miércoles, 17 de septiembre de 2014

Inconvenientes al aceptar certificados SSL en aplicaciones USB

Informamos que dado a las recientes actualizaciones que realizan periódicamente los navegadores para permitirnos el acceso a Internet de una forma más segura. Se está presentando un inconveniente referente al tema que corresponde a los certificados SSL (Secure Socket Layer)  adquiridos por la universidad con el objeto de establecer una conexión que proteja el tráfico entre el servidor web y el navegador.

Los certificados con los que cuenta la mayoría de los sistemas que se proporcionan en la USB fueron emitidos por el organismo IPSCA, actualmente este organismo no es avalado como "confiable". Por lo que, la mayoría de los navegadores muestran una advertencia si el certificado de seguridad de un sitio web no está creado por una entidad reconocida internacionalmente. Sin embargo, nuestros administradores y especialistas establecen la buena práctica de designar un certificado para cada una de las aplicaciones Web segura, garantizando además lo siguiente en los servidores:
  • Activación del servicio seguro (httpsHypertext Transfer Protocol Secure) en las aplicaciones donde se maneja contenido privado ó confidencial cómo contraseñas.
  • Mantener una capa superior a la conexión normal Web (httpHypertext Transfer Protocol) con el fin de garantizar la NO alteración ó suplantación de los datos.
  • Mantener una conexión cifrada entre el servidor y él cliente.
Siendo de esta forma, se ofrece los siguientes mecanismos de aceptación en los distintos navegadores:

Google Chrome 

Al entrar a una página USB que contenga un certificado SSL desde el navegador Google Chrome, indicará el mensaje que se muestra a continuación :


Deberá seleccionar el enlace

Finalmente presionar “Continuar a <<la página>> (no seguro)” como se muestra en el siguiente ejemplo

Mozilla Firefox

Al entrar a una página USB que contenga un certificado SSL desde el navegador Mozilla Firefox, indicará el mensaje que se muestra a continuación :

Deber presionar

Se desplegará el sub menú
En donde debe seleccionar

Nuevamente se generará una nueva ventana con información de la excepción

Confirme la Excepción presionando

Internet Explorer

Al intentar entrar a una página USB con una dirección https se podrá observar el siguiente aviso de seguridad:
haga clic en “Vaya a este sitio web (no recomendado)”.  
De esta forma, podrá acceder al sitio en cuestión, aunque la barra de direcciones la verá resaltada en color rojo, y con el mensaje “Error de Certificado”. Indicando que se ha forzado al navegador a acceder a un sitio en el que no confía por desconocer la autoridad que lo certifica.
Lamentamos todos los inconvenientes que pueda causar.