Si alguien se pregunta ¿porque nos son reconocidos por firefox los certificados de la FNMT (salvo que incorporemos el certificado raiz manualmente)?… que eche una ojeada a la pagina

https://bugzilla.mozilla.org/show_bug.cgi?id=435736

Resumo… FNMT acumula mas de 240 dias de retraso (a dia de hoy) para suministrar una informacion que se le ha solicitado si bien me da que esta pregunta realizada por el responsable  de el procedimiento de mozilla…

2) Can you provide a URL that can be used for downloading the CRL instead of
ldap?

Puede hacer mucho daño….(pues, si me equivoco que alguien me lo confirme por favor, creo recordar que el acceso a la autentificacion de la validez del certificado solo es a traves de ldap con autorizacion (previo pago claro esta).

Si contrastamos la politica de la FNMT con la de otras entidades como Izenpe (sellado de tiempo gratuito, certificados de persona juridica reconocidos gratuitos, certificados en token criptografico gratuito, acceso a oscp…. ) vemos que es como la noche y el dia (ello sin contar que el certificado raiz de izenpe es de 4096 bits, contra los 1024 de la FNMT (es solo un detalle sin mucha importancia) aparte de que los certificados de CA de izenpe son ya de tipo EV (extended validation), que dispone de diversas subentidades certificadores para cada uno de los tipos de certificados emitidos (vs root certificate unico de la FNMT)…. en definitiva parece que alguien se ha dormido en los laureles (y no ha sido Izenpe)….

Pero tampoco queda muy bien parada la fundacion mozilla… pues izenpe lleva desde el año 2007 intentando que su certificado sea introducido en los certificados raiz reconocidos de mozilla… suministrando toda la informacion solicitada, pero por el momento el certificado no ha sido introducido (mala publicidad estan dando para su producto cuando un procedimiento como este acumula mas de 2 años de retraso)…mas informacion…

https://bugzilla.mozilla.org/show_bug.cgi?id=361957

En definitiva, si queremos fomentar la administracion electronica, y los maximos responsables de las herramientas imprescindible para ello actuan de ese modo ¿que podemos esperar el resto de empresas, y sobre todo de usuarios?.

Compártelo