de agosto de 2025.

• Todos los certificados TLS de estas autoridades emitidos después del 31 de julio de 2025, se verán afectados en los navegadores Chrome.
• Los usuarios verán una advertencia de seguridad a pantalla completa si visitan sitios con certificados afectados.
• Se aconseja a los propietarios de sitios web que cambien a una autoridad de certificación pública de confianza diferente pronto.
• Apple y Mozilla también han tomado medidas para eliminar la confianza en otras autoridades de certificación recientemente. Google ha anunciado que su navegador Chrome ya no reconocerá los certificados digitales emitidos por Chunghwa Telecom y Netlock. Este cambio comenzará con la versión 139 de Chrome, que se lanzará al público a principios de agosto de 2025. Todos los certificados de estas dos organizaciones emitidos después del 31 de julio de 2025 ya no serán de confianza en Chrome.

• Anuncio - La decisión sigue lo que Google describió como problemas repetidos con el cumplimiento y la falta de progreso de las dos autoridades de certificación. En un comunicado, el Programa de Raíz de Chrome y el Equipo de Seguridad de Chrome dijeron: “Durante los últimos meses y años, hemos observado un patrón de fallos en el cumplimiento, compromisos de mejora no cumplidos y la ausencia de progreso tangible y medible en respuesta a los informes de incidentes divulgados públicamente.”

Una vez que el cambio entre en vigor, los usuarios de Windows, macOS, ChromeOS, Android y Linux que intenten acceder a sitios web asegurados con certificados afectados verán una advertencia de seguridad en pantalla completa. Se aconseja a los administradores de sitios web que verifiquen sus certificados con el Visor de Certificados de Chrome y que cambien a una nueva autoridad de confianza pública lo antes posible para evitar interrupciones. Las empresas pueden eludir estas restricciones instalando el certificado como una raíz de confianza local.

Chunghwa Telecom es el mayor proveedor de telecomunicaciones integradas de Taiwán, y Netlock es una empresa húngara especializada en soluciones de identidad digital, firmas electrónicas y autenticación. Apple ya ha desconfiado del certificado raíz NetLock Arany (Class Gold) Főtanúsítvány a partir del 15 de noviembre de 2024. Para obtener más información, consulte la documentación de soporte de Apple aquí.

Este movimiento se produce tras las decisiones de Google Chrome, Apple y Mozilla de dejar de confiar en los certificados firmados por Entrust en noviembre de 2024. Desde entonces, el negocio de certificados de Entrust ha sido adquirido por Sectigo.

En marzo, Google anunció que el CA/Browser Forum adoptó nuevas prácticas de seguridad llamadas Corroboración de Emisión de Múltiples Perspectivas (MPIC) y Linting. Estas medidas, descritas en los Requisitos Básicos, tienen como objetivo mejorar la validación del control de dominio y detectar prácticas de certificados inseguras.

Artículos Anteriores:

• La Fundación Ethereum reestructura los equipos de I+D con una división de "Protocolo"
• AUSTRAC impone un límite de $5,000 en las transacciones de efectivo de cajeros automáticos de criptomonedas
• La Fundación Ethereum despide a personal de I+D en medio de la reestructuración del protocolo
• El comerciante de Hyperliquid James Wynn arriesga donaciones, enfrenta pérdidas nuevamente
• Circle aumenta su IPO, apunta a una valoración de $7.2B tras el fallo de la oferta de Ripple

• Anuncio -