¿Cómo actualizar certificados de Chrome?

Advertencia de certificado en Chrome

No hay nada tan frustrante como encontrarse con un error de certificado SSL, tanto para los propietarios de sitios web como para los usuarios. Si estás seguro de que has seguido todos los pasos necesarios para instalar tu certificado SSL sólo para que Chrome te diga que algo ha ido mal con la seguridad de tu sitio, puede ser tentador levantar las manos y rendirse por completo.

Para los usuarios, es irritante intentar acceder a un sitio y que aparezca el mensaje «Su conexión no es privada», junto con la advertencia «No es seguro» en la barra de direcciones, especialmente si podrías haber jurado que el sitio estaba protegido ese mismo día. Hay que recalcar en este punto que este mensaje está absolutamente ahí para protegerte, y la mayoría de las veces es legítimo. Dicho esto, a veces puede haber un problema en el extremo del usuario para desencadenar esta advertencia.

Si has probado todas estas soluciones y nada funciona, es probable que se trate de un problema real con el certificado SSL del sitio web, tal y como se indica en la sección anterior. En este caso, también puede encontrar uno de los siguientes mensajes:

Err_ssl_client_auth_no_common_algorithms

Propósito del artículo: Este artículo proporciona instrucciones paso a paso para instalar su certificado en Windows utilizando Chrome. Si esta no es la solución que está buscando, por favor busque su solución en la barra de búsqueda de arriba.

Este artículo proporciona instrucciones paso a paso para instalar su certificado PersonalSign en Windows Mobile PDA. Si esta no es la solución que está buscando, por favor, busque su solución en la barra de búsqueda de arriba.

El cifrado de los mensajes de correo electrónico se asegura de que el mensaje sólo sea visible para usted y el destinatario. A fin de que un correo electrónico cifrado debe guardar una copia del certificado del destinatario en la lista de contactos.

Este artículo proporciona instrucciones paso a paso para instalar el certificado en Outlook 2007. Si esta no es la solución que está buscando, por favor busque su solución en la barra de búsqueda de arriba.

Certificado de recarga de Chrome

A diferencia de otros navegadores, Chrome no tiene su propio almacén de confianza. Esto significa que no se instala el certificado CA de Burp directamente en Chrome. En su lugar, se instala el certificado CA de Burp en el navegador integrado de su ordenador (Internet Explorer en Windows, Safari en MacOS) y Chrome utilizará automáticamente el certificado también.

Una vez que haya instalado correctamente el certificado CA de Burp en el navegador integrado de su ordenador, reinicie Chrome. Con Burp todavía en funcionamiento, intente navegar a cualquier URL HTTPS. Si todo ha funcionado, ahora debería poder navegar a la página sin ninguna advertencia de seguridad.

Con el Burp en funcionamiento, visite http://burpsuite en Chrome. Debería ser llevado a una página web relativamente simple que dice «Bienvenido a Burp Suite Professional». Si no es así, consulte la página de solución de problemas del proxy. Dependiendo de lo que haya ido mal, puede ser llevado allí automáticamente.

Certificado https de Chrome

Pero ahora que HTTPS es el campeón de los pesos pesados en prácticamente todas las plataformas importantes, están haciendo el cambio oficial al protocolo seguro por defecto para todas las consultas incompletas de los usuarios en lugar de utilizarlo como redirección.

Los ciberdelincuentes utilizan ataques man-in-the-middle para interceptar los datos mientras están en tránsito entre los navegadores de los usuarios y su servidor web. Cuando los datos se transmiten a través de HTTP, se mueven en formato de texto plano que los delincuentes pueden interceptar, leer, modificar o robar. Dependiendo del tipo de datos que consigan, los delincuentes pueden utilizar esta información para llevar a cabo robos de identidad, fraudes financieros o una variedad de otros ciberdelitos.

Pero cuando usted utiliza HTTPS, está protegiendo esos datos mediante la encriptación, de modo que nadie más que la parte a la que se dirige puede acceder a la información legible. También está afirmando su identidad organizativa al principio de la conexión para que los clientes de los usuarios sepan que se están conectando a su sitio legítimo. He aquí un rápido vistazo a lo que hace HTTPS:

No vamos a entrar en todos los detalles sobre HTTPS aquí. (¡Ese es otro gran tema!) Si quieres leer más sobre cómo funciona HTTPS desde una perspectiva técnica, echa un vistazo al blog de mi colega que realmente se sumerge en el tema.

Si te ha gustado comparte:

Facebook
Twitter
Pinterest
LinkedIn