Error SSL en dispositivos viejos

TakaMonster · 11 Oct 2021

Recientemente anunciaron que muchos dispositivos con Windows XP, Windows 7, entre otros me parece que de Mac Os El Capitan hacia abajo no tendrían acceso a la web debido a que expiran los certificados OPEN SSL y COMODO me parece.

Les dejo 2 notas,

Miles de dispositivos perderán el acceso a la World Wide Web el 30 de septiembre, cuando caduque uno de los primeros certificados SSL

La apuesta por los dispositivos constantemente conectados a Internet requiere garantizar una mínima seguridad de sus conexiones, para dificultar que éstas...

www.genbeta.com

Por qué millones de móviles, PCs, Smart TVs e incluso PS3 y Kindle desactualizados pueden quedarse sin internet desde hoy

Puede que hoy hayas intentado acceder a algún servicio de internet a través de algun viejo dispositivo. Si lo has hecho y te daba error de conexión, no te...

www.xataka.com

El detalle es que me han contactado muchos usuarios por lo regular burócratas que usan estos "equipos de oficina", y me comentan que de cada 10 sitios solo pueden abrir 3-4. eso me causa ruido de que solución están usando esos sitios para no perder visitas de todos estos dispositivos que les aparece un terrible error de sitio no seguro.

Yo ya probe comprar SSL en Goddady, Cheap SSL y sigue marcando este error en todos mis sitios.

Alguien sabe de algo?

Joao De Sousa · 11 Oct 2021

Uff, casualmente estoy teniendo un problema similar con un cliente y no sabía que podia ser eso.

Por otra parte, creo que no se puede hacer mucho ya que en la nota comenta: "Lo único que podemos hacer para resolver el problema o evitarlo es actualizar nuestro dispositivo."

ramonjosegn · 11 Oct 2021

Joao De Sousa dijo:
Uff, casualmente estoy teniendo un problema similar con un cliente y no sabía que podia ser eso.

Por otra parte, creo que no se puede hacer mucho ya que en la nota comenta: "Lo único que podemos hacer para resolver el problema o evitarlo es actualizar nuestro dispositivo."

En WordPress ya he visto un par de plugins para desactivar la verificación, de pronto te sirvan, al menos temporalmente...

https://es-co.wordpress.org/plugins/disable-sslverify/ (dedicado al problema de la caducidad de DST Root CA X3). Para usarlo, simplemente instale y active. Eso es todo.)

SecuPress SSL Fixer

Temporarily fix the SSL Check to prevent "cURL error 60: certificate problem: certificate has expired"

es-co.wordpress.org

Joao De Sousa · 11 Oct 2021

El problema es que en mis webs no uso Wordpress, tendré que investigar que hace el plugin o si hay un tutorial para algo manual.

TakaMonster · 11 Oct 2021

ramonjosegn dijo:
En WordPress ya he visto un par de plugins para desactivar la verificación, de pronto te sirvan, al menos temporalmente...

https://es-co.wordpress.org/plugins/disable-sslverify/ (dedicado al problema de la caducidad de DST Root CA X3). Para usarlo, simplemente instale y active. Eso es todo.)

SecuPress SSL Fixer

Temporarily fix the SSL Check to prevent "cURL error 60: certificate problem: certificate has expired"

es-co.wordpress.org

uy hermano, eso es oro molido.. muchas gracias!

ramonjosegn · 11 Oct 2021

Joao De Sousa dijo:
El problema es que en mis webs no uso Wordpress, tendré que investigar que hace el plugin o si hay un tutorial para algo manual.

Pues ahí ya ni idea... no he investigado el tema tan a profundidad... pero vamos, que si me tableta aún carga webs y tiene chorrocientos años, ya debemos estar hablando de dispositivos que sobrevivieron los años de pura casualidad ¿no?

Joao De Sousa · 11 Oct 2021

ramonjosegn dijo:
Pues ahí ya ni idea... no he investigado el tema tan a profundidad... pero vamos, que si me tableta aún carga webs y tiene chorrocientos años, ya debemos estar hablando de dispositivos que sobrevivieron los años de pura casualidad ¿no?

