jueves, 27 de septiembre de 2018

Actualizaciones del perfil del certificado EV de jerarquía total SHA256

El 27 de septiembre de 2018, eliminamos el OID de la política de Symantec de los certificados EV TLS emitidos desde la jerarquía total SHA256.[DigiCert Global G2 Root => DigiCert Global G2 Intermediate => EV TLS/SSL certificate].

Problema: Error de Chrome en macOS

En julio de 2018, descubrimos un error en Chrome en macOS por el que no se mostraba el indicador EV para los certificados EV TLS con más de dos OID de la política – https://bugs.chromium.org/p/chromium/issues/detail?id=867944.

Solución

Eliminamos el OID de la política de Symantec del perfil del certificado EV de jerarquía total SHA256. Con este cambio, Chrome en macOS volvió a mostrar el indicador EV para los certificados EV TLS emitidos desde la jerarquía total SHA256.

Certificados EV TLS afectados

Los certificados EV TLS (de la jerarquía EV total SHA256) emitidos después del 31 de enero de 2018 y antes del 27 de septiembre de 2018 contienen estos tres OID de la política en la Extensión del certificado, Políticas del certificado:

2.16.840.1.114412.2.1 (OID de DigiCert)
2.16.840.1.113733.1.7.23.6 (OID de Symantec)
2.23.140.1.1 (OID de CAB/F)

¿Qué debo hacer?

¿Tiene un certificado EV TLS que no muestra el indicador EV en Chrome en macOS?

Reemplace (reemita) su certificado EV TLS que no muestra el indicador EV en Chrome en macOS. Los certificados EV TLS con SHA256 total emitidos al 27 de septiembre de 2018 contienen solo dos OID de la política en la Extensión del certificado, Políticas del certificado:

2.16.840.1.114412.2.1 (OID de DigiCert)
2.23.140.1.1 (OID de CAB/F)

¿Qué sucede con otros tipos de certificado?

Para el resto de los tipos de certificados, no se necesita ninguna acción.