Miércoles, 4 de abril de 2018
Publicado originalmente en el
Google Security Blog.
Nosotros
anunciamos previamente
planes para dejar de confiar en la autoridad de certificación de Symantec en Chrome (incluyendo marcas propiedad de Symantec como Thawte, VeriSign, Equifax, GeoTrust y RapidSSL). Esta publicación detalla cómo los operadores de sitios web pueden determinar si se ven afectados por esta retirada de confianza y, de ser así, qué debe hacerse y cuándo. No reemplazar estos certificados resultará en fallos en los sitios web en las próximas versiones de los principales navegadores, incluido Chrome.
Chrome 66
Si su sitio utiliza un certificado SSL/TLS de Symantec emitido antes del 1 de junio de 2016, dejará de funcionar en Chrome 66, lo que ya podría estar afectando a sus usuarios.
Si no está seguro de si su sitio utiliza un certificado de este tipo, puede obtener una vista previa de estos cambios en
Chrome Canary para
ver si su sitio se ve afectado. Si al conectarse a su sitio se muestra un error de certificado o una advertencia en DevTools como se muestra a continuación, deberá reemplazar su certificado. Puede obtener un nuevo certificado de cualquierCA de confianza
El mensaje de DevTools que verá si necesita reemplazar su certificado antes de Chrome 66. Chrome 66 ya se ha lanzado a los canales Canary y Dev, lo que significa que los sitios afectados ya están afectando a los usuarios de estos canales de Chrome. Si los sitios afectados no reemplazan sus certificados antes del15 de marzo de 2018
, los usuarios de Chrome Beta también empezarán a experimentar los fallos. Se recomienda encarecidamente reemplazar su certificado lo antes posible si su sitio muestra actualmente un error en Chrome Canary.
Chrome 70
El mensaje de DevTools que explica que necesita reemplazar su certificado antes de Chrome 70. Si ve este mensaje en DevTools, querrá reemplazar su certificado lo antes posible. Si los certificados no se reemplazan, los usuarios comenzarán a ver errores de certificado en su sitio a partir del20 de julio de 2018
. El primer lanzamiento de Chrome Beta 70 será alrededor del 13 de septiembre de 2018.
Cronograma de lanzamiento previsto de Chrome
| La tabla siguiente muestra el primer Canary, el primer Beta y el lanzamiento estable para Chrome 66 y 70. El primer impacto de un lanzamiento determinado coincidirá con el primer Canary, llegando a una audiencia cada vez mayor a medida que el lanzamiento llegue a Beta y finalmente a Stable. Se recomienda encarecidamente a los operadores de sitios web que realicen los cambios necesarios en sus sitios antes del primer lanzamiento Canary para Chrome 66 y 70, y a más tardar en las fechas de lanzamiento Beta correspondientes. | Lanzamiento | Primer Canary | Primer Beta |
| Lanzamiento estable | Chrome 66 | 20 de enero de 2018 | ~ 15 de marzo de 2018 |
| ~ 17 de abril de 2018 | Chrome 70 | ~ 20 de julio de 2018 | ~ 13 de septiembre de 2018 |
~ 16 de octubre de 2018
Para obtener información sobre el cronograma de lanzamiento de una versión en particular de Chrome, también puede consultar el
Chromium Development Calendar
el cual se actualizará en caso de que cambien los calendarios de lanzamiento.
Para satisfacer las necesidades de ciertos usuarios empresariales, Chrome también implementará una directiva empresarial que permite deshabilitar la desconfianza en la PKI heredada de Symantec a partir de Chrome 66. A partir del 1 de enero de 2019, esta directiva dejará de estar disponible y la PKI heredada de Symantec dejará de ser de confianza para todos los usuarios.
Mención especial: Chrome 65
Como se señala en elanuncio anterior
Cómo lo aplicamos
Google announcements age. We keep this post here for the record, and we note for clients whether the behaviour it describes still applies today or has since been superseded.
Servicios relacionados