Pues pasa solamente con 1 cliente que tiene Windows 7, y por lo que veo es eso. El problema vino después del 30 de Septiembre.

ramonjosegn · 11 Oct 2021

Joao De Sousa dijo:
Pues pasa solamente con 1 cliente que tiene Windows 7, y por lo que veo es eso. El problema vino después del 30 de Septiembre.

En Youtube he visto algunos vídeos donde explican una posible solución, por ejemplo aquí...

Berker · 11 Oct 2021

TakaMonster dijo:
Recientemente anunciaron que muchos dispositivos con Windows XP, Windows 7, entre otros me parece que de Mac Os El Capitan hacia abajo no tendrían acceso a la web debido a que expiran los certificados OPEN SSL y COMODO me parece.

Les dejo 2 notas,

Miles de dispositivos perderán el acceso a la World Wide Web el 30 de septiembre, cuando caduque uno de los primeros certificados SSL

La apuesta por los dispositivos constantemente conectados a Internet requiere garantizar una mínima seguridad de sus conexiones, para dificultar que éstas...

www.genbeta.com

Por qué millones de móviles, PCs, Smart TVs e incluso PS3 y Kindle desactualizados pueden quedarse sin internet desde hoy

Puede que hoy hayas intentado acceder a algún servicio de internet a través de algun viejo dispositivo. Si lo has hecho y te daba error de conexión, no te...

www.xataka.com

El detalle es que me han contactado muchos usuarios por lo regular burócratas que usan estos "equipos de oficina", y me comentan que de cada 10 sitios solo pueden abrir 3-4. eso me causa ruido de que solución están usando esos sitios para no perder visitas de todos estos dispositivos que les aparece un terrible error de sitio no seguro.

Yo ya probe comprar SSL en Goddady, Cheap SSL y sigue marcando este error en todos mis sitios.

Alguien sabe de algo?

Recientemente? Si hace años se sabe de esto... ya los propios de Let's Encrypt y es solo su certificado el que tiene este drama salieron a explicar que si no se actualiza automáticamente tienen que entrar a los foros de LE y actualizar los certificados de los dispositivos manualmente con el nuevo código que los dejaría funcionar hasta 2035 aprox sin problema alguno. Acá hay dos problemas, el primero es que los dispositivos son los que tienen el certificado obsoleto por lo que aunque cambien detalles de sus pags web pueden tener problemas o no para acceder ya que es dependiendo del cliente... y el otro, es que si tienen un cliente que autogenera certificados como Mozilla para Windows XP y teléfonos Android pueden acceder igual ya que tiene un certificado diferente, si ven los manuales para cambiarlos pueden imitarlo con lo que permitirían que funcione sin dramas al menos usando Mozilla o bien intentar un oDNS cambiando el proveedor total de DNS a uno como Cloudflare

ramonjosegn · 11 Oct 2021

Berker dijo:
cambiando el proveedor total de DNS a uno como Cloudflare

La opción de Cloudflare me parece interesante, te dan SSL y gratis. @Joao De Sousa

Aunque personalmente no he tenido muy buenas experiencias con el servicio, ya que para "soportar más tráfico" realmente en su día no me sirvió...

Joao De Sousa · 11 Oct 2021

ramonjosegn dijo:
En Youtube he visto algunos vídeos donde explican una posible solución, por ejemplo aquí...

Excelente, si existía. Probaré con eso.

Berker · 11 Oct 2021

ramonjosegn dijo:
La opción de Cloudflare me parece interesante, te dan SSL y gratis. @Joao De Sousa

Aunque personalmente no he tenido muy buenas experiencias con el servicio, ya que para "soportar más tráfico" realmente en su día no me sirvió...

