Let’s Encrypt llegó a Firefoxmanía y a la UCI
11
Desde hace algunas semanas se inició un proceso en la Universidad de Ciencias Informáticas (UCI) para generar certificados de seguridad con Let´s Encrypt a los sitios con visibilidad internacional. Entre ellos se encuentra nuestro sitio firefoxmania.uci.cu, que a partir de ahora brinda una navegación segura a los usuarios de la internet.
Nuestro encuentro más directo con Let´s Encrypt fue en el evento de software libre CubaConf, en el cual Alex Halderman (uno de los creadores de este servicio) realizó una presentación sobre el servicio. El profesor Halderman nos presentaba a una Autoridad Certificadora (CA) libre, automática y abierta.
Al terminar la presentación, las comunidades de la UCI que ahí se encontraban, coincidieron en que esa podría ser la solución para los certificados de los sitios de nuestra universidad que están de cara a Internet. Hasta hace muy poco todos esos sitios usaban certificados auto-firmados que el navegador no reconocía como válidos.
Nuestras experiencias llegaron sin dudas a los miembros del equipo de servicios telemáticos y de seguridad. Hoy, todos los sitios de la uci con visibilidad externa pueden ser visitados sin problema alguno. Gracias a esta magnífica solución, el dominio uci.cu es un dominio seguro.
A continuación les dejo algunos enlaces de los sitios de nuestra Universidad.
Portal de la Serie Científica de la UCI
Revista Cubana de Ciencias Informáticas (RCCI)
Comunidad de Software Libre de la UCI (HumanOS)
De vuelta nuestro apartado de complementos para la red nacional.
Cómo se hace? Añadir excepción de seguridad para Firefoxmanía
Información: Problemas con el acceso a nuestra web.
Let’s Encrypt para conexiones internas
Navidad prueba 
Dota 
Assasin Creed 2 
11 Comentarios
Escribir ComentarioY por qué se le pone SSL a firefomania entre otros si aquí no se maneja información sensible de ningún tipo?
Toda comunicación por Internet debe ser segura, imagina que todo los comentarios que escribas, los administradores que se autentican para moderar lo hagn sobre una conexión insegura. Cualquiera que escuche lo que se transmite por los puertos puede obtener las contraseñas, tus comentarios etc. Si bastante habil puede hasta cambiar tus comentarios. Entonces, necesitamos una conexión segura o no?
Todas las empresas líderes en el tema, muchas de ellas son las que participan y dan su aporte al proyecto Let’s Encrypt, están abogando por una Internet y navegación segura. No se trata de manejar información sensible o no, sino de mantener este tipo de seguridad en todos los sitios. Lamentablemente un certificado SSL reconocido por la mayoría de los navegadores como válido, cuestan mucho, y los gratis, como el que ofrece Cloudflare, no poseen algoritmos sólidos de encriptación, de ahi el proyecto del que se habla en este artículo.
No se en que consiste Let´s Encrypt pero me sigue saliendo el error de certificado en el navegador. Para el usuario final no ha cambiado nada.
a mi todavia me sale Conexión Insegura
El certificado Let’s Encrypt solo es visible para los usuarios externos a la Universidad. Para poder ponerlo local se requieren otras cosas que por cuestiones tecnológicas no se han podido hacer. Nostros los usuarios internos sabemos que el cretificado autofirmado es creado por la universidad, y podemos confiar en él. De esa forma garantizamos nuestra seguridad aún cuando el navegador no lo reconoce como confiable.
En cambio, los usuarios externos a la UCI, solamente confían en los certificados que el navegador reconoce. A partir de ahora muchos usuarios ya podran entrar al sistema de forma segura y autorizada.
Pidan que le pongan al certificado la url del sitio web en vez de correo.uci.cu en el common name, además revisen que se están cargando recursos por http cuando se usa https, algunos navegadores bloquean esto por defecto no cargando las peticiones que no sean seguras.
estoy fuera de la universidad y cuando entras por https no se cargarn los css y hay algunos sitios para los cuales no funciona porque no estan en el common name como humanos que da error de certificado
humanos.uci.cu usa un certificado de seguridad no válido. El certificado sólo es válido para los siguientes nombres: addons.firefoxmania.uci.cu, aulacened.uci.cu, cjc-forum.uci.cu, cmf.uci.cu, coj-forum.uci.cu, coj.uci.cu, compumat.uci.cu, correo.uci.cu, evapostgrado.uci.cu, firefoxmania.uci.cu, php.uci.cu, postgresql.uci.cu, publicaciones.uci.cu, rcci.uci.cu, rvirtual.uci.cu, soporte.uci.cu, veme-cuba.eventos.uci.cu, http://www.uci.cu Código de error: SSL_ERROR_BAD_CERT_DOMAIN
y para firefoxmania el propio firefox bloquea unos cuantos contenidos con el mensaje
Se ha bloqueado la carga del contenido activo mixto «https://firefoxmania.uci.cu/wp-content/plugins/captcha/css/A.style.css,qver=4.5.3.pagespeed.cf.YFUG3edxpT.css»
OK, gracias por reportarlo, ahora mismo no tenemos como reportarlo hasta el nuevo curso, lo tendremos en cuenta.
La pregunta es ¿porqué no usar SSL? y más ahora que se pueden crear las CA de forma gratuita con ‘Let’s Encrypt’, el cifrado es muy importante y por tanto debe ser tomado en cuenta.
no entendi