NESABAMEDIA.COM – Según se informa, Microsoft no pudo renovar un certificado para una de sus páginas web importantes, lo que provocó que el sitio fallara y redirigiera a los usuarios a otras páginas. Era un certificado para el software del programa de prueba Windows Insider que expiró el 9 de junio.
Quienes intenten visitar el sitio encontrarán un mensaje de seguridad que dice “Su conexión no es privada” y se recomienda a los usuarios que no continúen abriendo el sitio. Pero aquellos que lo hagan, serán redirigidos a la página principal de Windows con una respuesta de redireccionamiento 302 y 307.
Se cree que Microsoft se ha dado cuenta del problema y está tomando medidas correctivas. Efectivamente, poco después, el certificado parecía haberse actualizado y el sitio volvía a funcionar con normalidad.
Ha pasado mucho tiempo desde que Microsoft, incluidas otras empresas, experimentan problemas con este certificado. Esto demuestra que la clase de empresa microsoft simplemente no llegar a tiempo a renovar su certificado que está a punto de caducar. De modo que el impacto en la interrupción del servicio.
En octubre de 2021, por ejemplo, las autoridades certificadoras, el mayor servicio de certificación en línea sin fines de lucro, experimentaron una gran demanda de actualizaciones de varios sitios web y aplicaciones. Como resultado, varios sitios grandes sufrieron cortes importantes.
Luego también el caso vivido por Let’s Encrypt. A medida que expiró el DST Root CA X3 con firma cruzada ejecutado por Internet Security Research Group, muchos sitios web y aplicaciones como Shopify y Slack experimentaron interrupciones. Al mismo tiempo, Let’s Encrypt a través de Twitter recomendó a los clientes afectados que consultaran el foro de la comunidad y no prometieron una solución rápida.
Un mes después, se produjo un problema de certificado caducado en Windows 11 21H2 que impidió a los usuarios abrir determinadas aplicaciones. En 2020, un certificado de autenticación caducado también hizo que Microsoft Teams fuera inaccesible por un tiempo.
Las certificaciones caducadas son molestas, pero pueden ser aún peores si afectan a los certificados raíz y a los servicios bork. Tal fue el caso del antiguo certificado raíz de AddTrust Sectigo, que expiró hace dos años y afectó a miles de consumidores.