Ahí podes validar para TLS 1.0, 1.1 y en adelante, pero tenes que ver si el certificado en la computadora y el teléfono es válido para el handshake

kj2 · 11 Oct 2021

El problema para arreglarlo de verdad es actualizar el certificado del ordenador en cuestión. Si no lo arreglan en los ordenadores viejos con el problema da igual que certificado pongas en tu página.

kj

fabgonber · 11 Oct 2021

kj2 dijo:
El problema para arreglarlo de verdad es actualizar el certificado del ordenador en cuestión. Si no lo arreglan en los ordenadores viejos con el problema da igual que certificado pongas en tu página.

esto es muy cierto

Joao De Sousa dijo:
El problema es que en mis webs no uso Wordpress, tendré que investigar que hace el plugin o si hay un tutorial para algo manual.

En un par de semanas tus clientes tendrán tantos problemas para navegar que actualizarán sus equipos.

TakaMonster dijo:
Yo ya probe comprar SSL en Goddady, Cheap SSL y sigue marcando este error en todos mis sitios.

El problema no es tu certificado, es el certificado en el equipo que visita tu sitio.

escribuy · 11 Oct 2021

lei un twitter que paises como venezuela, cuba, casi todos de africa, haiti, quedaron sin internet porque tienen equipos viejos.

Crom Studio · 12 Oct 2021

escribuy dijo:
lei un twitter que paises como venezuela, cuba, casi todos de africa, haiti, quedaron sin internet porque tienen equipos viejos.

Si tengo un canal de tv aca en venezuela.

puedes verlo en www.teleplus.ml lo tenia con ssl, pero luego del 30 de sept me llegaron muchos msj de que no les queria abrir, y me fije en eso y era el ssl, ahora tengo el ssl comprado de lujo, aunque si lo abres con https:// si abre a algunos dispositivos pero nadie va a estar escribiendo, asi!

en el foro
foro.teleplus.ml
no se si ponerle ssl ya que en venezuela los dispositivos son antiguos y aja si lo pongo podria dejar de funcionar!

escribuy · 12 Oct 2021

Crom Studio dijo:
Si tengo un canal de tv aca en venezuela.

puedes verlo en www.teleplus.ml lo tenia con ssl, pero luego del 30 de sept me llegaron muchos msj de que no les queria abrir, y me fije en eso y era el ssl, ahora tengo el ssl comprado de lujo, aunque si lo abres con https:// si abre a algunos dispositivos pero nadie va a estar escribiendo, asi!

en el foro
foro.teleplus.ml
no se si ponerle ssl ya que en venezuela los dispositivos son antiguos y aja si lo pongo podria dejar de funcionar!

estan funcionando con ssl premiun

Crom Studio · 12 Oct 2021

fabgonber dijo:
esto es muy cierto

En un par de semanas tus clientes tendrán tantos problemas para navegar que actualizarán sus equipos.

El problema no es tu certificado, es el certificado en el equipo que visita tu sitio.

tan facil que esta en los paises como venezuela y cuba, pues soy de venezuela y tengo la web www.teleplus.ml y casi nadie le queria abrir. y basicamente mis visitas son mas de telefonos,

ramonjosegn dijo:
En Youtube he visto algunos vídeos donde explican una posible solución, por ejemplo aquí...

bueno abra que hacer un comunicado en la web y decirle que los cambie, aunque mucha gente en venezuela no sabe mucho, solo prenden la pc, y buscan en google no saben guardar cosas instalar, entre eso.

Crom Studio · 12 Oct 2021

escribuy dijo:
estan funcionando con ssl premiun

si tengo un ssl comprado, pero aja lo tengo de lujolo uso para, los que quieran ingresar con https, ya que ahora es desicion del usuarios si escribir http o https

fabgonber · 12 Oct 2021

Crom Studio dijo:
si tengo un ssl comprado, pero aja lo tengo de lujolo uso para, los que quieran ingresar con https, ya que ahora es desicion del usuarios si escribir http o https

He leido mas...

1) El navegador debe confiar en el certificado del servidor,
2) Para eso tiene una certificado que confía en el que emite el certificado del servidor,
3) En este caso el certificado del navegador expiró
4) ¿Si colocas un certificado en el cual el navegador aún confíe? ej: cloudflare (es gratis)

Prueba y nos cuentas